SASE

¿Qué es SASE?

Los componentes principales de SASE son SD-WAN avanzada y una seguridad completa entregada en la nube (Security Service Edge o SSE).

Existen capacidades SD-WAN avanzadas clave para habilitar SASE de forma total:

• Integración fluida en una solución SSE para formar una arquitectura SASE unificada y homogénea.
• Identificación de aplicaciones First-packet para habilitar el direccionamiento granular del tráfico a SSE sobre la base de políticas de seguridad.
• Selección de la mejor ruta aprovechando la diversidad de rutas SD-WAN y selección automática del punto de presencia (PoP) SSE más cercano.
• Fusión de túneles para combinar varios enlaces y admitir la conmutación por error automatizada.
• Optimización de WAN y corrección de errores de reenvío (FEC) para superar los efectos de latencia de WAN y mitigar los efectos de Internet y los enlaces inalámbricos que a menudo sufren la pérdida de paquetes y fluctuaciones.
• Redes multinube para proporcionar conectividad global con nubes públicas y privadas.
• Firewall integrado con capacidades de seguridad avanzadas como IDS/IPS, protección frente a DDoS y segmentación basada en roles para protección avanzada frente a amenazas en sucursales.

Existen capacidades SSE clave para habilitar SASE de forma total:

• ZTNA o acceso a la red de confianza cero: asume que, por defecto, no se puede confiar en ningún usuario y admite el acceso con privilegios mínimos. Proporciona acceso seguro a usuarios remotos.
• CASB o agente de seguridad de acceso a la nube: protege los datos confidenciales en las aplicaciones en la nube con políticas de seguridad.
• SWG o puerta de enlace web segura: protege a las organizaciones de amenazas basadas en la web utilizando varias técnicas, como URL Filtering y detección de código malicioso.
• FWaaS o firewall como servicio: proporciona funciones de firewall en la nube para analizar el tráfico de varios orígenes.
• Otros servicios de seguridad, como la Prevención de pérdida de datos (DLP), el aislamiento remoto del navegador (RBI) y el entorno de pruebas aislado (sandboxing).

SASE no simplemente la última palabra de moda. Hay ventajas importantes que las empresas pueden obtener de una arquitectura SASE.

• Seguridad mejorada:  a medida que las organizaciones adoptan un enfoque cloud-first, SASE aplica políticas de seguridad de manera homogénea a todo el tráfico y en todas las ubicaciones, con la inspección realizada directamente en la nube. Protege el acceso remoto y los datos empresariales de las amenazas cibernéticas mientras minimiza la superficie de ataque y mejora la detección y respuesta ante amenazas.
• Mejora de la productividad empresarial y la satisfacción del cliente: con SASE, las organizaciones pueden optimizar su infraestructura de red basándose en capacidades SD-WAN avanzadas. Eliminando las limitaciones y la complejidad de las redes convencionales basadas en enrutadores, SASE introduce la agilidad necesaria para la transformación digital, lo que se traduce en mejoras notables tanto en el rendimiento como en la fiabilidad de las aplicaciones.
• Modelo de seguridad de confianza cero: SASE adopta el modelo de seguridad de confianza cero al requerir la verificación continua de la identidad del usuario antes de otorgar acceso a los recursos. La confianza cero resulta especialmente relevante frente al panorama de amenazas actual, donde los modelos de seguridad tradicionales ya no bastan para proteger contra las sofisticadas amenazas cibernéticas.
• Gestión simplificada y complejidad reducida: SASE simplifica la implementación, así como la gestión, de redes y seguridad. Consolida diversas funciones de seguridad y redes dispares (como SD-WAN, SWG, CASB y FWaaS) en una única plataforma. Esta convergencia reduce la necesidad de gestionar una gran cantidad de dispositivos de hardware y soluciones puntuales específicos de cada proveedor.

