Principales 10 herramientas de microsegmentación

La microsegmentación divide las redes en segmentos controlados, limitando la propagación de brechas.

Investigamos 11 plataformas de microsegmentación, verificando las afirmaciones de los proveedores contra la documentación oficial del producto, cruzando notas de lanzamiento y avisos de campo. Basado en características clave y presencia en el mercado, consulte las 11 principales herramientas de microsegmentación:

Características

Todos los proveedores ofrecen características comunes y, por lo tanto, pueden soportar casos de uso típicos de microsegmentación.

Proveedores con:

• Defensa APT (amenaza persistente avanzada): Identifique amenazas dirigidas analizando patrones de tráfico inusuales
• Mapeo de topología de red: Descubra los componentes y la topología de una red, creando un mapa visual de la arquitectura de la red.

Presencia en el mercado

Consulte criterios de selección de proveedores.

FireMon

FireMon es el fundador de Gestión de políticas de seguridad de red (NSPM) y sirve como plano de control para la política de seguridad en redes empresariales modernas. La plataforma combina la gestión de políticas de firewall, un plano de control Zero Trust, control de políticas impulsado por IA y gestión de cambios de políticas consciente del riesgo para detectar desviaciones, cuantificar la exposición e impulsar acciones correctivas priorizadas.

FireMon el enfoque de gobernanza de microsegmentación aborda una brecha dejada por las herramientas centradas en la aplicación: a medida que los entornos de microsegmentación crecen, crean más políticas de las que los equipos pueden gestionar. FireMon también se integra con las principales plataformas de microsegmentación, incluido Illumio, extendiendo la gobernanza a través de las capas de aplicación para garantizar que las políticas de segmentación permanezcan alineadas con el tiempo. Data Studios¹

Características clave:

• Gobernanza de microsegmentación Zero Trust: Lleva el Zero Trust más allá de la visibilidad de la aplicación hacia un control continuo y gobernado de la segmentación en entornos de red, nube y host.
• Administrador de políticas: Gestión de políticas de seguridad de red en tiempo real con informes de cumplimiento automatizados, identificación de riesgos y optimización de reglas en entornos de firewall de múltiples proveedores.
• Analizador de riesgos: Correlaciona los datos de vulnerabilidad con las rutas de acceso a la red para priorizar qué exposición es más importante, dada la accesibilidad real.
• Planificador de políticas: Automatiza los flujos de trabajo de cambios con evaluación de riesgos integrada antes de implementar los cambios de políticas.
• Defensa en la nube: Extiende la gobernanza de políticas a entornos nativos de la nube en AWS, Azure y GCP.
• Integraciones: Se conecta con ITSM, SIEM/SOAR, escáneres de vulnerabilidades y plataformas de microsegmentación, incluido Illumio.²

Pros

• Gestión de políticas: Los usuarios atribuyen a la gestión de políticas de seguridad de FireMon la eficiencia de la limpieza de conjuntos de políticas, la automatización y el examen de políticas en todos los entornos.
• Visibilidad centralizada: Los clientes aprecian el panel de control y la gestión de políticas centralizada que combina todos los firewalls bajo una sola administración.
• Visibilidad de reglas: Los usuarios pueden ver fácilmente las reglas redundantes y no utilizadas.
• ROI: Los clientes de FireMon reportan una mejora de hasta el 40% en la complejidad de las reglas mientras reducen las intrusiones y las violaciones de cumplimiento.³

Contras

• Techo de detección de riesgos: Algunos usuarios notan que la precisión de la detección de riesgos puede estabilizarse, con un revisor citando una precisión del 90% y pidiendo una mayor optimización.
• Característica de mapa: La característica de mapa de red es considerada complicada por algunos usuarios.
• Informes sobre fallos de control: Los usuarios esperan una característica dedicada para informar sobre ellos.
• Visibilidad del túnel VPN: Los túneles VPN activos pueden aparecer como no utilizados en la interfaz.

Tufin

Tufin funciona en dispositivos y plataformas de diferentes proveedores, lo cual es útil cuando se gestiona equipo de múltiples fabricantes. Este enfoque agnóstico al proveedor ofrece visibilidad en diversos componentes de red.

