Tema
INV-001: Inventario de Direcciones IP Externas (Públicas)
| Campo | Valor |
|---|---|
| ID | INV-001 |
| Versión | 1.0 |
| Fecha de Emisión | 2026-03-13 |
| Próxima Revisión | 2026-06-13 (Trimestral) |
| Propietario | DevOps / CISO |
| PCI DSS | Requisito 11.3.2 (ASV scope) |
| Preguntas ControlCase | Q5 |
1. Propósito
Mantener un inventario actualizado de todas las direcciones IP públicas asignadas a la infraestructura de Fintrixs que están en scope para escaneo ASV y pruebas de penetración externas.
2. Inventario de IPs Públicas
2.1 IPs de Producción (CDE)
| # | IP / Rango | Tipo | Asignada a | Servicio | Puerto(s) Expuesto(s) | Proveedor | Región |
|---|---|---|---|---|---|---|---|
| 1 | (IP del Load Balancer) | IP reservada | DOKS Load Balancer | Kong Gateway (API) | 443 (HTTPS) | DigitalOcean | NYC1 |
| 2 | (IP del Load Balancer) | IP reservada | DOKS Load Balancer | Kong Gateway (API) | 8443 (HTTPS) | DigitalOcean | NYC1 |
⚠️ Completar con IPs reales. No publicar IPs reales en documentos no restringidos.
2.2 IPs de Compliance
| # | IP / Rango | Tipo | Asignada a | Servicio | Puerto(s) Expuesto(s) | Proveedor | Región |
|---|---|---|---|---|---|---|---|
| 3 | (IP Collector) | IP reservada | Collector VM | Agente de escaneo | Solo saliente | DigitalOcean | NYC1 |
| 4 | (IP CDD VM) | IP reservada | CDD VM | ControlCase CDD | 3389 (RDP) restringido | DigitalOcean | NYC1 |
| 5 | (IP VAPT VM) | IP reservada | VAPT VM | ControlCase VAPT | 3389 (RDP) restringido | DigitalOcean | NYC1 |
2.3 IPs Fuera de Scope PCI DSS
| # | IP / Rango | Tipo | Asignada a | Justificación Fuera de Scope |
|---|---|---|---|---|
| - | (Pendiente de identificar) | - | - | - |
3. Scope de Escaneo ASV
3.1 IPs a Escanear
Todas las IPs listadas en §2.1 y §2.2 deben incluirse en el alcance del escaneo ASV trimestral.
3.2 IPs Excluidas del Escaneo ASV
| IP | Justificación de Exclusión | Aprobado por |
|---|---|---|
| (Ninguna actualmente) | - | - |
Toda exclusión requiere aprobación escrita del CISO con justificación documentada.
4. Gestión del Inventario
4.1 Proceso de Actualización
| Evento | Acción | Responsable | Plazo |
|---|---|---|---|
| Nueva IP asignada | Agregar al inventario + incluir en scope ASV | DevOps | 24 horas |
| IP liberada | Marcar como inactiva + remover de scope ASV | DevOps | 24 horas |
| Cambio de servicio en IP | Actualizar inventario | DevOps | 24 horas |
| Revisión periódica | Verificar que inventario refleja estado real | DevOps + CISO | Trimestral |
4.2 Verificación
| Actividad | Frecuencia |
|---|---|
| Comparar inventario vs IPs reales en DigitalOcean | Trimestral |
| Comparar inventario vs scope de ASV | Antes de cada escaneo |
| Buscar IPs no documentadas | Semestral (escaneo de discovery) |
5. Registros DNS Asociados
| Dominio | Tipo | IP / Target | Servicio |
|---|---|---|---|
| (api.fintrix.co) | A / CNAME | Load Balancer | API Gateway |
| (app.fintrix.co) | A / CNAME | CDN/LB | Frontend |
⚠️ Completar con dominios reales.
Historial de Revisiones
| Versión | Fecha | Autor | Cambios |
|---|---|---|---|
| 1.0 | 2026-03-13 | DevOps | Documento inicial — completar con IPs reales |
Aprobación
| Rol | Nombre | Firma | Fecha |
|---|---|---|---|
| CISO / Oficial de Seguridad | _________________ | _________________ | //____ |