Bitstream ZTA Gateway Puerta de Acceso Zero Trust para Redes Tacticas con Autenticacion por Sesion Microsegmentacion y Cumplimiento DISA STIG

El Bitstream ZTA Gateway es el gateway de red zero trust diseñado para reemplazar el modelo de seguridad perimetral en redes tácticas militares — el modelo en que se confía implícitamente en cualquier dispositivo que esté dentro de la red de área local una vez que ha superado el firewall de perímetro — por un modelo donde cada acceso a cualquier recurso de red requiere autenticación y autorización explícita por sesión individual, independientemente de si el dispositivo está dentro o fuera del perímetro físico de la instalación.

En el contexto de una red táctica de brigada o división, el modelo perimetral tradicional falla en dos escenarios frecuentes: cuando un dispositivo legítimo (laptop de planificación, tablet ATAK) es comprometido por un actor hostil que obtiene acceso físico al dispositivo en campo — con acceso perimetral, ese dispositivo comprometido puede moverse lateralmente por toda la red sin restricción — y cuando la red táctica se extiende más allá del perímetro físico controlado mediante enlaces de radio mesh, SATCOM o WAN cifrado, haciendo que el concepto de "dentro del perímetro" pierda sentido geográfico. El ZTA Gateway autentifica el dispositivo mediante su certificado X.509 de identidad de dispositivo emitido por la PKI de la organización, y autentifica al usuario mediante token FIDO2 (llave de seguridad física USB o NFC) o certificado CAC/PIV — ambas capas de autenticación son necesarias simultáneamente para establecer cualquier sesión, de modo que el compromiso del dispositivo sin el token físico del usuario, o viceversa, no proporciona acceso.

La microsegmentación por identidad del ZTA Gateway reemplaza las VLANs estáticas por políticas de acceso dinámicas basadas en la identidad del usuario, el rol certificado del dispositivo y el contexto de la sesión — hora, ubicación GPS del dispositivo, nivel de clasificación del recurso solicitado. Un tablet ATAK de un sargento de pelotón puede acceder al servidor de mapas tácticos y al servidor de mensajería, pero no al servidor de planificación de operaciones de nivel batallón, aunque estén en la misma red física, sin necesidad de VLAN ni ACL configuradas manualmente por un administrador de red.