• El cumplimiento de políticas destaca. Tufin señala reglas demasiado permisivas e identifica aquellas que introducen riesgos innecesarios. Las auditorías de cumplimiento se vuelven más manejables. La plataforma también correlaciona vulnerabilidades con políticas de red, ayudando a los equipos a abordar riesgos de manera proactiva.
• La integración de API con herramientas comerciales y soluciones personalizadas es sencilla, permitiendo a los equipos integrar Tufin en flujos de trabajo existentes. Los Proveedores de Servicios Gestionados (MSP) se benefician particularmente porque manejan cientos de cambios en múltiples dominios.

Características clave:

• Gestión de cambios de red: Monitoree la información sobre los dispositivos de red de su organización documentando las configuraciones.
• Microsegmentación: Divida una red en segmentos granulares e implemente controles de seguridad adaptados a las necesidades de cada segmento.
• Gestión de políticas de seguridad de red: Gestione políticas para asegurar firewalls, redes y activos contra accesos no aprobados.
• Orquestación de firewall: Ejecute una capa de gestión de seguridad centralizada para implementar políticas de seguridad en firewalls.
• Integración con Akamai Guardicore: La solución conjunta unifica la aplicación a nivel de carga de trabajo de Akamai Guardicore Segmentation con el plano de control de políticas centralizado de Tufin, proporcionando gobernanza en firewalls, nube, SASE y microsegmentación en una sola vista.⁴

Mejores prácticas:

Implementar y monitorear microsegmentos de red: Los usuarios pueden identificar violaciones de acceso en microsegmentos utilizando una matriz corporativa y elegir eliminarlas o marcarlas como desviaciones temporales.

Definir zonas de confianza cero: Los usuarios pueden habilitar el acceso a la red en la nube de confianza cero con Tufin.

Crear una política con Tufin:

Los usuarios pueden escribir un "nombre de política" y seleccionar lo siguiente:

• Tipo de política de cumplimiento
• Dispositivos a los que se aplicará la política de cumplimiento
• Destinatarios para recibir alertas cuando la política instalada entre en conflicto con esta política de cumplimiento

Pros

• Microsegmentación: Cuando los hackers vulneran los firewalls tradicionales y se mueven lateralmente, Tufin aísla la red para proteger datos sensibles.
• Gestión de firewall: Los comentarios de los usuarios indican que Tufin es una de las herramientas de gestión de firewall más efectivas, permitiendo un análisis profundo de conjuntos de reglas y un mapeo de red preciso.
• Auditoría de firewall: Verifique reglas en múltiples gateways web seguros y configure firewalls de acuerdo con las directrices internas.
• Gestión automatizada de políticas: Los revisores dicen que el producto es una herramienta eficiente para el análisis y la optimización automatizados de políticas en múltiples firewalls, permitiendo a los usuarios comprender el impacto de los cambios de políticas con anticipación.

Contras

• Integraciones: La integración de dispositivos de capa 2 requiere scripting manual.
• Facilidad de uso: Algunos usuarios dicen que la gestión de firewalls es compleja para principiantes.
• Personalización: Los usuarios notan que la personalización del panel de control personalizado debería ser más sencilla.

Cisco Identity Services Engine

Cisco ISE combina microsegmentación con control de acceso a la red (NAC).

bloquear vulnerabilidades y exposiciones comunes (CVE)

Fuente: Cisco⁵

Pros

• Fácil implementación y bajos costos a largo plazo
• Un marco de autenticación efectivo (característica dot1x) que requiere un nombre de usuario, una contraseña o un certificado digital antes del acceso

Contras

• Las integraciones de terceros a menudo encuentran errores y fallos
• El proceso de actualización a menudo falla
• La migración desde sistemas antiguos es un desafío, la nueva versión requiere licencias y cumplir con los requisitos de cada característica es complicado

AlgoSec

AlgoSec monitorea redes, conecta reglas de firewall con aplicaciones empresariales y detecta anomalías de cumplimiento utilizando su motor IP.

Pros

• Reglas de firewall: La característica más valiosa es ayudar a determinar dónde las reglas son demasiado permisivas. Christopher Walsh, VP Jefe de Seguridad de la Información
• Automatización: Las capacidades de automatización de AlgoSec simplifican la gestión de políticas de firewall y detectan reglas obsoletas.
• Integraciones: La integración con numerosos proveedores es simple. Firewalls, dispositivos de red, switches de centro de datos y proxies web pueden integrarse en el producto.

