Por qué los servidores de salto tradicionales están quedando obsoletos y qué cambia con Microsoft Bastion

By Mirko Peters · 2026-03-05 · Updated 2026-03-24

Descubre por qué los servidores de salto heredados están perdiendo terreno. Mira cómo un servicio bastión totalmente administrado ofrece acceso RDP seguro y sin fricciones a las máquinas virtuales.

Automatically translated with AI from the original post. Read the English original

A medida que las ciberamenazas siguen en aumento, los servidores de salto tradicionales tienen dificultades para mantener el ritmo. Te enfrentas a riesgos cada vez mayores, como accesos no autorizados y filtraciones de datos, cuando dependes de estos sistemas obsoletos. Sus ineficiencias operativas pueden obstaculizar tus operaciones de acceso remoto y provocar complicaciones en la configuración y la administración. En este panorama en evolución, necesitas una solución que ofrezca mayor seguridad y un acceso simplificado. Microsoft Bastion surge como una alternativa sólida que aborda estos desafíos con capacidades modernas de nube.

Puntos clave

• Los servidores de salto tradicionales exponen las redes a riesgos de seguridad significativos, como accesos no autorizados y filtraciones de datos.
• Microsoft Bastion elimina la necesidad de direcciones IP públicas, lo que mejora la seguridad al mantener las máquinas virtuales ocultas de internet.
• La arquitectura de confianza cero de Microsoft Bastion exige una verificación estricta para cada usuario, lo que reduce el riesgo de accesos no autorizados.
• Las actualizaciones y los parches automatizados en Microsoft Bastion simplifican el mantenimiento y permiten que los equipos se centren en tareas críticas.
• La transición a Microsoft Bastion agiliza la administración de accesos y facilita que los usuarios se conecten de forma segura desde cualquier dispositivo.
• Implementar Microsoft Bastion puede generar ahorros de costes al reducir la necesidad de infraestructura compleja, como VPN y servidores de salto.
• Capacitar a tu equipo en Microsoft Bastion es esencial para aprovechar al máximo sus beneficios y garantizar un uso eficaz del sistema.
• La supervisión y la auditoría periódicas de la actividad de los usuarios con Microsoft Bastion ayudan a mantener la seguridad y el cumplimiento.

1. No es solo una puerta de entrada: los servidores de salto suelen considerarse simples puntos de acceso, pero plataformas como Microsoft Bastion ofrecen sesiones RDP/SSH completas basadas en el navegador sin exponer las VM a IP públicas, actuando de facto como un bastión administrado que elimina muchos vectores de ataque tradicionales.
2. Reduce la carga administrativa: un host de salto administrado en la nube, como Microsoft Bastion, puede eliminar la necesidad de mantener imágenes de VM de salto, parches y túneles VPN, ya que el proveedor de la nube mantiene el servicio y se integra con los controles nativos de red e identidad.
3. Mejora la auditabilidad: las soluciones de salto modernas pueden capturar registros de sesión, pulsaciones de teclas y metadatos de transferencias de archivos. Microsoft Bastion se integra con las herramientas de supervisión y diagnóstico de Azure para centralizar la auditoría en materia de cumplimiento y respuesta a incidentes.
4. Puede limitar el movimiento lateral: los hosts de salto bien configurados segmentan el acceso administrativo, de modo que los atacantes que comprometan una sola carga de trabajo no puedan desplazarse lateralmente con facilidad. La ubicación de Microsoft Bastion en una red virtual y la ausencia de IP públicas reducen la superficie de ataque expuesta y respaldan las estrategias de microsegmentación.
5. No todos los servidores de salto son iguales: las VM de salto tradicionales creadas por cuenta propia varían mucho en su postura de seguridad. Usar un servicio administrado como Microsoft Bastion proporciona controles de seguridad coherentes (TLS, acceso basado en navegador, integración de identidad) y reduce el riesgo que introducen los servidores de salto mal configurados o desactualizados.

