La tecnología SASE está por todas partes. Parece que el “servidor perimetral de acceso seguro” (SASE, por sus siglas en inglés) despegó de la noche a la mañana. Este término, acuñado por Gartner, describe la convergencia de las redes y la seguridad en una arquitectura que acerca las aplicaciones y los servicios al usuario final. Como suele pasar con cualquier novedad, y debido a las ventajas de comercializar un producto antes que nadie, muchos no han dudado en intentar convertirse en el proveedor de SASE por excelencia.
Pero también son muchos los que pasaron por alto la regla de oro de la seguridad: unificar la visibilidad y la gestión. En lo que respecta a la tecnología SASE, numerosos proveedores han ido para atrás, volviendo a los oscuros días de las herramientas de seguridad dispares y aisladas.
En la carrera por ser el primero en comercializar esta tecnología, estos proveedores están olvidando que la visibilidad, el cumplimiento y la gestión no pueden descansar nunca. Podríamos pensar que mantener esta continuidad no reviste mayor importancia (desde luego, no es de los proyectos más apasionantes), pero lo cierto es que no hacerlo tendría consecuencias a largo plazo para el personal tras la venta inicial, y el mantenimiento de las herramientas que sustentan la arquitectura SASE requeriría más trabajo.
Juniper se abre paso en el mercado de las tecnologías SASE con Security Director Cloud
Por los motivos anteriores, Juniper Networks está centrando sus esfuerzos dentro del mercado de las tecnologías SASE en Security Director Cloud, un portal para SASE que ponemos a disposición de nuestros clientes para que puedan gestionar sus sistemas de seguridad locales y en la nube desde una única interfaz de usuario (IU). Gracias a Security Director Cloud, los clientes podrán asegurarse de que las políticas de seguridad se apliquen a los usuarios, los dispositivos y las aplicaciones en todo momento, aunque cambien de ubicación, lo que hace posible migrar a una arquitectura SASE con sencillez y seguridad, sin comprometer nunca la visibilidad o las medidas de protección frente a amenazas. Además, esta solución permite crear políticas de seguridad una sola vez y aplicarlas a cualquier usuario, dispositivo o aplicación vayan donde vayan. Por otra parte, los servicios y soluciones de Juniper se han diseñado específicamente para realizar análisis pormenorizados y exhaustivos, elaborar informes personalizados y hacer recomendaciones sobre posibles vulnerabilidades y sobre políticas de seguridad para ayudar a los clientes a mitigar los riesgos, mantener la agilidad empresarial y reducir los costos operativos.
Security Director Cloud ofrece:
- Protección validada frente a ataques con una eficacia de más del 99 % para exploits de servidor y de cliente, malware y tráfico de comando y control, independientemente de la ubicación de los usuarios y las aplicaciones, lo que garantiza que las políticas de seguridad se apliquen de manera uniforme.
- La capacidad de crear políticas una sola vez y de aplicarlas en cualquier lugar con una gestión unificada, incluyendo las políticas del acceso basado en el usuario y la aplicación, del sistema de prevención de intrusiones, de la protección antimalware y del acceso web.
- Facilidad de implementación y configuración de sitios nuevos, incluyendo el aprovisionamiento sin intervención (ZTP), la aplicación de reglas automáticas y el enrutamiento basado en políticas, todo ello con la tecnología de JunOS.
- Visibilidad completa de la seguridad con paneles e informes personalizables, incluyendo la función Security Director Insights, que agrupa todo aquello que detectan las herramientas de seguridad de Juniper y de terceros en incidentes y los prioriza en función del riesgo. Security Director Insights es una de las funciones principales de Security Director Cloud, por lo que los clientes no tienen que pagar un precio adicional por ella.
- La capacidad de gestionar todas las implementaciones de seguridad: los firewalls SRX físicos, virtuales y basados en contenedores para las implementaciones tradicionales y la transición a una arquitectura SASE.
- Sincronización bidireccional entre Security Director Cloud y los firewalls locales e individuales para ofrecer una experiencia de gestión unificada que facilite una transición a la nube fluida.
- Una gestión de políticas unificada que permite aplicar políticas de seguridad sencillas y homogéneas a los usuarios, los dispositivos y las aplicaciones, independientemente de su ubicación y sin necesidad de copiar ni recrear conjuntos de reglas.