Contras

• Usabilidad: Navegar por las características puede ser difícil para usuarios no familiarizados con la seguridad de red o la gestión de firewalls.
• Integraciones: Mientras que algunos usuarios encuentran la integración sencilla, otros reportan que integrarse con ciertos sistemas de seguridad es difícil.
• Gestión de registros: La gestión y el procesamiento de registros es un desafío para algunos usuarios.

Prisma Cloud (Cloud Workload Protection)

Prisma Cloud ofrece seguridad nativa de la nube para hosts, contenedores y despliegues serverless. El producto protege la infraestructura, aplicaciones y datos en nubes públicas, privadas e híbridas, así como en instalaciones locales.

Pros

• Alertas de cumplimiento: El producto muestra alertas de cumplimiento de datos (SoX, LGPD, GDPR y CIS) y alertas detalladas de seguridad de red.
• Granularidad: La característica de defensor de contenedores extrae información granular de las capas de contenedores.
• Visibilidad: Un panel de seguridad multicloud con cumplimiento personalizado es útil para grandes organizaciones.

Contras

• Personalización: Las investigaciones y las políticas de seguridad son difíciles de personalizar.
• Motor de análisis: La creación de consultas personalizadas para necesidades de extracción de datos necesita mejora.
• Configuración y curva de aprendizaje: Configuración compleja con una curva de aprendizaje pronunciada para principiantes.

Check Point CloudGuard Network Security

Check Point CloudGuard Network Security ofrece microsegmentación, mitigación de amenazas y protección automatizada de redes en la nube en entornos multicloud y locales.

Pros

• Implementación: Simple de implementar en entornos a gran escala sin dificultad.
• Registro: Proporciona una experiencia de registro eficiente.
• Consola centralizada: La consola de gestión centralizada es conveniente para administrar y monitorear reglas y eventos de seguridad.

Contras

• Costos: Considerado caro por algunos usuarios.
• Sistema de escaneo de amenazas: El sistema de escaneo de amenazas debería categorizar las amenazas para mejorar la interpretación de datos.

VMware NSX

Maneja microsegmentación, seguridad de red, redes definidas por software e implementación de nube privada. Ayuda a la transición de infraestructura física a virtual a través de la virtualización de red.

Pros

• Microsegmentación: El entorno VMware NSX (vSphere) proporciona una solución efectiva para agregar microsegmentación y reglas de firewall.
• Configuraciones flexibles: VMware NSX proporciona configuraciones de microsegmentación flexibles en múltiples sitios.

Contras

• Requisitos técnicos: Los ingenieros de red notan que se requiere conocimiento técnico para operar VMware NSX.
• Implementación: Se pueden agregar módulos de implementación adicionales, incluidos modelos de implementación personalizados basados en web.
• Documentación: Faltan manuales de implementación para varios escenarios.
• Cambio de licencia post-Broadcom: VMware vDefend Distributed Firewall (anteriormente NSX DFW) ya no se vende como un producto independiente, ahora es un complemento de VMware Cloud Foundation. Las organizaciones reportan aumentos significativos de costos después de la adquisición de Broadcom, y muchos están evaluando migraciones a alternativas agnósticas a la plataforma. Los usuarios de G2 notan: "El DFW como un complemento después de la adquisición de Broadcom es una broma, debería ser parte de la licencia principal."⁶

Illumio Zero Trust

Illumio Zero Trust es una plataforma de microsegmentación que protege centros de datos y aplicaciones de amenazas cibernéticas segmentando cargas de trabajo en la nube en máquinas virtuales o contenedores.

Características clave:

• Visibilidad híbrida sin agente: Illumio Insights ingiere telemetría en tiempo real de firewalls Check Point y Fortinet para entregar mapas de tráfico y detección de movimiento lateral en entornos de centro de datos y nube sin necesidad de nueva instalación de software.⁷
• Postura de red Illumio Insights: Mejora del gráfico de seguridad de IA que proporciona visibilidad en tiempo real a nivel de sistema del riesgo de movimiento lateral en entornos híbridos, multicloud y OT, revelando rutas de ataque de extremo a extremo para contención priorizada.⁸

Pros

• Implementación: Fácil de implementar y configurar.
• Visualización de tráfico: Illumio Zero Trust visualiza el tráfico de red de aplicaciones en redes complicadas y cambiantes.
• Curva de aprendizaje: La plataforma puede usarse con un conocimiento mínimo de reglas de firewall.

