Este sitio web utiliza cookies con fines publicitarios y analíticos, tal como se describe en nuestra política de cookies. Para más información y definir sus preferencias, por favor haga clic aquí. Al continuar navegando en esta web, usted acepta nuestro uso de cookies.
¿Qué es Secure Access Service Edge (SASE)?
Visionario en el Cuadrante Mágico de Gartner de 2020 para SWG
Netskope ha sido nombrado visionario en el Cuadrante Mágico de Gartner de 2020 para puertas de enlace web seguras.
Lea el informe para obtener más información.
El perímetro tradicional de la red está desapareciendo
Las medidas de seguridad convencionales suponían que las aplicaciones y los usuarios estarían dentro del perímetro de la red, algo que ya no es así. Los datos de las empresas se están trasladando a la nube, los empleados teletrabajan cada vez más y las iniciativas de transformación digital requieren que las organizaciones de TI sean ágiles para aprovechar las nuevas oportunidades de negocio.
Como resultado, el perímetro tradicional de la red se está disolviendo y se necesitan nuevos modelos de control de acceso, protección de datos y protección frente a amenazas. En vista de estos cambios, las organizaciones están descubriendo que su actual colección de productos específicos independientes, como los cortafuegos, los proxy webs, DLP y CASB, ya no son aplicables en un mundo que concede prioridad a la nube.
¿Cómo es una arquitectura SASE?
Secure Access Service Edge, o SASE (por sus siglas en inglés), unifica los servicios de red y seguridad en una arquitectura basada en la nube para proteger a los usuarios, las aplicaciones y los datos en todas partes. Dado que los usuarios y las aplicaciones ya no están en una red corporativa, las medidas de seguridad no pueden depender de los appliances de hardware convencionales en el perímetro de la red. En su lugar, SASE garantiza ofrecer la red y la seguridad necesarias como servicios basados en la nube. Si se hace correctamente, un modelo SASE elimina los appliances basados en el perímetro y las soluciones legacy. En lugar de ofrecer el tráfico a un appliance para la seguridad, los usuarios se conectan al servicio SASE en la nube para utilizar las aplicaciones y los datos de forma segura con una aplicación coherente de políticas de seguridad.
SASE incorpora las siguientes tecnologías
Una arquitectura SASE es capaz de identificar a los usuarios y los dispositivos, aplicando controles de seguridad basados en políticas y ofreciendo un acceso seguro a las aplicaciones y los datos correctos. SASE permite proporcionar un acceso seguro con independencia de la ubicación de los usuarios, los datos, las aplicaciones o los dispositivos.
- Microservicios nativos de la nube en una arquitectura de plataforma única
- Capacidad para inspeccionar tráfico con cifrado SSL/TLS a escala cloud
- Compatibilidad con proxies en línea para decodificar tráfico web y en la nube (NG SWG)
- Firewall y protección frente a intrusiones para todos los puertos y protocolos (FWaaS)
- Integración con API de servicios gestionados en la nube para datos en reposo (CASB)
- Evaluación de seguridad continua de IaaS para nube pública (CSPM)
- Protección avanzada de datos para datos en tránsito y en reposo (DLP)
- Protección avanzada frente a amenazas, entre otros, IA/aprendizaje automático, UEBA, entornos aislados, etc. (ATP)
- Uso compartido de inteligencia frente a amenazas e integración con EPP/EDR, SIEM y SOAR
- Perímetro definido mediante software, con acceso Zero Trust (confianza cero) a la red, que sustituye a los VPN legacy (SDP, ZTNA)
- Protección de oficinas remotas o delegaciones, incluido el respaldo a las iniciativas de redes de sucursales como SD-WAN
- Infraestructura de red a hiperescala de nivel de operador con POP de presencia global
Predicciones de Gartner sobre SASE
20%
de las empresas adoptarán SWG, CASB, ZTNA y FWaaS para sus sucursales de aquí a 2023
40%
de las empresas desarrollarán estrategias para adoptar SASE de aquí a 2024
Ventajas de SASE
Flexibilidad
Permite un acceso directo a la red o directo a la nube desde cualquier parte, en comparación con el sistema tradicional de hairpinning de vuelta al centro de datos.
Ahorro de costes
Elimina inversiones en activos fijos (CapEx) para infraestructura local y ofrece unos gastos de explotación (OpEx) inferiores y predecibles gracias a su modelo de seguridad como servicio.
Complejidad reducida
Permite a las organizaciones derivar a su personal de seguridad de la gestión de dispositivos hacia los servicios de seguridad basados en políticas; asimismo, la aplicación de políticas unificada simplifica las operaciones de seguridad.
Mayor rendimiento
Mejora y acelera el acceso a los recursos de Internet a través de una infraestructura de red global optimizada para baja latencia, alta capacidad y alta disponibilidad.
Zero Trust Network Access
Proporciona un acceso seguro y contextual a aplicaciones privadas en nubes públicas/privadas.
Protección contra Amenazas
Detiene los ataques a la web y a la nube, como el phishing en la nube, el malware, el ransomware y los usuarios internos malintencionados.
Protección de datos
Protege los datos allá donde vayan, dentro y fuera de la organización, incluidas las nubes públicas, así como entre instancias personales y de la empresa en las aplicaciones en la nube.
Cómo dar los primeros pasos con SASE
La base de SASE es una arquitectura integrada y ampliable que redefine las defensas de seguridad en la nube como servicio. Para empezar, considere las siguientes preguntas.
¿Tiene actualmente una única solución de proxy en línea capaz de decodificar miles de aplicaciones en la nube y el tráfico web utilizando APIs y JSON?
¿Puede su estrategia de seguridad actual proporcionar la inspección y descifrado de SSL/TLS a nivel de la nube?
¿Su actual MPLS/red privada admite un alto rendimiento y disponibilidad?
¿Cuántas consolas y políticas tiene que utilizar actualmente para gestionar su estrategia de seguridad existente?
Recursos
Reimagine su perímetro.
Nos encantaría conocer su opinión!