Security Director Cloud sitúa oficialmente a Juniper en el panorama de las soluciones SASE, con lo que creemos que es el mejor enfoque para esta tecnología:
La tecnología SASE como arquitectura
La tecnología SASE fusiona las redes con la seguridad en una arquitectura distribuida y basada en la nube, y consiste en distintos servicios de seguridad y de red que se combinan para garantizar un acceso seguro, una latencia baja y una protección frente a amenazas conforme al modelo Zero Trust o confianza cero. No se reduce solamente a una puerta de enlace web segura (SWG) o a un agente de seguridad de acceso a la nube (CASB), sino que representa una arquitectura de seguridad y de red simplificada, y esta simplificación no sería posible sin una visibilidad, gestión y aplicación de políticas uniformes a cada paso del proceso.
Una estrategia SASE siempre suma y nunca resta
Cada red es un mundo y tiene necesidades particulares . Si bien es cierto que muchas empresas tienen la mirada puesta en la nube, seguirán necesitando el hardware para ciertas cosas. Es muy probable que los dispositivos físicos permanezcan en los centros de datos locales, sobre todo en el caso de grandes empresas con aplicaciones confidenciales y personalizadas. Security Director Cloud se amolda a esta realidad y ofrece los medios necesarios para gestionar todo tipo de implementaciones de forma simultánea. Se sincroniza con los sistemas de gestión locales y los firewalls individuales para simplificar la transición a la solución SASE, por lo que facilita mucho las cosas a los clientes que cuentan con recursos informáticos limitados.
Transformar la red lleva tiempo
Migrar a una que requiere que cada empresa elabore cuidadosamente una estrategia que le permita seguir operando con seguridad. Parte de este proceso es también decidir cómo diseñar, construir y mantener la arquitectura de red de la empresa de cara a optimizar la experiencia del usuario y proteger los datos y servicios. Si quieren centrarse en estas cuestiones, las empresas no se pueden permitir perder el tiempo tratando de integrar distintas soluciones o de traducir conjuntos de reglas de forma manual. Security Director Cloud se adapta a las necesidades de los clientes para facilitarles la transición a esta nueva arquitectura independientemente del punto en el que se encuentren y al ritmo que ellos marquen. Además, ofrece las capacidades y las funciones de automatización que tanto gustan a los clientes de Juniper.
La estrategia Juniper Connected Security
Juniper Connected Security representa nuestra estrategia para fusionar las redes y la seguridad, algo fundamental a la hora de ofrecer redes que no se dejen sorprender por las amenazas y de llevar la visibilidad, la inteligencia y la aplicación de políticas a cada uno de los puntos de conexión de la red, desde el cliente hasta la aplicación y tanto en la nube como en el entorno local. Juniper Connected Security es sinónimo de SASE y, ahora, su gestión es más fácil que nunca gracias a Security Director Cloud.
La tecnología SASE supone un cambio radical desde el punto de vista del diseño de las soluciones de seguridad y de red. Security Director Cloud está ayudando a los clientes de Juniper a subirse al tren del cambio con sencillez y seguridad, para que puedan crear las redes de la nueva década.
Declaraciones prospectivas
Las declaraciones de esta entrada del blog relativas a las perspectivas, la disponibilidad de los productos, los futuros productos y el rendimiento esperado de Juniper Networks, así como las ventajas que se prevé que nuestros productos reporten a los usuarios, son declaraciones prospectivas, tal y como se definen en la Ley de Reforma de Litigios sobre Valores Privados de EE. UU. (Private Securities Litigation Reform Act), que implican una serie de riesgos e incertidumbres. Los resultados o hechos reales podrían diferir sensiblemente de los previstos en dichas declaraciones prospectivas debido a diversos factores, como retrasos en la disponibilidad de los productos, incompatibilidades entre tecnologías u otras causas enumeradas en el informe más reciente de Juniper Networks sobre los formularios 10-K y 10-Q presentados ante la Comisión de Bolsa y Valores de EE. UU. Todas las declaraciones de esta entrada del blog se realizaron únicamente en la fecha de publicación original. Juniper Networks no se compromete de ningún modo a actualizar la información, incluso si los hechos o circunstancias cambian con posterioridad a esta entrada del blog. Cualquier mención a futuros productos, funciones, mejoras o especificaciones relacionadas se incluye solo a título informativo y no representa ningún compromiso de ofrecer dichos productos, funciones, mejoras o especificaciones relacionadas. Asimismo, estos podrían cambiar en cualquier momento y sin previo aviso. La información de esta entrada del blog sirve para reflejar la dirección general que sigue Juniper Networks con relación a sus productos y en ningún caso debe ser la base de una decisión de compra.