Contras

• Granularidad: Algunos usuarios dicen que hay una falta de granularidad para servicios compartidos.
• Integraciones: La integración es más difícil en entornos de TI grandes y complejos, especialmente al conectarse a infraestructura existente.

Zscaler Private Access (ZPA)

Fundada en 2007. Más de 7,500 clientes, incluido el 30% de Forbes Global 2000. La microsegmentación automatizada reduce el acceso dañino entre aplicaciones. ZPA es un servicio nativo de la nube, actualizado continuamente sin ciclos de lanzamiento versionados formales; las actualizaciones se implementan automáticamente.

Pros

• Consolidación de VPN: Los usuarios consolidaron múltiples soluciones VPN, mejorando la seguridad de los endpoints.
• Visibilidad y registros: La visibilidad y la disponibilidad de registros son altamente valoradas por los clientes.
• Rendimiento: Cambia entre redes rápidamente.

Contras

• Estabilidad del servidor web: Algunos usuarios reportan que la fiabilidad del servidor de los EAU es inestable.
• Curva de aprendizaje: Es pronunciada para administradores principiantes.
• Caídas: Algunos usuarios reportan que el sistema falla ocasionalmente.

Cisco Secure Workload)

La microsegmentación de confianza cero asegura cargas de trabajo en cualquier entorno desde una sola interfaz. Establece un microperímetro definido por software a nivel de carga de trabajo en máquinas virtuales, servidores bare metal y contenedores.

Pros

• Red de confianza cero: Los usuarios aprecian el modelo de confianza cero personalizado que muestra la microsegmentación de diferentes cargas de trabajo.
• Escaneo de vulnerabilidades: Monitorear la postura de seguridad de las aplicaciones en todos los entornos es conveniente, y las vulnerabilidades NIST pueden identificarse con precisión.
• Automatización de políticas: El sistema identifica automáticamente políticas en varios niveles, reduciendo la necesidad de que múltiples ingenieros las creen manualmente.

Contras

• Facilidad de uso: Secure Workload es difícil de usar y el panel de control requiere tiempo para aprender.
• Curva de aprendizaje: Tetration requiere un conjunto de habilidades especializado.
• Latencia: Los usuarios a veces encuentran latencia entre aplicaciones.
• Aviso de campo FN74364 (enero de 2026): Las tuberías de procesamiento de datos de flujo fallan para todos los clústeres locales a partir del 31 de diciembre de 2025. Los clientes deben aplicar la solución alternativa proporcionada por Cisco y actualizar a la versión 4.0.3.13 o 3.10.7.4.⁹
• Disminución de la relevancia: A partir de marzo de 2026, la relevancia de Cisco Secure Workload en Seguridad de Nube y Centro de Datos se sitúa en el 10.7%, por debajo del 14.0% del año anterior (PeerSpot). Algunas características han sido redistribuidas a Cisco SD-Access, cambiando el alcance original del producto.¹⁰

No te pierdas nuestros análisis comparativos e insights basados en datos. El botón abre Google; seleccionar AIMultiple confirma que deseas ver AIMultiple con más frecuencia en los resultados de búsqueda de Google.

Añadir como fuente preferida

Flow Virtual Networking

Complemento opcional de Nutanix Acropolis. La microsegmentación permite la gestión y el control granular de todo el tráfico de VM. Combine políticas para construir sistemas de protección personalizados. La función de prueba verifica las políticas antes de implementarlas en microsegmentos.

Pros

• Microsegmentación: Nutanix Flow separa bases de datos particulares de aplicaciones.
• Facilidad de uso: Interfaz fácil de usar.
• Visibilidad de red: Simple de monitorear el tráfico de red que fluye entre múltiples sistemas.

Contras

• Transferencia de datos: No todos los puertos reciben una transferencia de datos a través de Flow Virtual Networking.
• UI: Los usuarios esperan una actualización visual.
• Conexión a la nube: Conectarse a la nube con Flow Virtual Networking puede ser un desafío.

¿Qué es la microsegmentación?

