Comerciantes de SASE: Escoger un proveedor de SASE
Con la publicaciΓ³n de Β«El futuro de la seguridad en redes estΓ‘ en la nubeΒ» en 2019, Gartner ofreciΓ³ el modelo SASE y la descripciΓ³n de a dΓ³nde va a ir a parar el mercado de seguridad y conectividad WAN. TambiΓ©n seΓ±alaron el hecho de que el mercado de SASE solo estΓ‘ empezando a coger forma y que muchos comerciantes no son capaces aΓΊn de ofrecer todas lasΒ ventajas de SASE.
Como SASE ahora es una palabra que estΓ‘ tan de moda, muchos comerciantes han metido con calzador este tΓ©rmino en sus ofertas actuales aunque realmente no ofrezcan las ventajas propias de una plataforma de SASE. Por ello, las empresas ahora se enfrentan al reto de ver mΓ‘s allΓ‘ de la expectaciΓ³n creada para identificar quΓ© comerciantes pueden cumplir realmente con la promesa de satisfacer las necesidades de los negocios digitales modernos.
Ahora vamos a echar un vistazo prΓ‘ctico sobre cΓ³mo las empresas pueden escoger un comerciante de SASE que ofrezca algo sustancioso de verdad y no solo palabrerΓa.
Comprender el modelo SASE
Antes de que una empresa empiece a comparar proveedores de SASE, es importante que comprenda bien quΓ© es realmente SASE. Para ello, Gartner ofrece una referencia neutral en su descripciΓ³n del modelo SASE.
En Β«El futuro de la seguridad de red estΓ‘ en la nubeΒ», Gartner describeΒ el SASE como una arquitectura que gira entorno la identidadΒ y que hace convergir y le da la vuelta a arquitecturas tradicionales enfocadas a centros de datos. En otras palabras, SASE hace convergir la funcionalidad de redes y de seguridad en un modelo donde identidades de usuarios y recursos, y no los centros de datos fΓsicos, son lo que determinan las decisiones de acceso.
La idea que dirige el cambio es sencilla: teniendo en cuenta que la nube y el enfoque mΓ³vil han cambiado drΓ‘sticamente las arquitecturas de redes, el modelo tradicional orientado a centros de datos simplemente ya no es el mΓ©todo adecuado a aplicar en negocios digitales modernos.
CΓ³mo evaluar los comerciantes de SASE
La promesa de SASE es que ofrecerΓ‘ un servicio convergente de redes y seguridad a escala global y a la vez que reduce costes y la complejidad, aumentando la agilidad, la visibilidad y el rendimiento. Sin embargo, para asegurarse de que su empresa saca partido del potencial de SASE, es importante que haga las preguntas adecuadas y que comprenda los criterios clave que le deberΓ‘n orientar a la hora de comparar varios comerciantes SASE.
Si bien cualquier empresa podrΓa valorar estos criterios de forma diferente, deberΓa haber un criterio bΓ‘sico para definir cualquier arquitectura WAN que pretenda obtener beneficios de una infraestructura donde convergen las redes y la seguridad a gran escala.
Criterio n.ΒΊ 1: ΒΏLas redes y la seguridad van integradas en un mismo servicio?
SASE hace convergir las redes y la seguridad en una ΓΊnica plataforma nativa en la nube. Si un proveedor de SASE no es capaz de ofrecer un tejido de redes que incluya tanto las redes de nivel corporativo (p. ej., SD-WAN y aceleraciΓ³n WAN) como servicios de seguridad (p. ej., FWaaS, IPS y SWG), la suya no se trata de una soluciΓ³n completa de SASE.
Criterio n.ΒΊ 2: ΒΏLa plataforma es nativa en la nube?
Los comerciantes de SASE deben usar un enfoque nativo en la nube para poder ofrecer todas las ventajas de tal modelo. Las demandas de enfoque identitario de SASE deben responder ante todos los perΓmetros de red, incluyendo el interior de las instalaciones fΓsicas y la nube. Las soluciones puntuales, tales como dispositivosΒ SD-WAN, no pueden reunir estos requisitos por sΓ solas, mientras que una agrupaciΓ³n de software convergente nativa en la nube sΓ puede.