Descripción general de los servidores de salto

Definición y finalidad

Los servidores de salto, también conocidos como jump boxes o hosts bastión, funcionan como un punto de acceso controlado en la seguridad de redes. Actúan como intermediarios entre los usuarios y los sistemas críticos, garantizando que solo el personal autorizado pueda acceder a datos sensibles. Tradicionalmente, las organizaciones dependían de estos servidores para canalizar el tráfico de forma segura y simplificar la gestión del acceso de los usuarios. Primero te conectabas a un servidor designado, que después te permitía conectarte a otros servidores de la red. Esta configuración ayudaba a proteger y aislar los sistemas críticos frente a accesos no autorizados.

Históricamente, los servidores de salto (jump servers) han desempeñado un papel fundamental en la seguridad de las redes empresariales. Establecían un embudo claro para el tráfico, garantizando que solo los usuarios verificados pudieran llegar a las áreas sensibles de la red. Aquí tienes un resumen rápido de sus funciones históricas frente a los desafíos actuales:

Casos de uso habituales

Los servidores de salto llevan décadas utilizándose para proteger datos sensibles. Actúan como un guardia de seguridad, comprobando las credenciales de los usuarios antes de conceder el acceso. Estos son algunos casos de uso habituales de los servidores de salto en los entornos de TI actuales:

• Gestión de infraestructura en la nube: Proporcionan acceso seguro a subredes privadas en plataformas de nube como AWS, Azure o Google Cloud.
• Entornos de desarrollo y pruebas: Permiten que los equipos de desarrollo accedan de forma segura a los entornos de preproducción y pruebas.
• Administración de bases de datos: Permiten gestionar de forma segura las bases de datos en redes privadas sin acceso directo a Internet.
• Requisitos de cumplimiento: Garantizan un acceso controlado a los sistemas sensibles, lo que ayuda a las organizaciones a cumplir los marcos normativos.

Aunque los servidores de salto tradicionales han cumplido bien su función, el panorama cambiante de la ciberseguridad y la computación en la nube plantea nuevos desafíos. Al considerar tus soluciones de acceso remoto, entender las limitaciones de estos sistemas resulta fundamental.

Riesgos de los servidores de salto tradicionales

Vulnerabilidades de seguridad

Acceso no autorizado

Los servidores de salto tradicionales presentan vulnerabilidades de seguridad significativas. A menudo dependen de la seguridad perimetral, lo que crea un punto único de fallo. Si un atacante compromete un servidor de salto, puede moverse libremente por la red. Por ejemplo, la brecha de datos de 2015 sufrida por la Oficina de Gestión de Personal de EE. UU. se atribuyó a un servidor de salto comprometido. Este incidente ilustra cómo una brecha puede dar lugar a un acceso no autorizado a información sensible.

• Si se ven comprometidos, los servidores de salto pueden exponer múltiples recursos de la red.
• Son objetivos de alto valor para los ciberatacantes, lo que los hace atractivos para su explotación.

Filtraciones de datos

Las filtraciones de datos siguen siendo una preocupación crítica en los servidores de salto tradicionales. Una vez que los atacantes obtienen acceso, pueden aprovechar las vulnerabilidades para acceder a datos sensibles. Se recomienda el enfoque Zero Trust frente a los servidores de salto tradicionales. Este método no depende de un único punto de acceso, lo que reduce el riesgo de un acceso generalizado en caso de que se vea comprometido.

• Los servidores de salto crean un cuello de botella para el control de acceso, lo que puede derivar en vulnerabilidades de seguridad.
• Si se ven comprometidos, pueden servir de plataforma de lanzamiento para el movimiento lateral de los atacantes.

Desafíos operativos

Problemas de mantenimiento

Mantener los servidores de salto tradicionales puede resultar complejo y consumir mucho tiempo. Un servidor de salto bien configurado es esencial para evitar el acceso no autorizado y garantizar el registro centralizado. Estos factores son fundamentales para mantener la integridad del sistema y el cumplimiento normativo. Mantener actualizados el sistema operativo y el software del servidor de salto es crucial para mejorar la seguridad.

