¿Todavía tiene sentido proteger una empresa pensando que todos sus usuarios trabajan dentro de una misma oficina?
Durante muchos años, las organizaciones construyeron su seguridad alrededor de una idea bastante sencilla: los empleados estaban dentro de una red corporativa y los sistemas importantes se encontraban en servidores internos. Por lo tanto, bastaba con proteger el perímetro mediante firewalls, VPN y controles de acceso.
El problema es que el entorno empresarial cambió.
Actualmente los empleados pueden trabajar desde cualquier lugar, utilizar dispositivos personales, conectarse desde redes externas y acceder a aplicaciones que ni siquiera están alojadas dentro de la infraestructura de la empresa.
Aquí aparece SASE (Secure Access Service Edge), una arquitectura que combina capacidades de red y seguridad en la nube para proporcionar acceso seguro independientemente de dónde se encuentre el usuario o el recurso.
En lugar de obligar todo el tráfico a pasar por un centro de datos corporativo, SASE distribuye las funciones de seguridad mediante servicios cloud ubicados estratégicamente cerca de los usuarios.
Entre las tecnologías que pueden formar parte de una arquitectura SASE encontramos:
- SD-WAN.
- Secure Web Gateway.
- Cloud Access Security Broker.
- Firewall as a Service.
- Zero Trust Network Access.
- Sistemas de prevención de amenazas.
Uno de los principales beneficios es que permite aplicar políticas de seguridad de forma consistente a usuarios que trabajan desde diferentes ubicaciones.
Por ejemplo, un empleado puede conectarse desde una cafetería, mientras otro trabaja desde casa y un tercero se encuentra en otra ciudad. El sistema puede aplicar las mismas políticas de seguridad sin depender de que todos estén conectados físicamente a la red corporativa.
SASE también reduce la dependencia de infraestructuras tradicionales y puede simplificar la administración de redes distribuidas.
Sin embargo, implementar SASE requiere analizar cuidadosamente las aplicaciones, usuarios, dispositivos y necesidades de conectividad de la organización. No se trata simplemente de adquirir una plataforma y activarla.
La adopción de modelos híbridos y multinube está haciendo que este tipo de arquitecturas tengan cada vez mayor relevancia.
Tip Winxgo
Antes de implementar SASE, identifica primero cómo se conectan actualmente tus usuarios, qué aplicaciones utilizan y dónde se encuentran los datos críticos. La arquitectura debe adaptarse al negocio y no al revés.
¿Crees que las redes corporativas tradicionales desaparecerán progresivamente frente a modelos basados completamente en la nube?
Leave a Reply