¿Qué es SNMP en redes?

Publicado: 26/9/2025

Actualizado: 31/3/2026

Entendiendo los fundamentos de SNMP

Piensa en SNMP como el "control remoto universal" de tu infraestructura de red. Así como un control remoto te permite manejar tu TV desde el otro lado de la sala, SNMP les permite a los administradores de red monitorear y gestionar dispositivos de red sin tener que acceder a cada uno físicamente.

SNMP funciona con un modelo simple de cliente-servidor, en el que los sistemas de gestión de red (gestores) se comunican con los dispositivos de red (agentes) para intercambiar información sobre el estado del dispositivo, las métricas de rendimiento y los datos de configuración.

Puntos clave

SNMP (Simple Network Management Protocol) funciona con un modelo de cliente-servidor en el que los sistemas de gestión de red (gestores) se comunican con los dispositivos de red (agentes) para intercambiar información sobre el estado del dispositivo, las métricas de rendimiento y los datos de configuración, funcionando como un "control remoto universal" para la infraestructura de red.
El doble papel de SNMP como herramienta de seguridad y como riesgo: SNMP brinda visibilidad valiosa de la red, ayuda a responder más rápido a los incidentes y facilita el cumplimiento normativo, pero también introduce riesgos, como una autenticación débil en versiones anteriores, la posible divulgación de la topología sensible de la red y la posibilidad de que los atacantes modifiquen la configuración del dispositivo si SNMP está mal configurado.
Mejores prácticas para proteger SNMP: Las organizaciones siempre deben usar SNMPv3, reemplazar las cadenas de comunidad predeterminadas como "public" y "private" por alternativas más complejas, restringir el acceso mediante ACL, monitorear el tráfico de SNMP para detectar actividad sospechosa y mantener actualizados y con parches los dispositivos con SNMP habilitado.

Veamos en detalle cómo estos conceptos mantienen tu organización funcionando de forma segura.

Componentes de la arquitectura de SNMP

Gestor de SNMP

El gestor de SNMP es el sistema central de monitoreo que envía solicitudes a los dispositivos de red y procesa las respuestas. Por lo general, es una plataforma de software de gestión de red que ofrece paneles, alertas y funciones de generación de informes.

Agente de SNMP

Un agente de SNMP es software que se ejecuta en los dispositivos de red y responde a las solicitudes de los gestores de SNMP. El agente mantiene una base de datos local de información de gestión y puede enviar notificaciones no solicitadas cuando ocurren eventos específicos.

Base de información de gestión (MIB)

La MIB es una base de datos jerárquica que define qué información se puede monitorear y gestionar en un dispositivo. Cada dato tiene un identificador único llamado identificador de objeto (OID). Por ejemplo, el OID 1.3.6.1.2.1.1.1.0 representa la descripción del sistema de un dispositivo.

Operaciones y comandos de SNMP

SNMP usa cinco operaciones básicas para gestionar dispositivos de red:

Solicitud GET

Recupera información específica de un dispositivo, como el uso de CPU o el estado de la interfaz.

Solicitud GET-NEXT

Recupera el siguiente dato en la jerarquía de la MIB, útil para explorar la información disponible.

Solicitud GET-BULK

Recupera grandes cantidades de datos de manera eficiente en una sola solicitud (disponible en SNMPv2 y v3).

Solicitud SET

Modifica la configuración de un dispositivo, como cambiar la descripción de una interfaz o actualizar las cadenas de comunidad de SNMP.

TRAP/INFORM

Permite que los dispositivos envíen notificaciones de forma proactiva a los gestores cuando ocurren eventos específicos, como fallas de interfaz o violaciones de umbrales.

Versiones de SNMP y seguridad

SNMPv1

La versión original de la década de 1980 usa cadenas de comunidad simples para la autenticación. Los datos se transmiten en texto plano, lo que los hace vulnerables a la interceptación y al acceso no autorizado. Según elNational Institute of Standards and Technology (NIST), se debe evitar SNMPv1 en entornos de producción debido a sus debilidades de seguridad.

SNMPv2

Presentado en la década de 1990, SNMPv2 mejoró el rendimiento y agregó operaciones en bloque, pero mantuvo el mismo modelo de seguridad débil que la v1. Admite contadores de 64 bits, lo que lo hace adecuado para interfaces de red de alta velocidad.

SNMPv3

El estándar actual ofrece sólidas funciones de seguridad, entre ellas:

Autenticación: Verifica la identidad de los usuarios
Privacidad: Cifra los mensajes de SNMP para evitar la interceptación
Control de acceso: Restringe qué usuarios pueden acceder a datos específicos

NIST recomienda usar SNMPv3 en todas las implementaciones de producción para garantizar una protección de seguridad adecuada.

