{"id":72755,"date":"2023-08-07T15:02:24","date_gmt":"2023-08-07T12:02:24","guid":{"rendered":"https:\/\/www.catonetworks.com\/?page_id=72755"},"modified":"2023-08-07T15:03:10","modified_gmt":"2023-08-07T12:03:10","slug":"what-is-not-sase","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/es\/sase\/what-is-not-sase\/","title":{"rendered":"\u00bfQu\u00e9 no es SASE?"},"content":{"rendered":"
\n
\"\"<\/figure>\n<\/div>\n\n\n

Cuando Gartner public\u00f3 \u00abEl futuro de la seguridad en las redes est\u00e1 en la nube\u00bb en 2019, hicieron dos cosas. En primer lugar, identificaron y describieron con precisi\u00f3n hacia d\u00f3nde se dirigir\u00edan las arquitecturas de red y seguridad de las empresas en la pr\u00f3xima d\u00e9cada. En segundo lugar, para describir este nuevo enfoque, crearon uno de los t\u00e9rminos de moda en el mundo de la inform\u00e1tica: SASE, abreviatura de Secure Access Service Edge o \u00abservidor perimetral de acceso seguro\u00bb<\/a>.<\/p>\n\n\n\n

Debido a todo el revuelo que se cre\u00f3 en torno a SASE, muchos \u00abproveedores de SASE<\/a>\u00bb son meras soluciones de marketing que incluyen funciones que se encuentran en SASE. Sin embargo, la mayor\u00eda de estas soluciones no cumplen la promesa de SASE de ofrecer una soluci\u00f3n de seguridad de redes integral y convergente. A continuaci\u00f3n, analizaremos lo que no es SASE para ayudarle a identificar qu\u00e9 valor deben aportar los proveedores de SASE a las empresas.<\/p>\n\n\n\n

SD-WAN no es SASE<\/h2>\n\n\n\n

En ciertos contextos, SASE se considera la \u00faltima generaci\u00f3n de SD-WAN<\/a>. Desde la perspectiva de aportar agilidad y convergencia a la infraestructura de red, se entiende por qu\u00e9 se hace esta comparaci\u00f3n. De hecho, la capacidad de enrutar el tr\u00e1fico de forma \u00f3ptima y abstraerse del medio f\u00edsico subyacente (que son las ventajas fundamentales de SD-WAN<\/a>) es una parte importante de SASE.
Sin embargo, SD-WAN por s\u00ed sola tan solo constituye una parte de una soluci\u00f3n m\u00e1s amplia que los proveedores de SASE deben proporcionar. Adem\u00e1s, no todas las implantaciones de SD-WAN son iguales. Por ejemplo, SASE pretende cubrir todos los per\u00edmetros de redes (WAN, computaci\u00f3n perimetral, computaci\u00f3n en la nube y m\u00f3vil), pero, con muchos dispositivos SD-WAN, el soporte m\u00f3vil es escaso o inexistente.<\/p>\n\n\n\n

La seguridad basada en la nube no es SASE<\/h2>\n\n\n\n

Al igual que ocurre con SD-WAN, hay muchas funciones de seguridad que son partes importantes de una soluci\u00f3n SASE. Algunos ejemplos son IPS (sistema de prevenci\u00f3n de intrusiones), NGFW (cortafuegos de \u00faltima generaci\u00f3n) y SWG (puerta de enlace web segura).<\/p>\n\n\n\n

Dado que la seguridad basada en la identidad y la arquitectura de nube nativa son caracter\u00edsticas clave de SASE, no es extra\u00f1o creer en la idea de que un cortafuegos basado en la nube y rico en funciones puede servir como m\u00e9todo para implantar SASE. Pero, en la pr\u00e1ctica, esto no suele funcionar. La seguridad es solo la mitad de la arquitectura SASE, y un cortafuegos basado en la nube<\/a> y un IPS por s\u00ed solos no pueden ayudar con el enrutamiento y la optimizaci\u00f3n WAN a escala global.<\/p>\n\n\n\n

De nuevo, al igual que ocurre con SD-WAN, los beneficios de estas tecnolog\u00edas las convierten en una parte importante de SASE, pero ni aun cuando se combinen son en s\u00ed mismas SASE.<\/p>\n\n\n\n

Un mosaico de diversos dispositivos combinados tampoco es SASE<\/h2>\n\n\n\n

La funcionalidad SD-WAN que permite un enrutamiento \u00e1gil y eficiente es una parte importante de SASE. As\u00ed como tambi\u00e9n lo son las funciones de seguridad como IPS, SWG y NGFW. Sin embargo, el mero hecho de implantar dispositivos y soluciones de \u00abproveedores de SASE\u00bb que cumplan todos los requisitos del conjunto de caracter\u00edsticas de SASE no cumplir\u00e1 con lo que SASE promete.
Esto se debe a que la creaci\u00f3n de un mosaico de dispositivos de red y seguridad y soluciones en la nube simplemente no puede proporcionar la agilidad, visibilidad, simplicidad y rendimiento que puede ofrecer una \u00fanica soluci\u00f3n convergente. La adquisici\u00f3n, implantaci\u00f3n, gesti\u00f3n e integraci\u00f3n de varios productos no solo encarece los costes, sino que aumenta la complejidad de la red. Como resultado, un mosaico de soluciones que parecen buenas sobre el papel suele crear cuellos de botella operativos y descuidos de seguridad a escala. Aunque algunos aboguen por trasladar la complejidad a un proveedor de servicios, esto no resuelve los problemas subyacentes y a menudo conlleva mayores costes por un rendimiento inferior al \u00f3ptimo.<\/p>\n\n\n\n

Los dispositivos virtuales en dispositivos perif\u00e9ricos no son SASE<\/h2>\n\n\n\n

La ejecuci\u00f3n de dispositivos virtuales en un dispositivo perif\u00e9rico reduce la huella de hardware, pero no los costes operativos. Sigue siendo necesario instalar, integrar, actualizar, desplegar y mantener los dispositivos. Los silos subyacentes y la complejidad no desaparecen. Las verdaderas plataformas SASE eliminan el factor de forma del dispositivo. Las funciones se ofrecen como una plataforma nativa en la nube y de tenencia m\u00faltiple. Los proveedores de SASE gestionan y mantienen la plataforma subyacente en beneficio de todos los clientes. Ni la empresa ni el proveedor incurren en los gastos operativos de gesti\u00f3n de los dispositivos.<\/p>\n\n\n\n

Entonces, \u00bfqu\u00e9 es exactamente SASE?<\/h2>\n\n\n\n

SASE se encarga de la convergencia de las redes y de la seguridad en vistas de aumentar el rendimiento, simplificar la complejidad operativa y mejorar la postura de seguridad a escala mundial. Para cumplir estos criterios, una verdadera soluci\u00f3n SASE debe reunir las siguientes caracter\u00edsticas:<\/p>\n\n\n\n