• Los servidores de salto requieren configuración manual y credenciales estáticas, lo que complica el escalado y la auditoría.
• Es posible que no cumplan los requisitos de cumplimiento actuales debido a su naturaleza centralizada.

Problemas de experiencia de usuario

La experiencia de usuario puede resentirse con los servidores de salto tradicionales. Crean cuellos de botella en el control de acceso, lo que genera frustración entre los usuarios. Si un servidor de salto deja de funcionar, puede bloquear el acceso a sistemas críticos y afectar a la productividad. Las organizaciones suelen tener dificultades para gestionar el acceso de los usuarios de forma eficiente, lo que puede provocar retrasos y un aumento de los costes operativos.

Si entiendes estos riesgos, podrás evaluar mejor tus soluciones actuales de acceso remoto y considerar la transición a alternativas más seguras.

Presentación de Microsoft Bastion

¿Qué es Microsoft Bastion?

Microsoft Bastion es un servicio totalmente administrado que proporciona conectividad segura mediante Remote Desktop Protocol (RDP) y Secure Shell (SSH). A diferencia de los servidores de salto tradicionales, no necesitas asignar direcciones IP públicas para acceder a tus máquinas virtuales. Este servicio simplifica el proceso de configuración, eliminando la configuración manual que suelen requerir los servidores de salto tradicionales. Con Microsoft Bastion, puedes iniciar sesiones directamente desde Azure Portal a través del puerto 443. Este enfoque reduce la carga operativa y refuerza tu postura de seguridad.

Características principales

Microsoft Bastion ofrece varias características principales que lo diferencian de los servidores de salto tradicionales:

• Sin exposición de IP pública: Al no requerir IP públicas, Microsoft Bastion se alinea con los principios de confianza cero. Esto significa que tus máquinas virtuales permanecen ocultas de Internet pública, lo que reduce significativamente el riesgo de acceso no autorizado.

• Seguridad mejorada: El servicio utiliza cifrado TLS para proteger tus conexiones. Esta característica garantiza que tus datos permanezcan protegidos durante la transmisión, lo que resuelve muchas de las vulnerabilidades asociadas a los servidores de salto tradicionales.

• Parcheo y actualizaciones automatizados: Microsoft Bastion gestiona automáticamente el parcheo y las actualizaciones. Esta característica mantiene tus medidas de seguridad actualizadas sin necesidad de intervención manual, lo que te permite centrarte en otras tareas críticas.

• Escalabilidad: El servicio puede gestionar cargas variables sin problemas. No tienes que preocuparte por escalar tu infraestructura manualmente, algo que puede suponer un desafío importante con los servidores de salto tradicionales.

• Integración nativa con Azure Active Directory (AD): Esta integración mejora la gestión de identidades. Puedes gestionar el acceso de los usuarios de forma más eficiente, garantizando que solo el personal autorizado pueda conectarse a tus recursos.

Beneficios de Microsoft Bastion

Seguridad mejorada

Arquitectura de confianza cero

Microsoft Bastion implementa una arquitectura de confianza cero, que cambia de forma fundamental la manera de proteger tu red. Este enfoque asume que las amenazas pueden existir tanto dentro como fuera de tu red. Por ello, exige una verificación estricta para cada usuario y dispositivo que intente acceder a los recursos. Gracias a este modelo, puedes reducir significativamente el riesgo de acceso no autorizado.

Esta tabla muestra cómo Microsoft Bastion mejora la seguridad al minimizar la exposición y simplificar la gestión. Puedes centrarte en tu actividad principal mientras Microsoft Bastion se encarga de la complejidad del acceso seguro.

Sin exposición de IP pública

Una de las características más destacadas de Microsoft Bastion es su capacidad para eliminar la exposición de IP pública. Esto significa que tus máquinas virtuales permanecen ocultas de internet. Como resultado, reduces significativamente el riesgo de ciberataques. Al no exponer tus VM, las proteges de amenazas comunes como los ataques de fuerza bruta y los intentos de DDoS. Este nivel de seguridad es fundamental en el panorama actual de amenazas.

