¿Qué es SASE?
¿Qué es SASE? Secure Access Service Edge (SASE) es una arquitectura de red que acerca la seguridad de la red al borde de la computación mediante un modelo de servicio en la nube. El modelo SASE permite una seguridad flexible y robusta mediante una solución centralizada, sin las desventajas de tener que redirigir el tráfico a través de un mecanismo central.
En esencia, SASE combina la red como servicio y la seguridad de red como servicio. El término "SASE" fue acuñado por la firma global de investigación y asesoría Gartner. Gartner señaló que la arquitectura de seguridad de red debía evolucionar para adaptarse a la creciente dependencia de la nube y al aumento de aplicaciones y personal externo. Por lo tanto, SASE se diseñó para combinar SD-WAN con diversas funciones de seguridad para servir a las empresas modernas, basadas en la nube.
Los atributos principales de una oferta SASE:
- Naturaleza impulsada por la identidad
- Procesamiento nativo de la nube
- Soporte para todos los bordes
- PoP (Puntos de Presencia) distribuidos globalmente
La necesidad de SASE
Tradicionalmente, las aplicaciones y los datos corporativos se alojaban en las instalaciones de la empresa. Este entorno centralizado, centrado en el hardware, propició el auge de la arquitectura de red radial. En el modelo tradicional, el tráfico se enruta a un concentrador central mediante una VPN o una línea segura. En ese momento, se implementan controles de seguridad y los usuarios pueden acceder a los datos y las aplicaciones.
Sin embargo, la computación en la nube, la dependencia del SaaS y el teletrabajo han provocado que las aplicaciones y los usuarios ya no residan en las instalaciones de la empresa. A medida que el panorama moderno evolucionó hacia una distribución cada vez mayor y basada en la nube, el modelo tradicional ya no pudo seguir el ritmo. El modelo radial presentaba dos inconvenientes principales en este sentido: problemas de latencia y mayor complejidad.
Cada vez que una gran parte del personal de la empresa accedía al concentrador central a través de una VPN, surgían problemas de latencia. Esta latencia suponía un grave obstáculo para el teletrabajo, afectando tanto al flujo de trabajo de los empleados como a las operaciones comerciales. Además, gracias a las aplicaciones y los datos en la nube, las instalaciones de la empresa ya no eran el único punto que requería controles de seguridad de red. Este era el segundo inconveniente: una seguridad de red más compleja y estratificada. Con la creciente prevalencia de los perímetros informáticos y el alojamiento externo en el ámbito empresarial, una arquitectura de seguridad de red más flexible y escalable era la necesidad del momento.
Componentes de SASE:
Como se mencionó anteriormente, las ofertas de SASE combinan SD-WAN con diversos controles de seguridad. A nivel conceptual, los componentes de SASE se dividen en tres partes principales: los componentes de seguridad principales, los componentes recomendados y los componentes opcionales.
Centro
- Pasarelas web seguras (SWG)
- Firewall como servicio (FWaaS)
- Agente de seguridad de acceso a la nube (CASB)
- Acceso a la red de confianza cero (ZTNA)
Recomendado
- Sandbox
- Aislamiento del navegador
- Firewall de aplicaciones web (WAF)
- Control de acceso a la red (NAC)
- Antivirus de próxima generación (NGAV) y detección y respuesta de endpoints (EDR)
Opcional
- Seguridad de la red de área local inalámbrica (WLAN)
- Red privada virtual (VPN)
Los numerosos beneficios de SASE:
Reducción de costes
Al combinar múltiples soluciones puntuales y ofertas de proveedores en una única plataforma, la implementación y el funcionamiento de SASE suponen un ahorro de costes considerable para las organizaciones. A diferencia del mantenimiento regular de diversos componentes aislados y su infraestructura, una plataforma SASE también resulta más económica de mantener.
Eficiencia y simplicidad
Muchos aspectos de la seguridad de la red empresarial pueden simplificarse y optimizarse con SASE. El enfoque de plataforma única reduce la carga de trabajo general del personal de TI y les permite concentrarse en otras áreas. Todas las operaciones, desde el control hasta el mantenimiento y el escalado, se simplifican enormemente en comparación con el modelo tradicional de ejecutar múltiples soluciones puntuales. Además, en lugar de numerosas políticas de seguridad y marcos complejos, el uso de una única plataforma permite un enfoque optimizado.
Adaptabilidad robusta y agilidad
Gracias a su base en la nube, la arquitectura SASE es increíblemente flexible. Ofrece una seguridad robusta y permite el acceso a datos y aplicaciones en cualquier momento y lugar. A medida que las cargas de trabajo empresariales y los usuarios dependen cada vez más de la nube, las soluciones SASE ofrecen una clara ventaja en cuanto a flujo de datos y rendimiento de la red. Los problemas de latencia y escalabilidad que surgen de los modelos tradicionales ya no son cuellos de botella que limitan la eficiencia.
En resumen, SASE representa un hito en la evolución de la arquitectura de seguridad de red. La naturaleza de las plataformas SASE, unificadas y con un único proveedor, ofrece una increíble facilidad de implementación y uso para las empresas. Además, la utilidad de SASE se ve reforzada por el auge y la proliferación de la computación en la nube y el teletrabajo. SASE puede adaptarse eficazmente al entorno empresarial moderno. Combina a la perfección la red y la seguridad, a la vez que reduce los costes y la complejidad generales. Con estas numerosas ventajas, SASE sin duda transformará el futuro de los negocios digitales e impulsará las capacidades organizativas en todos los ámbitos.