La microsegmentación es un enfoque de seguridad que divide los datos según la carga de trabajo dentro de la red de una organización. Los arquitectos de seguridad pueden crear protocolos que definan cómo fluye todo el tráfico norte-sur y este-oeste.

Beneficios de las herramientas de microsegmentación

1. Superficie de ataque reducida

Aislando activos individuales, la microsegmentación minimiza el riesgo de que un atacante pueda acceder a múltiples recursos. Illumio ayudó a Hi-Temp Insulation a reducir su superficie de ataque aplicando políticas de segmentación que protegían datos sensibles de los clientes.

2. Cumplimiento de normas regulatorias

La microsegmentación ayuda a las empresas a cumplir con los requisitos regulatorios, como el GDPR, asegurando que los datos sensibles no sean vulnerados. Cisco permitió a Frankfurter Bankgesellschaft, un banco privado suizo con sede en Zúrich, mantener el cumplimiento de las leyes de protección de datos asegurando su entorno en la nube con reglas de segmentación detalladas.

3. Control de políticas granular

La microsegmentación proporciona un control detallado sobre las políticas de red, permitiendo a las empresas definir políticas de seguridad basadas en usuarios, aplicaciones o cargas de trabajo. VMware permitió al Departamento de Recursos Hídricos de California implementar controles granulares para aplicaciones de salud, reduciendo el riesgo de brechas de datos.

4. Seguridad en la nube mejorada

En entornos de nube, la microsegmentación asegura que las cargas de trabajo en diferentes máquinas virtuales o contenedores estén aisladas. Illumio utilizó la microsegmentación para ayudar a una red líder de hospitales en Brasil a asegurar su infraestructura en la nube, previniendo el acceso no autorizado a datos sensibles.

Segmentación de red vs microsegmentación

• Segmentación de red hace cumplir las políticas tradicionales de castillo a foso que aprovechan las reglas de firewall en los límites de la red
• Microsegmentación crea zonas de seguridad que pueden configurarse hasta el nivel de host (computadora) a través de subredes individuales.

Comparación entre segmentación de red y microsegmentación – usando VLANs –

Fuente: Huawei¹¹

¿Quién debería usar la segmentación de red tradicional?

PYMEs que necesitan opciones económicas, seguridad de infraestructura general sin configuraciones detalladas a nivel de aplicación, redes simples con necesidades básicas de seguridad o soluciones que coincidan con personal técnico limitado.

Parámetros clave para elegir entre segmentación de red y microsegmentación:

• Alcance empresarial: Implementar microsegmentación en áreas comerciales clave puede reducir significativamente la propagación lateral de un ataque de ransomware. Las empresas con numerosas sucursales pueden elegir la microsegmentación para controlar el tráfico intra-red.
• Nivel de seguridad necesario: Las organizaciones con altas necesidades de seguridad de red, como empresas Fortune 1000, bancos globales o multinacionales, pueden seleccionar microsegmentación para una gestión más granular y seguridad a nivel de aplicación.
• Complejidad de la red: El 35% de los especialistas en TI dicen que la complejidad de la red es un obstáculo al segmentar su red. Las organizaciones con redes menos complejas pueden usar segmentación tradicional.
• Presupuesto financiero: Se espera que la integración de microsegmentación con una pila de seguridad cueste entre $40K y $100K en promedio. Las empresas con presupuestos limitados e infraestructura más antigua pueden optar por la segmentación de red.
• Disponibilidad de mano de obra calificada: Aproximadamente el 40% de los especialistas en TI reportan una falta de habilidades y experiencia como su principal problema al implementar microsegmentación. Las empresas con personal técnico limitado pueden seleccionar la segmentación de red tradicional.

Criterios de selección de proveedores

• Número de reseñas: 10+ reseñas totales en Gartner, G2, PeerSpot y TrustRadius.
• Calificación promedio: Por encima de 4.0/5 en Gartner, G2, PeerSpot y TrustRadius.
• Ordenamiento: Los proveedores se ordenan por el número total de reseñas en orden descendente.

