Borde del servicio de acceso seguro (SASE)

SASE es un acrónimo de "borde de servicio de acceso seguro" y se pronuncia "sassy". Acuñado por Gartner en 2019, describe una arquitectura de ciberseguridad moderna. La tecnología SASE se centra en acercar los servicios de seguridad a los usuarios y en otorgarles el tipo de acceso adecuado en función del nivel de riesgo que representen en cada momento.

Esta tecnología fusiona las redes con la seguridad. Ofrece un sistema de protección robusto frente a los ataques independientemente de la ubicación de los usuarios y garantiza que las normas se cumplan por igual estén donde estén, sin necesidad de desviar el tráfico a una ubicación de la empresa. El proceso ofrece transparencia a los usuarios, además de un entorno más seguro.

Muchas organizaciones tienen una infraestructura de red complicada: sitios distribuidos, usuarios remotos, demasiados dispositivos. La complejidad operativa de estos elementos dificulta considerablemente la gestión y el mantenimiento para los equipos de SecOps.

Muchos controles de seguridad utilizan un sistema de gestión de seguridad propio, cada uno con sus procesos de configuración y retos de interoperabilidad particulares. Esta situación a menudo produce brechas de visibilidad que pueden aumentar el riesgo y abrumar a los equipos de TI. Por si fuera poco, las fluctuaciones en el tráfico de la red y la diversidad de aplicaciones requieren recurrir a recursos adicionales para gestionar los picos de uso y, al mismo tiempo, minimizar la latencia.

La mayoría de los equipos de TI han invertido mucho tiempo y dinero en prepararse para los aumentos en el tráfico y para el aluvión de ciberataques que se espera. A menudo se ven obligados a elegir entre accesibilidad y seguridad, ya que las arquitecturas tradicionales desvían el tráfico hacia un concentrador de red centralizado para determinar si es seguro y, a continuación, lo dirigen a la aplicación o servicio pertinente. A pesar de que se trata de un proceso muy seguro, afecta negativamente al rendimiento y el presupuesto, sobre todo cuando se hace evidente que se necesita aumentar la capacidad.

Por el contrario, las arquitecturas SASE inspeccionan el tráfico y permiten acceder a los servicios en puntos de presencia cercanos a la ubicación geográfica del usuario. Además, ofrecen la flexibilidad de agregar recursos adicionales para satisfacer los picos de demanda y retirarlos cuando esta disminuye. Sin la necesidad de desviar el tráfico, los negocios ya no se ven obligados a elegir entre seguridad y accesibilidad, lo que reduce el riesgo y ofrece a los usuarios una experiencia de usuario impecable.

La tecnología SASE fusiona las redes y la seguridad para ofrecerlas como un único servicio cohesionado que atiende a las necesidades de las empresas en materia de gestión de seguridad y red. Los equipos de TI pueden utilizar todos los puntos de conexión de la red para detectar las actividades maliciosas, automatizar la respuesta y ofrecer protección frente a ellas, en lugar de tener que limitarse a realizar estas tareas en la puerta de enlace del centro de datos o en el perímetro físico de la red.

Gracias a estas funciones, el resultado es una red que no se deja sorprender por las amenazas, es decir, una red capaz de detectar las amenazas y detenerlas antes de que ganen acceso a ella. Como resultado, proteger las identificaciones del usuario, las aplicaciones y la infraestructura se vuelve más fácil.

Un modelo SASE ofrece una red consciente de las amenazas para la era de la nube pública y, en última instancia, debería mejorar la seguridad mientras reduce la complejidad y agiliza la administración. Al simplificar la gestión de la seguridad, la tecnología SASE mejora la viabilidad operativa de la red.

Es esencial entender que SASE no es un solo producto. Es un cambio arquitectónico en la forma en que se implementan las tecnologías de redes y seguridad. Una arquitectura SASE ayuda a evolucionar las redes corporativas de hoy con:

• Seguridad mejorada: los malos actores usan cualquier medio necesario para atacar una red, por lo que es crítico tener políticas y servicios de seguridad uniformes en toda la red para proteger a los usuarios, la infraestructura y las aplicaciones dondequiera que residan. El modelo SASE ofrece un sistema de seguridad mejorado y fácil de implementar, y se sirve de los puntos de conexión distribuidos para aplicar políticas de seguridad y adoptar métodos de prevención de amenazas con el objetivo de reforzar la seguridad de principio a fin.
• Mayor agilidad operativa: la visibilidad en toda la red es crítica para evaluar rápidamente la salud de la aplicación y de la red, y para identificar actividad potencialmente maliciosa. Al reducir la complejidad, se puede llegar y ver mucho más lejos con los recursos existentes. Gracias a la convergencia natural de las funciones de red y seguridad, los administradores de sistemas pueden centrar toda su atención en un único lugar. La aplicación de políticas coherentes reduce los errores de configuración y mejora la eficacia de la seguridad en términos generales.
• Mayor facilidad de uso: históricamente, las organizaciones han tenido que lidiar con el enrutamiento del tráfico a través de múltiples capas de defensa y “puntos de estrangulamiento” primarios donde se encuentran los firewalls. Esto se agrega a muchos otros controles de acceso para administrar. Con SASE, por otro lado, el enfoque está en la conexión directa desde el dispositivo del cliente a la nube.