Zonas seguras y geofencing

¿Se puede crear una Zona Segura y aplicarla solo a un grupo crítico de usuarios?

Sí. Las Zonas Seguras se asignan de forma granular a grupos específicos:

• Paso 1: Crear la Zona Segura con las señales del entorno físico deseado (sala de servidores, sala de dirección, planta específica).
• Paso 2: Crear o usar un grupo de usuarios (ej. 'Equipo IT', 'Directivos').
• Paso 3: Asignar la Zona Segura al grupo. Los usuarios de otros grupos no se ven afectados.

Ejemplo práctico: el equipo IT solo puede acceder a sistemas críticos desde la sala de servidores; los empleados estándar tienen zonas más amplias.

¿Cómo funciona el geofencing de Ironchip sin GPS?

Ironchip crea una huella electromagnética única del entorno físico capturando señales WiFi, GSM, LTE y Bluetooth, generando un 'mapa de ondas' del espacio.

Al autenticarse, el dispositivo genera una nueva muestra y la compara con el mapa almacenado.

• Requiere permiso de GPS ni de localización en el móvil.
• No es falsificable con GPS spoofing o VPN.
• Funciona en interiores donde el GPS falla.
• Permite granularidad de sala dentro de un edificio.

 ¿Se puede definir una zona por sala, por planta o por edificio?

Sí, las tres opciones. La granularidad depende de las diferencias electromagnéticas del espacio. Una sala de servidores tiene señales muy distintas a la contigua, lo que permite esa precisión. La calibración se realiza in situ durante la puesta en marcha.

• Creación de ubicaciones por poblaciones, regiones y países.

• Creación de ubicaciones custom.

¿Qué pasa si un usuario intenta autenticarse fuera de su Zona Segura?

Tres respuestas posibles según la política configurada:

• Bloqueo inmediato + alerta al administrador.
• Step-up authentication: se solicita un factor adicional antes de conceder el acceso.
• Alerta + acceso permitido: útil durante el periodo de calibración inicial.

La respuesta es configurable por grupo y por aplicación.

¿Puede un usuario trabajar desde casa y autenticarse en Ironchip?

• Con Zona Segura de domicilio configurada: Ironchip valida que el usuario está en su casa.
• Sin zona de casa: el acceso se marca como 'fuera de zona habitual' (step-up o alert).
• Via VPN + Ironchip: doble capa de protección para acceso remoto.