SASE
Cybersecurity
Publicado:
Marzo 11, 2022
Categoria:
Cybersecurity
AUTOR:
Sergio López Selvas
¿Qué es SASE?
S ASE (pronunciado “sassy”) ofrece una alternativa a la seguridad orientada al data center, con un nuevo tipo de arquitectura basada en la nube que reúne los servicios de redes y seguridad en una solución unificada. Esta solución de seguridad y red convergente está diseñada para brindar un acceso seguro y sólido de extremo a extremo, incluido el data center, las oficinas remotas, los usuarios móviles y más.
Al consolidar una variedad de funciones de red y seguridad en un servicio que se puede implementar en cualquier lugar desde la nube, SASE puede brindar una mejor protección y un rendimiento más rápido, al tiempo que reduce el costo y el trabajo necesarios para proteger la red.
“La próxima evolución en la convergencia en la nube. SASE combina soluciones puntuales de red y seguridad en un servicio unificado entregado en la nube”
Componentes de SASE
La transformación del negocio digital está trasladando la seguridad a la nube, impulsando una necesidad paralela de servicios convergentes que ayuden a reducir la complejidad, mejorar la velocidad y la agilidad, y asegurar la nueva arquitectura de red del mañana.
Estos son los componentes de SASE:
Gestores de Seguridad para el Acceso a la Nube (CASB): Es un software que detecta e informa sobre las aplicaciones en la nube en uso en toda la red, exponiendo shadow IT (aplicaciones no autorizadas por el departamento de IT) y habilitando la capacidad de bloquear aplicaciones SaaS riesgosas y acciones específicas, como publicaciones y cargas.
Firewall como servicio (FWaaS) con sistema de prevención de intrusiones (IPS): Son servicios basados en software e implementados en la nube diseñados para detener o mitigar el acceso no deseado a Internet. Con un Firewall en la nube, tiene visibilidad y control del tráfico de Internet en todos los puertos y protocolos. Puede registrar toda la actividad y bloquear el tráfico no deseado mediante las reglas de IP, puerto y protocolo. También puede bloquear o permitir la actividad por aplicación y por usuario.
Acceso Privado Zero Trust (ZTNA): Es un marco de seguridad que ayuda a prevenir el acceso no autorizado, contener las brechas y reducir el riesgo de movimiento lateral de un atacante a través de la red. Existen plataformas de seguridad de confianza cero centradas en el usuario que verifican las identidades de los usuarios y establecen la confianza del dispositivo antes de otorgar el acceso a las aplicaciones autorizadas.
Seguridad en la capa DNS: Software que actúa como primera línea de defensa contra amenazas en Internet, bloqueando solicitudes de DNS maliciosas incluso antes de que se establezca una conexión a una dirección IP.
Puerta de enlace web segura (SWG): Es una puerta de enlace que registra e inspecciona el tráfico web para proporcionar visibilidad total, control de aplicaciones y URL, y protección contra malware. Algunas puertas de enlace también pueden inspeccionar archivos alojados en la web en tiempo real y descifrar el tráfico SSL (HTTPS) para una protección avanzada contra amenazas.
Red de área amplia definida por software (SD-WAN): Una WAN virtual que permite a las empresas utilizar cualquier combinación de servicios de transporte, incluidos MPLS, LTE y banda ancha, para conectar de forma segura a los usuarios con aplicaciones y ubicaciones.
Conclusión:
Cada organización tiene diferentes arquitecturas, objetivos comerciales e inversiones. Cuando se trata de transformación, no existe un enfoque único para todos y pasar a un marco SASE no es diferente.
Algunos se moverán rápidamente, mientras que otros deben adoptar un enfoque más escalonado, y nosotros en Dboard lo entendemos. Podemos unir su viaje a SASE desde donde se encuentre. Ya sea que esté buscando pasar a una arquitectura en la nube, conectar de forma segura a los usuarios que no pueden ir a la oficina o trasladar la seguridad de las instalaciones a la nube, Dboard puede ayudarlo.
Estamos comprometidos a desarrollar la oferta SASE más sólida de la industria, ya que brindamos soluciones de red y seguridad de forma nativa a través de una infraestructura de nube global unificada.
Si estas interesado en recibir una consultoría personalizada o más información al respecto, puedes llenar el formulario de nuestra página de contacto, escribir a ventas@dboard.mx, o bien llamar al móvil 22 2736 2691 y te atenderá un experto, además de obtener licenciamientos gratuitos para realizar en conjunto una prueba de valor.
