¿Cómo enfocar la protección DDoS y CDN en una startup?

23 Haz 21:31

Una cuestión que suele pasarse por alto es la gestión de los certificados cuando la terminación TLS se hace en el CDN. ¿Qué estrategia sigues para mantener la renovación automática sin que el proceso interfiera con la política de seguridad de la startup? En entornos con recursos limitados, la automatización con ACME puede ahorrar tiempo, pero también implica dar al CDN acceso a la clave privada; ¿has considerado usar claves de corta vida o delegar la firma a una CA interna para minimizar la exposición? Otro punto que genera dudas es la visibilidad de los logs de firewall a nivel de borde. Cuando delegas la inspección a la capa del CDN, ¿cómo integras esos datos con tu SIEM o tus herramientas de monitoreo? En algunos casos, la falta de correlación entre logs de la CDN y los de la aplicación puede impedir identificar patrones de ataque más sofisticados, especialmente cuando los clientes usan direcciones IP de origen variables. Por último, me pregunto cómo manejas la limitación de solicitudes en un escenario de microservicios. Si el CDN aplica throttling global, ¿cómo garantizas que los servicios críticos no se vean degradados por una regla demasiado agresiva? ¿Utilizas políticas de rate‑limiting diferenciadas por ruta o por tipo de cliente, o prefieres una solución basada en tokens que el propio backend valida?