Experiencia de usuario mejorada

Gestión de acceso simplificada

Con Microsoft Bastion disfrutas de una gestión de acceso simplificada. El servicio elimina la complejidad asociada a varias conexiones VPN y a la gestión de claves SSH. Puedes acceder de forma segura a los recursos desde cualquier dispositivo mediante un navegador, lo que reduce las tareas administrativas. Este enfoque optimizado mejora tu experiencia general como usuario y te permite centrarte en tu trabajo en lugar de lidiar con protocolos de seguridad engorrosos.

Integración con Azure

Microsoft Bastion se integra sin problemas con Azure y ofrece varias ventajas:

• Seguridad mejorada: Mantiene las VM fuera de internet público, reduciendo el riesgo de ciberataques.
• Gestión simplificada: Elimina la necesidad de servidores de salto o VPN, facilitando las tareas administrativas.
• Integración perfecta: Funciona bien con la infraestructura existente de Azure y admite tanto RDP como SSH.
• Rentabilidad: Reduce los gastos operativos al eliminar la necesidad de IP públicas.

Azure Bastion es un servicio totalmente administrado que libera de la carga de configurar y mantener los componentes de infraestructura. Al eliminar la necesidad de direcciones IP públicas y simplificar la arquitectura de red, Azure Bastion no solo mejora la seguridad, sino que también ofrece ahorros de costes. Puedes implementar Bastion con un esfuerzo mínimo, lo que permite el acceso seguro a las VM sin la complejidad de la gestión de infraestructura.

Migración a Microsoft Bastion

Pasos de implementación

La transición a Microsoft Bastion implica varios pasos clave para garantizar una implementación sin contratiempos. Sigue estos pasos para configurar Microsoft Bastion de forma eficaz:

• Configurar permisos de Active Directory: Empieza configurando los permisos adecuados en Active Directory. Así te aseguras de que los usuarios tengan el privilegio mínimo necesario para sus funciones.
• Reforzar todos los hosts: Mantén actualizados los sistemas operativos y las aplicaciones. Las actualizaciones periódicas ayudan a proteger frente a vulnerabilidades.
• Identificar los hosts administrativos: Determina qué hosts requieren acceso administrativo en función de las actividades de riesgo que se realizan en ellos. Esto ayuda a priorizar las medidas de seguridad.
• Desplegar estaciones de trabajo administrativas dedicadas: Usa estaciones de trabajo dedicadas con medidas de seguridad reforzadas para las tareas administrativas. Así se reduce el riesgo de exposición a amenazas.

Siguiendo estos pasos, podrás crear un entorno seguro para usar Microsoft Bastion.

Consideraciones clave

Al migrar a Microsoft Bastion, ten en cuenta los siguientes factores para maximizar sus beneficios:

1. Formación de usuarios: Asegúrate de que tu equipo sabe usar Microsoft Bastion de forma eficaz. Organiza sesiones formativas para familiarizarlos con el nuevo sistema.
2. Integración con sistemas existentes: Evalúa cómo se integrará Microsoft Bastion con tu infraestructura actual. Asegúrate de que sea compatible con tus herramientas y servicios existentes, incluido Power Platform.
3. Supervisión y auditoría: Implementa prácticas de supervisión y auditoría para hacer seguimiento de la actividad de los usuarios. Esto ayuda a mantener la seguridad y el cumplimiento normativo.
4. Métodos de autenticación: aprovecha métodos de autenticación avanzados, como la autenticación multifactor, para reforzar la seguridad. Esto añade una capa adicional de protección para tus recursos.
5. Gestión de costes: evalúa los costes asociados a la implementación de Microsoft Bastion. Asegúrate de que se ajusten a tu presupuesto y de que aporten las mejoras de seguridad necesarias.

Si tienes en cuenta estos factores, podrás garantizar una transición exitosa a Microsoft Bastion, reforzando tu postura de seguridad y simplificando el acceso remoto.

En resumen, los servidores de salto tradicionales presentan vulnerabilidades de seguridad significativas y problemas operativos. Debes considerar soluciones modernas como Microsoft Bastion para reforzar tu seguridad y agilizar el acceso. Microsoft Bastion ofrece funciones como conexiones seguras sin exposición de IP pública y servicios mínimos para reducir la superficie de ataque.

