═══════════════════════════════════════════════════════════════════════════
  PCI DSS PREGUNTA 21 - PAQUETE DE EVIDENCIA
  Servicios/puertos en cde-pool-node-01 y cde-fw
═══════════════════════════════════════════════════════════════════════════

PCI DSS Q21 requiere:
  "Capturas de pantalla de los servicios/puertos que se ejecutan en
   sistemas dentro del alcance (servidores y componentes de red)
   O resultados de escaneo de configuración (vulnerability scan autenticado)
   que evidencien la lista de puertos/servicios."

QSA solicitó específicamente:
  - cde-pool-node-01 (mapeo: cde-38q702 en nuestro cluster K8s)
  - cde-fw (mapeo: fintrix-production-cde-fw en DigitalOcean)

═══════════════════════════════════════════════════════════════════════════
CONTENIDO DE ESTE PAQUETE
═══════════════════════════════════════════════════════════════════════════

  00-README.txt                          (este archivo)

  Nodo cde-pool-node-01 (cde-38q702):
    01-node-describe-cde-38q702.txt      Output completo de kubectl describe
    02-cde-tcp-ports.txt                 ss -tlnp (22 TCP listening ports)
    03-cde-udp-ports.txt                 ss -ulnp (7 UDP listening ports)
    04-cde-host-info.txt                 OS + kernel + hostname
    05-cde-pods-running.txt              kubectl get pods (9 pods on node)

  Firewall cde-fw (fintrix-production-cde-fw):
    06-cde-fw-rules.txt                  Reglas en texto legible
    cde-fw-full-rules.json               JSON crudo del API DO

═══════════════════════════════════════════════════════════════════════════
RESUMEN EJECUTIVO
═══════════════════════════════════════════════════════════════════════════

cde-pool-node-01 (cde-38q702):
  Hostname:    cde-38q702
  Internal IP: 10.100.0.16
  External IP: 147.182.136.237
  OS:          Debian GNU/Linux 13 (trixie)
  Kernel:      6.12.88+deb13-amd64
  K8s:         v1.34.8
  Instance:    s-4vcpu-8gb (4 vCPU, 8 GB RAM)
  PCI Scope:   pci-scope=true (label) + taint pci-scope=true:NoSchedule

  Listening ports: 22 TCP + 7 UDP (todos system daemons + K8s + Cilium CNI)
  Pods corriendo: 9 (DOKS system, Falco, Wazuh, Fluent Bit, Cilium)

  No hay servicios PCI exponiendo cardholder data a nivel host.
  Los servicios CDE (card-vault, tokenization, auth) corren en containers
  K8s y solo son accesibles vía network policies.

cde-fw (fintrix-production-cde-fw):
  ID:     89879427-5319-4a4e-a4b2-9262a725b7a3
  Tags:   ['fintrix-cde']
  Status: succeeded

  Inbound rules:  9 (allow específicos + tag compliance-scanner para QSA)
  Outbound rules: 4 (HTTPS, PostgreSQL, Kafka, DNS)
  Política default: DENY ALL (cumple PCI DSS 1.2.1)
