Arquitectura Zero Trust en Azure en la USC. Landing Zone, firewalls en alta disponibilidad y segmentación avanzada.
La Universidad de Santiago de Compostela (USC) moderniza su entorno en la nube con una arquitectura Zero Trust en Azure diseñada por Axians Spain. El proyecto crea una Landing Zone, incorpora firewalls de nueva generación en alta disponibilidad y añade segmentación avanzada, con impacto directo en resiliencia, disponibilidad y cumplimiento GDPR y ENS.
¿Qué necesita proteger una universidad hoy?
La USC presta servicios esenciales a más de 30.000 usuarios entre estudiantes, docentes e investigadores. Además de plataformas de aprendizaje y aplicaciones administrativas, gestiona repositorios científicos y entornos de desarrollo en un tejido cloud que no deja de crecer. En este contexto, la seguridad debe evolucionar hacia Zero Trust para reducir superficie de ataque y gobernar los accesos de forma granular.
Qué se ha implantado con Axians
Arquitectura Zero Trust en Azure con una Landing Zone que actúa como punto central de comunicaciones y gobierno, siguiendo mejores prácticas de identidad y redes. Se despliega un clúster de firewalls de nueva generación en alta disponibilidad para inspeccionar y controlar tráfico interno y externo. Además, se aplica segmentación avanzada que aísla entornos críticos y limita movimientos laterales en caso de incidente.
¿Por qué este enfoque mejora la seguridad digital en la nube?
- Control detallado de accesos y tráfico, con políticas coherentes en toda la infraestructura.
- Aislamiento de cargas sensibles para minimizar el impacto de amenazas.
- Alta disponibilidad en seguridad perimetral y este‑oeste para mantener continuidad del servicio.
Beneficios esperados para la comunidad universitaria
Con la nueva arquitectura, la USC reduce la superficie de ataque, aumenta la resiliencia y mejora la disponibilidad de sus servicios. Asimismo, facilita el cumplimiento de marcos regulatorios como GDPR y el Esquema Nacional de Seguridad, reforzando la confianza de usuarios y equipos TI.
¿Por qué Axians Spain?
En Axians creamos las bases de una sociedad conectada y diseñamos infraestructuras que transportan, protegen y almacenan datos de forma rápida, segura y sostenible. Somos integradores y ofrecemos soluciones a medida con toque humano y equipo experto, trabajando mano a mano con el sector educativo para llevar la tecnología al servicio de las personas. En proyectos como el de la USC, combinamos protección de la información, transporte de datos y experiencia de usuario para que la seguridad digital en la nube avance sin frenar la investigación ni la docencia.
Claves prácticas del proyecto
- Arquitectura Zero Trust en Azure con Landing Zone y gobierno claro.
- Firewalls de nueva generación en alta disponibilidad para inspección completa.
- Segmentación avanzada que aísla entornos críticos y controla el tráfico.
- Automatización y monitorización para escalar con seguridad y detectar anomalías.