Estos son algunos beneficios clave de la transición a Microsoft Bastion:

• Servicio totalmente administrado en Azure.
• Conexiones seguras a máquinas virtuales directamente desde el portal de Azure.
• Funciona a través de HTTPS (puerto 443), lo que garantiza un acceso seguro.

Evalúa tus sistemas actuales y considera el cambio a Microsoft Bastion para disponer de una solución de acceso remoto más segura y eficiente.

Preguntas frecuentes

¿Qué es Microsoft Bastion?

Microsoft Bastion es un servicio totalmente administrado que proporciona conectividad segura por RDP y SSH a tus máquinas virtuales, sin exponerlas a internet pública. Simplifica la gestión de accesos y mejora la seguridad.

¿Cómo mejora Microsoft Bastion la seguridad?

Microsoft Bastion utiliza cifrado y autenticación basada en identidad para proteger las conexiones. Elimina la exposición de IP pública, lo que reduce el riesgo de accesos no autorizados y ciberataques.

¿Qué son los patrones modernos de túneles SSH?

Los patrones modernos de túneles SSH consisten en usar protocolos seguros para crear túneles cifrados por los que transmitir datos. Este enfoque refuerza la seguridad y garantiza un acceso seguro a bases de datos relacionales alojadas en la nube.

¿Cómo funciona la autenticación multifactor (MFA) con Microsoft Bastion?

MFA añade una capa de seguridad adicional al exigir a los usuarios que verifiquen su identidad mediante varios métodos. Este proceso ayuda a proteger tus recursos frente a accesos no autorizados.

¿Puedo integrar Microsoft Bastion con Azure Active Directory?

Sí, Microsoft Bastion se integra sin problemas con Azure Active Directory. Esta integración permite una gestión eficiente de los usuarios y refuerza la seguridad mediante autenticación basada en identidad.

¿Cuáles son las mejores prácticas de seguridad para los túneles SSH?

Entre las mejores prácticas de seguridad para los túneles SSH se encuentran el uso de contraseñas seguras, la activación de MFA y la actualización periódica de tus claves SSH. Aplicar estas medidas ayuda a proteger tus datos y recursos.

¿Cómo puedo supervisar la actividad de los usuarios con Microsoft Bastion?

Puedes supervisar la actividad de los usuarios a través del panel de Azure, que ofrece funciones de análisis de datos e informes. Esta funcionalidad ayuda a mantener la seguridad y el cumplimiento normativo dentro de tu organización.

¿Qué es la gobernanza de datos en el contexto de los servicios en la nube?

La gobernanza de datos se refiere a la gestión de la disponibilidad, la usabilidad, la integridad y la seguridad de los datos en entornos de nube. Garantiza que tus datos cumplan con las normativas y las directivas de la organización.

precios de azure bastion y recurso de azure bastion: preguntas frecuentes sobre azure

¿Qué es Microsoft Bastion y qué relación tiene con Azure Bastion?

Microsoft Bastion, comúnmente llamado Azure Bastion, es un servicio PaaS administrado que proporciona conectividad RDP y SSH segura y fluida a tus máquinas virtuales de Azure directamente en el portal de Azure, sin exponer las máquinas virtuales a internet pública. Azure Bastion no requiere agentes, se integra con tu red virtual de Azure y su host de Azure Bastion, y ayuda a proteger el perímetro de tu red virtual.

¿Cómo despliego hosts de Bastion y qué es un recurso de Bastion?

Para desplegar hosts de Bastion, creas un recurso de Azure Bastion en el portal de Azure utilizando una subred llamada AzureBastionSubnet y una dirección IP pública o una IP pública específica de SKU. El recurso de Bastion define la implementación y la configuración de Bastion, y una vez desplegado, proporciona una plataforma integrada para conectarte a instancias de máquinas virtuales de Azure.

¿Puedo usar Azure Bastion para conectarme a máquinas virtuales de una red virtual emparejada?

