Última actualización | 22 jun 2026

Referencias

Este documento proporciona información técnica esencial de referencia para implementar y proteger BioStar X. Consulte de un vistazo las configuraciones de puertos de red, los ajustes de seguridad recomendados y los requisitos clave de cumplimiento. Consulte la sección de recursos externos para obtener más soporte y guías detalladas.

Puertos de red predeterminados de BioStar X

Servicio	Propósito	Puerto(s) predeterminado(s)	Notas / Recomendaciones
Unified Gateway Service	HTTPS (acceso al sistema)	443	Predeterminado para el inicio de sesión de administrador y operador. Se puede cambiar mediante Service Manager → Service Settings.
Core Web Service	HTTPS (interfaz de usuario interna)	5002	Prefiera el proxy al puerto 443; restrinja el acceso directo.
	CloudNgrok	52000	Desactívelo si no es necesario.
	Thrift RPC	9310	Restrinja a servicios de confianza.
Core Service	WebSocket	9002	Solo interno.
	FastCGI	9000	Debe vincularse localmente.
	API	9010	Proteja con TLS y autenticación.
Coordinator Service	Client Communication	21810	Solo interno.
Main Server	TCP Server	51212	Texto sin formato de la comunicación del dispositivo — bloquéela si es posible.
	SSL Server	51213	Comunicación del dispositivo preferida (TLS).
	gRPC	51219	Solo comunicación de servicios internos.
Cache Service	Cliente	10800	Equivalente a Redis: no lo exponga externamente.
	Communication	47500	Solo interno.
	Discovery	47100	Solo interno.

Funciones de seguridad predeterminadas en BioStar X

Función	Ubicación en la interfaz de usuario	Predeterminado	Recomendación
Cambie el ID y la contraseña de inicio de sesión de administrador predeterminados	User → Edit Default Admin (UID:1)	Contraseña de admin / instalador	Cámbiela inmediatamente después de la instalación.
Separación de acceso (roles)	User → Seleccione un usuario → Permission → Account Level	Predefinidos: Administrator, User Operator, Monitoring Operator	Cree roles personalizados según sea necesario.
Política de fortaleza de la contraseña	Settings → System → Security → Login Password → Password Level	Medium	Establézcalo en Strong, y aplique MFA.
Seguridad de sesión (conexión simultánea)	Settings → System → Security → Session Security → Simultaneous Connection Allow	Active	Establézcalo en Inactive para evitar inicios de sesión compartidos.
Autenticación multifactor	User → Seleccione un usuario → Permission → Multi-Factor Auth for Login	Not Use	Habilítelo para las cuentas Administrator, User Operator y Monitoring Operator.
Comunicación segura con el dispositivo	Settings → System → Security → Advanced Security Settings → Secure communication with device	Not Use	Habilite y use el puerto SSL (51213).
Gestión de hashkey del dispositivo	Settings → System → Security → Advanced Security Settings → Device Hashkey Management	Not Use	Habilítelo para la protección contra manipulaciones en implementaciones de alta seguridad.
Respaldo de Sistema	Settings → System → System Backup	Manual	Habilite Automatic System Backup.
Integración de directorio	Settings → System → Directory Integration	No configurado	Intégrelo con Entra ID o Active Directory cuando esté disponible.
Ajustes de registros (retención y niveles)	Settings → System → Server → Server	System log storage duration: 60 días System log level: Info	Ajuste según el cumplimiento. Envíelo a SIEM.
Cifrar datos personales en la base de datos	Settings → System → Security → Advanced Security Settings → Encrypt Personal Data on Database	Not Use	Habilítelo en producción.
Almacenar imagen de rostro visual	Settings → System → Server → Expert Settings → Store Face Image	Use	Desactívelo salvo que esté justificado.

Mapeo de cumplimiento (vista rápida)

Control de seguridad	Admite áreas de cumplimiento
Cifrado de base de datos (PII, biometría)	GDPR, CCPA, ISO 27001
Retención y reenvío de registros del sistema	ISO 27001, PCI-DSS
MFA para cuentas de administrador y operador	NIST 800-63, ISO 27001
Comunicación segura con dispositivos (TLS)	GDPR, ISO 27001
Capacidad de copia de seguridad y restauración	ISO 27001, SOC 2
Integración de directorio (Entra ID / Active Directory)	SOX, ISO 27001, SOC 2

Referencias externas

• Base de conocimientos de Suprema – Comunicación segura con el dispositivo

• Base de conocimientos de Suprema – Gestión de hashkey del dispositivo

• Base de conocimientos de Suprema – Importar y exportar registros del dispositivo por USB

• Base de conocimientos de Suprema – Guía de actualización de firmware por USB de BioEntry W3

• Base de conocimientos de Suprema – Cómo configurar protección contra manipulaciones segura

• Microsoft – Kit de herramientas de cumplimiento de seguridad de Windows