Diseño y evaluación de una arquitectura escalable de seguridad para entornos DevOps basada en microservicios y Zero Trust

Resumen

Este artículo expone el diseño, implementación y evaluación de una arquitectura de seguridad de red escalable que combina el modelo Zero Trust conforme a NIST SP 800-207 (Rose et al., 2020) con un esquema de contenedores basado en microservicios, administrado bajo prácticas DevOps de integración y entrega continua (CI/CD). A diferencia de los esquemas perimetrales convencionales, cada componente verifica de forma independiente la identidad y el contexto de cada solicitud, reduciendo la superficie de ataque en entornos distribuidos. La propuesta fue validada mediante pruebas de carga y monitoreo con Prometheus y Grafana, midiendo latencia, disponibilidad y uso de recursos bajo condiciones de hasta 6 000 solicitudes por minuto durante 6 minutos, más una prueba complementaria de cerca de 15 000 solicitudes con Apache JMeter. Los resultados muestran un tiempo de respuesta promedio de 207 ms en el controlador con mayor carga y disponibilidad superior al 99.9 % ante fallos simulados de pods, con una tasa de éxito del 65.87 % en solicitudes HTTP durante la prueba más exigente; el resto correspondió a redirecciones (302) y bloqueos de autorización (403) por las reglas de whitelist, no a fallas del sistema. Estas cifras se comparan, según la literatura, con arquitecturas perimetrales o monolíticas sin DevOps, donde el 73 % de las organizaciones sufre retrasos por revisiones manuales de seguridad; una comparación experimental directa queda como trabajo futuro. El marco cubrió cuatro dominios control de acceso (RBAC), gestión de identidades externas, cifrado de datos en tránsito y reposo, y respuesta a incidentes integrados al pipeline CI/CD, sumando seguridad de cadena de suministro (SBOM y SLSA).