SNMP y ciberseguridad

Desde una perspectiva de ciberseguridad, SNMP presenta tanto oportunidades como riesgos:

Beneficios de seguridad

Visibilidad de red: SNMP ofrece un monitoreo integral de la infraestructura de red, lo que ayuda a detectar actividad inusual o anomalías de rendimiento
Respuesta a incidentes: Las alertas en tiempo real y los datos históricos permiten una detección de incidentes y un análisis forense más rápidos
Cumplimiento normativo: Muchos marcos de seguridad exigen capacidades de monitoreo de red que SNMP puede ofrecer

Riesgos de seguridad

Autenticación débil: Las versiones más antiguas de SNMP usan cadenas de comunidad fáciles de vulnerar
Divulgación de información: SNMP puede revelar detalles sensibles de la topología y configuración de la red
Acceso no autorizado: Un SNMP mal configurado puede permitir que los atacantes modifiquen la configuración de los dispositivos

Mejores prácticas para una implementación segura de SNMP

Usa SNMPv3: Implementa siempre la última versión con autenticación y cifrado adecuados
Cambia las cadenas de comunidad predeterminadas: Reemplaza "public" y "private" por cadenas complejas y únicas
Limita el acceso: Usa listas de control de acceso (ACL) para restringir el acceso de SNMP a sistemas de gestión autorizados
Monitorea el tráfico de SNMP: Registra y analiza las comunicaciones de SNMP en busca de actividad sospechosa
Actualizaciones regulares: Mantén los dispositivos con SNMP habilitado actualizados con los últimos parches de seguridad

Casos de uso comunes de SNMP

Los administradores de red dependen de SNMP para diversas tareas de monitoreo y gestión:

Monitoreo de rendimiento: Rastrea el uso del ancho de banda, el uso de CPU y el consumo de memoria
Gestión de fallas: Recibe alertas cuando los dispositivos se desconectan o presentan errores
Gestión de configuración: Actualiza de forma remota la configuración y el firmware de los dispositivos
Planificación de capacidad: Recopila datos históricos para predecir necesidades futuras de recursos
Monitoreo de seguridad: Detecta dispositivos no autorizados o cambios de configuración

Fortalece la postura de seguridad de tu red

SNMP sigue siendo una tecnología fundamental para la gestión de redes y el monitoreo de seguridad. Si bien ofrece capacidades poderosas para mantener la infraestructura de red, una implementación adecuada es fundamental para evitar vulnerabilidades de seguridad.

Para los equipos de ciberseguridad, entender SNMP es esencial porque está ampliamente implementado en redes empresariales y puede funcionar tanto como una herramienta de monitoreo valiosa como un posible vector de ataque si está mal configurado. Al implementar SNMPv3 con autenticación sólida y seguir las mejores prácticas de seguridad, las organizaciones pueden aprovechar los beneficios de SNMP mientras mantienen una seguridad de red sólida.

Preguntas frecuentes

SNMP usa el puerto UDP 161 para las comunicaciones de administrador a agente y el puerto UDP 162 para los mensajes trap de agente a administrador.

Sí, las operaciones SNMP SET pueden modificar las configuraciones de los dispositivos, pero esta capacidad debe usarse con cuidado y normalmente requiere cadenas de comunidad de lectura y escritura o credenciales SNMPv3 adecuadas.

SNMPv3 con autenticación y cifrado adecuados se considera seguro para uso empresarial. Sin embargo, las versiones más antiguas (v1 y v2) deben evitarse o aislarse con cuidado.

El sondeo implica que el administrador solicita información activamente a los dispositivos a intervalos regulares, mientras que los traps son notificaciones no solicitadas que los dispositivos envían cuando ocurren eventos específicos.

Cuando está bien configurado, SNMP tiene un impacto mínimo en el rendimiento de la red. Sin embargo, el sondeo excesivo o la recopilación masiva de datos puede consumir ancho de banda y recursos de los dispositivos.

Recursos adicionales

¿Qué es un vector de inicialización? Criptografía explicada

Ciberseguridad 101

Descubre por qué los vectores de inicialización son fundamentales para la seguridad de los datos en esta guía de Huntress. Comprende cómo funcionan, su papel en la criptografía y las mejores prácticas para administrarlos.

Ciberseguridad 101

Descubre qué es la seguridad del correo electrónico, cómo protege contra amenazas cibernéticas y por qué es esencial para la ciberseguridad. Información para principiantes de Huntress.

El volcado de datos de una base de datos frente a los datos ficticios

Ciberseguridad 101

Descubre qué es el volcado de datos, por qué los cibercriminales lo buscan y cómo proteger tus volcados de base de datos de las amenazas de seguridad. Guía esencial para profesionales de TI.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.

Probar Huntress gratis

¿Qué es SNMP en redes?

¿Qué es SNMP en redes?

Entendiendo los fundamentos de SNMP

Puntos clave