Sí. Azure Bastion admite la conexión a una red virtual local o emparejada cuando el emparejamiento de redes virtuales está configurado y permitido. Puedes usar Azure Bastion para conectarte a máquinas virtuales de redes emparejadas, pero asegúrate de que el emparejamiento y las reglas de los grupos de seguridad de red (NSG) permitan el tráfico necesario y de que la implementación de Bastion cubra la topología.

¿Azure Bastion admite la autenticación de Microsoft Entra ID?

Azure Bastion puede integrarse con la autenticación de Microsoft Entra ID para mejorar el control de identidades y los escenarios de inicio de sesión único, una vez configurado. Esto permite gestionar el acceso de forma segura y se alinea con las directivas de identidad de tu plataforma de Azure para el acceso al host de Bastion.

¿Cómo es la estructura de precios de Azure Bastion y resulta más rentable que las alternativas?

El precio de Azure Bastion suele incluir un cargo por hora por el host de Bastion y costes de transferencia de datos o de sesiones, según el SKU y el uso. Azure Bastion suele ser más rentable que gestionar servidores de salto, porque elimina el mantenimiento de las máquinas virtuales, las actualizaciones de seguridad y la necesidad de una dirección IP pública por máquina virtual. Aun así, revisa los precios de Azure Bastion en Azure Portal o en la documentación correspondiente a tu región y a las opciones de SKU.

¿Puedo abrir una máquina virtual de Windows mediante SSH o conectarme desde Microsoft Edge?

Puedes usar Azure Portal con un navegador como Microsoft Edge o Microsoft Edge Chromium para iniciar sesiones RDP o SSH a través de Azure Bastion. En el caso de una máquina virtual de Windows mediante SSH (si está configurado) o de máquinas virtuales Linux, Bastion ofrece un cliente basado en navegador que abre las sesiones directamente desde Azure Portal, sin necesidad de clientes locales.

¿Cuáles son los ajustes de configuración habituales de Bastion y los requisitos de red?

Los ajustes clave de configuración de Bastion incluyen seleccionar el SKU, asignar una dirección IP pública al recurso de Azure Bastion, crear la subred AzureBastionSubnet y configurar los grupos de seguridad de red (NSG). Entre los requisitos de red se incluyen una red virtual de Azure bien configurada, el emparejamiento de redes virtuales para el acceso entre redes y, opcionalmente, Azure Firewall o zonas DNS privadas de Azure para la resolución de nombres.

¿Azure Bastion no requiere agente y cómo se gestionan las actualizaciones de seguridad?

Azure Bastion no requiere agente en las máquinas virtuales de destino, lo que significa que no es necesario instalar ningún software de agente en las instancias de máquinas virtuales de Azure. Microsoft gestiona la infraestructura del servicio Bastion y aplica las actualizaciones de seguridad de forma centralizada, lo que reduce la carga de mantenimiento en comparación con los servidores de salto gestionados por ti.

¿Dónde puedo aprender a usar Azure Bastion y obtener orientación para desarrolladores?

Puedes aprender a usar Azure Bastion en Microsoft Learn, en la documentación oficial y en tutoriales que muestran cómo crear un host de Bastion, configurar el diseño y la arquitectura de Bastion y usar las herramientas para desarrolladores y las buenas prácticas de Azure Bastion. Estos recursos explican paso a paso cómo implementar hosts de Bastion directamente en Azure Portal y muestran configuraciones de ejemplo.

¿Cómo soluciono los problemas de conexión a través de Azure Bastion?

Para solucionar problemas, comprueba que Azure Bastion está implementado en la red virtual correcta, confirma que el recurso de Azure Bastion tiene una dirección IP pública válida y el SKU correcto, revisa el nombre de la subred y las reglas de los NSG, asegúrate de que el emparejamiento de redes virtuales está configurado para el acceso a redes emparejadas y consulta los registros en Azure Portal. Si utilizas DNS, valida las zonas DNS privadas de Azure y la resolución de nombres para los endpoints de tus máquinas virtuales de Azure.