• Habilita y protege el trabajo híbrido: como los empleados se conectan desde cualquier lugar y dispositivo, ZTNA garantiza la aplicación constante de políticas y el control de acceso para usuarios y dispositivos. Admite el acceso con privilegios mínimos y se verifica que no se confíe en ningún usuario por defecto. A diferencia de una VPN, que ofrece amplio acceso a la red corporativa, el ZTNA limita el acceso de los usuarios a aplicaciones o microsegmentos específicos que han sido aprobados para ellos.
• Implementa la confianza cero en cualquier lugar con ZTNA universal: ZTNA universal (acceso a la red de confianza cero universal o uZTNA) extiende los principios de confianza cero a ubicaciones locales y dispositivos IoT mediante la integración de SASE con capacidades NAC impulsadas por IA. Esta integración permite la visibilidad y supervisión completas de todos los dispositivos conectados a la red, incluidos los de IoT. Con la segmentación basada en la identidad, ZTNA universal facilita que los usuarios y dispositivos solo puedan acceder a los recursos de red apropiados para sus roles. El sistema supervisa continuamente la actividad de la red, lo que permite realizar ajustes en tiempo real de los permisos de acceso y detectar rápidamente comportamientos sospechosos o maliciosos.
• Optimiza el rendimiento para usuarios globales y distribuidos: SASE aprovecha una arquitectura de nube distribuida globalmente y la computación en el extremo, lo que permite a los usuarios conectarse al punto de presencia (PoP) más cercano. Esto reduce la latencia y optimiza el rendimiento de las aplicaciones, especialmente para los usuarios en ubicaciones remotas.
• Adopta aplicaciones en la nube y SaaS: SASE permite el acceso directo y seguro a aplicaciones en la nube (por ejemplo, AWS, Microsoft 365, Salesforce) sin necesidad de redirigir el tráfico a través de un centro de datos centralizado. Optimiza el rendimiento mediante la computación en el extremo y SD-WAN, al tiempo que proporciona servicios de seguridad como CASB para controlar el uso de aplicaciones en la nube y proteger los datos.
• Protege a los usuarios frente a amenazas basadas en la web: para proteger a las organizaciones frente a las amenazas basadas en la web, como el ransomware y el phishing, SWG supervisa e inspecciona el tráfico mediante URL filtering, la detección de código malicioso y el control de acceso web, estableciendo políticas que restringen el acceso a categorías específicas de sitios web, incluidos el contenido para adultos, las plataformas de juegos de azar y los sitios que se sabe que presentan riesgos importantes.
• Acceso seguro a aplicaciones SaaS: cuando los usuarios pueden acceder a aplicaciones SaaS ya estén aprobadas o no, un CASB (Cloud Access Security Broker) proporciona visibilidad de estas actividades, identifica la TI en la sombra y aplica las políticas SaaS de la organización para proteger los datos confidenciales de una posible exposición.
• Protege los datos y mejora el cumplimiento: además de CASB, SASE incluye capacidades DLP, lo que ayuda a las organizaciones a supervisar la actividad de los usuarios y controlar el movimiento de datos confidenciales. Su plataforma unificada también simplifica la auditoría y la elaboración de informes, lo que garantiza el cumplimiento de normativas como el RGPD, HIPAA o PCI-DSS.
• Conecta y protege sucursales: las arquitecturas tradicionales suelen utilizar enlaces MPLS para conectar las sucursales con la sede central. En esta arquitectura, el tráfico de la nube debe ser redirigido al centro de datos para realizar una inspección de seguridad, lo que aumenta la latencia y, por lo tanto, afecta al rendimiento de las aplicaciones. Con la parte SD-WAN de SASE, las organizaciones dirigen el tráfico de forma inteligente a la nube directamente desde las sucursales e implementan una forma fiable y flexible de conectar las sucursales con las sedes centrales. Las soluciones seguras y avanzadas de SD-WAN con firewalls integrados de última generación pueden incluso sustituir a los cortafuegos obsoletos de las sucursales y proporcionar capacidades como IDS/IPS y protección contra DDoS.

Una plataforma SASE unificada impulsada por IA optimiza la complejidad asociada con la gestión de varios componentes de seguridad. Esta arquitectura integrada no solo simplifica la implementación, sino que también proporciona políticas de seguridad unificadas, gestión centralizada y acceso de confianza cero homogéneo. Las capacidades clave incluyen:

• Arquitectura nativa de la nube y escalabilidad: diseñado con una arquitectura nativa de la nube, aprovechando la escalabilidad y la agilidad de la computación en la nube. Esta arquitectura permite a las organizaciones asignar recursos dinámicamente en función de la demanda de tráfico, lo que facilita una red más eficiente y con capacidad de adaptación.
• Presencia de red global: proporciona una presencia de red global a través de puntos de presencia (PoP) distribuidos geográficamente para ofrecer un rendimiento homogéneo y una baja latencia, con independencia de la ubicación del usuario. Simplifica su gestión, al eliminar la necesidad de contar con varios puntos de presencia, como exigen los enfoques SASE multiproveedor.
• Gestión de políticas unificada: gestiona todas las políticas de seguridad desde una sola interfaz, lo que optimiza las operaciones, reduce la complejidad y ayuda a las organizaciones a implementar y aplicar políticas homogéneas de forma efectiva.
• Interfaz de usuario centralizada, paneles integrales: proporciona a los equipos de TI la capacidad de gestionar todas las operaciones de red y seguridad en una interfaz de usuario centralizada, con mayor visibilidad del tráfico de red, los eventos de seguridad y la aplicación de políticas. Mejora las capacidades de elaboración de informes, y proporciona a las organizaciones los medios para demostrar el cumplimiento de los requisitos reglamentarios y los estándares del sector.
• Capacidades SASE combinadas: las organizaciones pueden combinar fácilmente varias capacidades SASE para mejorar su postura de seguridad e inspeccionar el tráfico de una sola pasada. La inspección SSL se realiza solo una vez, lo que mejora el rendimiento y reduce la complejidad. Además, al combinar SWG y CASB con DLP, las organizaciones pueden supervisar mejor las actividades de los usuarios para proteger los datos confidenciales y evitar fugas, además de implementar controles aún más granulares sobre el acceso web.
• Impulsado por la IA: gracias a sus capacidades de IA, una solución SASE unificada con tecnología de IA mejora la visibilidad de los usuarios y dispositivos conectados y permite un control de acceso adaptativo. Automatiza actividades de solución de problemas y diagnostica problemas de red comunes, al tiempo que proporciona análisis predictivos para anticiparse a futuras amenazas y problemas de rendimiento.