Características del software de microsegmentación

Características únicas

Ofrecido por uno o pocos proveedores:

• Orquestación de firewall: Gestión y configuración centralizada de firewall
• Operaciones de red de día 2: Autentica el tráfico/rutas centrado en aplicaciones, firewalls y salud de ACLs
• Gestión de nube híbrida: Gestiona la segmentación en la nube y en instalaciones locales
• Control de acceso a redes médicas: Protege dispositivos médicos y registros de pacientes
• Protección en tiempo de ejecución: Seguridad instantánea para tareas basadas en la nube, aplicaciones web y APIs
• Multitenencia: Aislamiento seguro multiteniente con aprovisionamiento de autoservicio y preservación de IP

Transparencia: AIMultiple trabaja con proveedores de tecnología emergente, incluido Tufin.

Características comunes

Todos los proveedores proporcionan:

• Visibilidad y descubrimiento de red: Información instantánea sobre cambios de seguridad y brechas
• Aplicación automatizada de políticas: Detecta y rectifica violaciones de políticas automáticamente
• Confianza cero: Ninguna confianza por defecto, incluso para aquellos dentro del perímetro
• Detección y respuesta a amenazas: Monitorea datos usando aprendizaje automático y análisis de comportamiento
• Soporte de cumplimiento: Mantiene políticas que gobiernan la integridad del sistema de TI

Declaración de transparencia: AIMultiple trabaja con numerosos proveedores de tecnología emergente, incluido Tufin.

Lectura adicional

• Principales herramientas de gestión de firewall: Análisis y comparación
• Principales 5 soluciones de gestión de políticas de seguridad de red
• Principales 10+ plataformas SOAR

Cita esta investigación

Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.

@misc{dilmegani2026,
  author = {Dilmegani, Cem},
  title  = {{Principales 10 herramientas de microsegmentación}},
  year   = {2026},
  month  = may,
  howpublished    = {\url{https://aimultiple.com/microsegmentation-tools}},
  note   = {AIMultiple. Recuperado el 26 de Mayo de 2026}
}

Enlaces de referencia

1.

AI Won't Fix Microsegmentation Policy Sprawl

2.

Integrations | FireMon

3.

Top 5 Network Security Policy Management Solutions

AIMultiple

4.

Tufin and Akamai Unite Policy Automation and Microsegmentation to Deliver Modern Zero Trust Security

Business Wire

5.

Cisco Zero Trust in Action | Apply Micro-Segmentation at Scale Across Your Network - YouTube

6.

Rethinking Microsegmentation During a VMware Exit - Security Boulevard

7.

Illumio Delivers the First Platform to Combine Agentless

Illumio

8.

Illumio Defines Breach Containment for the AI Era

Illumio

9.

Cisco Secure Workload G1 - Cisco

Cisco

10.

Cisco Secure Workload reviews 2026

11.

What Is Microsegmentation? Why Do We Need It? - Huawei

Cem Dilmegani

Analista principal

Síguenos

Cem ha sido el analista principal de AIMultiple desde 2017. AIMultiple informa a cientos de miles de empresas (según similarWeb), incluyendo el 55% de las empresas Fortune 500 cada mes. El trabajo de Cem ha sido citado por importantes publicaciones globales como Business Insider, Forbes, Washington Post, firmas globales como Deloitte, HPE y ONG como el Foro Económico Mundial y organizaciones supranacionales como la Comisión Europea. Puede consultar más empresas y recursos de renombre que citan a AIMultiple. A lo largo de su carrera, Cem se desempeñó como consultor, comprador y emprendedor tecnológico. Asesoró a empresas en sus decisiones tecnológicas en McKinsey & Company y Altman Solon durante más de una década. También publicó un informe de McKinsey sobre digitalización. Lideró la estrategia y adquisición de tecnología de una empresa de telecomunicaciones, reportando directamente al CEO. Asimismo, lideró el crecimiento comercial de la empresa de tecnología avanzada Hypatos, que alcanzó ingresos recurrentes anuales de siete cifras y una valoración de nueve cifras partiendo de cero en tan solo dos años. El trabajo de Cem en Hypatos fue reseñado por importantes publicaciones tecnológicas como TechCrunch y Business Insider. Cem participa regularmente como ponente en conferencias internacionales de tecnología. Se graduó en ingeniería informática por la Universidad de Bogazici y posee un MBA de la Columbia Business School.

Ver perfil completo

Sé el primero en comentar

Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.

Nombre

Dirección de correo electrónico

Comentario

0/450

Publicar comentario