Seguridad de plataforma

Checklist de hardening para LLM local

Lista de verificación para despliegues on-premise o privados: amenaza, red, acceso, datos, runtime, guardrails, registro y continuidad.

Plantilla editableDocumento reutilizableAdáptalo a tu organización y conserva evidencias de aprobación

CódigoLLM-HARD-001

Versión1.0

ClasificaciónUso interno

EstadoBorrador

PropietarioPendiente

Próxima revisiónPendiente

Contexto y amenaza

Modelo y servidor de inferencia

Entorno / ubicación

Propietario técnico

Usuarios y clientes

Datos procesados

Amenazas prioritarias

Inferencia no expuesta directamenteSegmentación dedicadamTLS o TLS internoEgress restringidoRate limiting y protección DoS

SSO/MFA para administraciónAPI keys rotadas y protegidasRBAC y mínimo privilegioCuotas por usuario / servicioCuentas de servicio inventariadas

Pesos con hash verificadoPermisos de filesystem mínimosContenedor sin privilegiosImágenes fijadas y escaneadasSecretos fuera de código

Fuentes autorizadasACL heredadas al índiceDLP / clasificaciónRetención y borrado definidosSeparación de tenants

Validación de entradaDefensas frente a prompt injectionFiltrado de salidaLímites de herramientas y agentesSupervisión humana en alto impacto

Eventos de acceso y administraciónLogs de prompts con minimizaciónAlertas de abuso y anomalíasIntegración SIEMTrazabilidad de versión

Backup de configuraciónProcedimiento de aislamientoRollback de modeloPruebas de recuperaciónPlaybook de incidente LLM

Riesgos críticos pendientes

Acciones priorizadas

Responsables y fechas

Excepciones aceptadas

Próxima prueba técnica

Aprobador