El futuro de la seguridad en la nube ha llegado y SASE

Secure Access Service Edge (SASE) se define como una arquitectura de red que combina capacidades de VPN y SD-WAN (redes empresariales remotas) con funciones de seguridad nativas de la nube. Es un nuevo sistema que, de acuerdo con Gartner, al menos 40% de las empresas implementarán en 2024, pero, en concreto ¿de qué se trata?

Para definir SASE primero tenemos que remontarnos al contexto actual de las redes en las organizaciones. Es un hecho que la arquitectura informática convencional (basada en hardware y servidores centralizados) quedó rebasada y no proporciona niveles de seguridad y control eficientes. Asimismo, con las medidas de confinamiento y trabajo remoto derivadas de la pandemia se ha evidenciado la necesidad de que las empresas tengan acceso inmediato e ininterrumpido para sus usuarios, sin importar dónde se encuentren.

Por esta razón, los servicios en la nube, la seguridad y las redes están convergiendo para dar paso a SASE, un nuevo modelo que une la red de área amplia (WAN por sus siglas en inglés) con servicios de seguridad como CASB, FWaaS y Zero Trust. Y como ningún otro, este sistema se encuentra alojado en la nube.

Sigue leyendo para que descubras por qué Gartner llamó a esta solución para redes empresariales “el futuro de la seguridad de la red en la nube” en su informe titulado The Future of Network Security Is in the Cloud.

Componentes del modelo SASE

Aunque el modelo SASE suena como la próxima innovación que tu empresa debería implementar, es importante que antes analices tu arquitectura informática para ver si cuentas con el soporte necesario para que tu organización lo adopte con éxito. Algunos componentes que integran el modelo SASE son:

·      Redes WAN

Las funciones avanzadas que proveen este tipo de redes (como la selección dinámica de rutas o el soporte para las apps de alto rendimiento) son claves dentro de las soluciones SASE.

·      Red de confianza cero

Mejor conocida como Zero Trust Network Access o ZTNA, el trabajo principal de esta red es autenticar los usuarios en las aplicaciones, con ello protege el acceso y los dispositivos.

·      Firewall

La diferencia es que en el modelo SASE se necesita un Firewall as a Service (FWaaS) o un Next-Generation Firewall (NGFW), de este modo las organizaciones podrán tener una estrategia de seguridad que evite ciberataques y a la vez establezca lineamientos para los usuarios fuera de la red.

·      Secure Web Gateway

Protege a los usuarios y dispositivos de las amenazas de seguridad en línea y filtra el tráfico de Internet malicioso.

·      CASB

Siglas de Cloud Access Security Broker, a través de este “agente” las organizaciones tiene el control de sus aplicaciones Saas y una mejor protección de datos.

Beneficios de SASE

• Mayor flexibilidad. Gracias a su infraestructura basada en la nube cubre un mayor espectro en los servicios de seguridad, por ejemplo, previene el robo de bases de datos o de credenciales.

• Ahorro de costos. En vez de utilizar múltiples redes y software SASE emplea una sola plataforma, lo cual reduce significativamente los costos.

• Simplificación de infraestructura. Además del ahorro de recursos, consolidar las soluciones de seguridad y de redes corporativas en un solo servicio nativo en la nube hace que la administración y el mantenimiento sea más sencillo.

• Mayor rendimiento. Al estar alojado en la nube, el modelo SASE permite el fácil acceso a los integrantes de tu empresa sin importar el lugar donde se encuentren, disponibilidad que mejora la eficiencia y elimina las limitaciones.

• Prevención de amenazas. Una solución SASE es capaz de inspeccionar la seguridad y el contenido de la red.

• Protección de datos. A través de SASE tu empresa podrá establecer políticas de privacidad para prevenir el acceso no autorizado.

Gracias a sus multiples beneficios, la predicción de Gartner probablemente sea acertada pero, como ya lo mencionamos, antes de dejarse llevar por la tecnología avanzada tu organización debe evaluar su situación actual y establecer objetivos para definir qué quieren lograr al implementar esta innovación.

¿Qué opinas sobre el modelo SASE? ¿Crees que tu empresa está preparada para adoptarlo? Deja tu comentario en la parte de abajo y suscríbete a mi blog para conocer más temas sobre inteligencia artificial para empresas.