Criterio n.ΒΊ 3: ΒΏObtendrΓ© un rendimiento de red Γ³ptimo a escala global?
Si bien una red troncal global no es un requisito para un SASE, una experiencia Γ³ptima en cualquier parte del mundo sΓ lo es. Aunque el Internet pΓΊblico en sΓ mismo es ciertamente global, la distancia geogrΓ‘fica y los problemas fundamentales con el enrutamiento de internet hacen que sea muy poco fiable y que adolezca de latencia para finalidades globales e internacionales. Por otra parte, MPLS es fiable, aunque carece de la agilidad y de la efectividad de coste ideales para la mayorΓa de empresas. Como resultado, la forma mΓ‘s efectiva de reunir este requisito es la de buscar comerciantes de SASE que ofrezcan unaΒ red troncal privada garantizada por SLA.
Criterio n.ΒΊ 4: ΒΏEl proveedor de SASE ofrece ZTNA?
El Zero Trust Network Access, ZTNA (acceso a la red de confianza cero)Β forma parte integral del SASE. El ZTNA ofrece el enfoque contextual e identitario granular para la seguridad de redes que un enfoque de Β«castillo y fosoΒ» no podrΓa ofrecer. Con esas soluciones anteriores, en cuanto un usuario pasaba el foso (p. ej., un dispositivo de cortafuegos o VPN), el acceso de red solΓa ser mayoritariamente no restringido. AdemΓ‘s, este enfoque antiguo es difΓcil de trasladar a terminales perimetrales en la nube y mΓ³viles. Con el ZTNA, las empresas pueden configurar un acceso especΓfico para aplicaciones basado en identidades de usuario para usuarios y recursos en la nube, mΓ³viles y en instalaciones fΓsicas.
Un comerciante de SASE que no ofrezca ZTNA no reΓΊne el requisito fundamental de SASE en cuanto a infraestructura identitaria.
Fortalezca hoy sus conocimientos sobreΒ ZTNA y SASEΒ con Cato Networks.
Criterio n.ΒΊ 5: ΒΏEl proveedor SASE reduce los costes y la complejidad de red?
Funcionalidades tales como ZTNA, FWaaS, SD-WAN y aceleraciΓ³n WAN ayudarΓ‘n a asegurar que los comerciantes de SASE mejoren el rendimiento de red y la posiciΓ³n de seguridad, pero esto es solo la mitad de la historia. Un SASE tambiΓ©n debe reducir los costes y la complejidad. El ahorro en costes se produce por una reducciΓ³n en los gastos operativos y de capital debido al menor uso de dispositivos los cuales aportar, monitorizar, parchear y reemplazar, gracias a la arquitectura de tenencia mΓΊltiple nativa en la nube. La complejidad tambiΓ©n se reduce por muchas de las mismas razones. Sin embargo, solo con eliminar la necesidad de aplicaciΓ³n de parches en los dispositivos no hay suficiente.
Las plataformas de SASE tambiΓ©n deben ofrecer una interfaz de gestiΓ³n robusta, intuitiva y fΓ‘cil de usar y que se deshaga de complejidades innecesarias y permita que TI se centre mΓ‘s en las funciones principales de la empresa y menos en el mantenimento de la red.
De quΓ© modo Cato cumple con las promesas de SASE
AdemΓ‘s de ser catalogada como comerciante de muestras en laΒ categorΓa de SASE del ciclo de sobreexpectaciΓ³n Gartner para redes corporativas, Cato tambiΓ©n es la primera plataforma de SASE del mundo. DiseΓ±ada para negocios digitales, Cato ofrece esta plataforma como un tejido donde realmente convergen las redes y la seguridad de forma nativa en la nube, ademΓ‘s de una red troncal privada global que ofrece un SLA de tiempo de actividad del 99.999 % que hace posible que las empresas aprovechen hoy las promesas del SASE.
Si le gustarΓa probar usted mismo la plataforma de SASE de Cato,Β contacte con nosotrosΒ hoy oΒ pida cita para obtener una demostraciΓ³n.
