{"id":72761,"date":"2023-08-07T15:07:54","date_gmt":"2023-08-07T12:07:54","guid":{"rendered":"https:\/\/www.catonetworks.com\/?page_id=72761"},"modified":"2023-12-04T14:06:14","modified_gmt":"2023-12-04T12:06:14","slug":"sase-architecture","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/es\/sase\/sase-architecture\/","title":{"rendered":"\u00bfQu\u00e9 es la arquitectura SASE?"},"content":{"rendered":"
\n
\"\"<\/figure>\n<\/div>\n\n\n

Cuando Gartner introdujo por primera vez el servidor perimetral de acceso seguro (del ingl\u00e9s \u00abSecure Access Service Edge\u00bb, SASE)<\/a> en su \u00abCiclo de sobreexpectaci\u00f3n para redes empresariales\u00bb (2019), la arquitectura SASE se consider\u00f3 la siguiente transformaci\u00f3n de seguridad y redes corporativas. La arquitectura SASE no describ\u00eda una nueva capacidad, sino el mejor uso de tecnolog\u00edas que ya exist\u00edan al hacer converger los dominios de seguridad y redes en un \u00fanico servicio de la nube global.<\/p>\n\n\n\n

La categor\u00eda era tan estrat\u00e9gica que Gartner la calific\u00f3 de \u00abtransformativa\u00bb. Para situarnos dentro del contexto, SD-WAN, con todo el impacto que supuso para las redes corporativas, nunca alcanz\u00f3 el nivel transformativo en un ciclo de sobreexpectaci\u00f3n, seg\u00fan Gartner.<\/p>\n\n\n\n

Se sigue considerando que SASE es tan transformativo y relevante como antes. Esta arquitectura ha sido adaptada de forma generalizada para la direcci\u00f3n de las redes empresariales e industrias de seguridad. Sin embargo, m\u00e1s all\u00e1 de la conversaci\u00f3n de mercadeo, nadie ha introducido una arquitectura SASE tan completamente redundante y distribuida como el motor en la nube de paso \u00fanico (\u00abSingle Pass Cloud Engine\u00bb, SPACE) de Cato<\/a>, que constituye el elemento nuclear de la plataforma SASE de Cato. Para una lectura m\u00e1s profunda sobre SASE y la forma en la que Cato ofrece todas sus prestaciones, haga clic aqu\u00ed y acceda a este libro blanco<\/a>. Veamos las cosas m\u00e1s de cerca.<\/p>\n\n\n\n

\u00bfPor qu\u00e9 ahora y qu\u00e9 hace que SASE sea tan transformador?<\/h2>\n\n\n\n

SASE surgi\u00f3 como respuesta a las necesidades de los negocios digitales actuales. En un negocio digital, lo m\u00e1s importante es la rapidez y la agilidad. Trabajamos m\u00e1s r\u00e1pido y en cualquier parte, con oficinas remotas y usuarios m\u00f3viles. La transformaci\u00f3n corporativa digital se caracteriza por la coordinaci\u00f3n de equipos y recursos sin importar el lugar en el que est\u00e9n para desarrollar nuevos productos de forma m\u00e1s r\u00e1pida y entregarlos al mercado m\u00e1s pronto, as\u00ed como una respuesta m\u00e1s r\u00e1pida ante cambios en las condiciones corporativas. La tecnolog\u00eda es esencial en estos cambios; tan solo hay que ver la adopci\u00f3n tan generalizada de la computaci\u00f3n en la nube. Las ventajas de la tecnolog\u00eda SASE<\/a> ayudan a abrirse paso en esta nueva era.<\/p>\n\n\n\n

Si bien la nube es \u00e1gil, el\u00e1stica y ubicua, las infraestructuras de seguridad y redes corporativas han sido justo lo contrario. La red es r\u00edgida y est\u00e1tica.\u202fLa seguridad est\u00e1 fragmentada entre las ubicaciones f\u00edsicas, los recursos en la nube y los usuarios m\u00f3viles.\u202fEn conjunto, las redes y la seguridad ralentizan las empresas, a causa del uso de silos que fueron construidos hace d\u00e9cadas y que se est\u00e1n quedando cortos y solo pueden actualizarse con parches para adaptarse a las demandas de las empresas emergentes.<\/p>\n\n\n\n

Propiamente, la forma en la que las empresas han dise\u00f1ado sus redes tradicionalmente hasta ahora ya ha quedado desfasada. El hecho de combinar dispositivos SD-WAN, cortafuegos, dispositivos IPS y el resto del conjunto de soluciones de redes y seguridad para resolver los problemas de redes se ha vuelto un problema en s\u00ed mismo. Tal como Gartner escribe, \u00abLa transformaci\u00f3n digital y la adopci\u00f3n de modelos m\u00f3viles, de nube y de per\u00edmetro cambia de forma fundamental los patrones de tr\u00e1fico de red, haciendo obsoletos los modelos de redes y seguridad que hab\u00eda hasta ahora\u00bb.<\/p>\n\n\n\n

\u00bfQu\u00e9 es la arquitectura SASE?<\/h2>\n\n\n\n

La arquitectura SASE aborda este problema. Ofrece una red \u00fanica conecta y protege todos los recursos empresariales (f\u00edsicos, m\u00f3viles o en la nube) que se encuentren en cualquier ubicaci\u00f3n. En este aspecto, la nube de SASE tiene cuatro caracter\u00edsticas principales: Es identitaria, nativa, compatible con todos los per\u00edmetros y de distribuci\u00f3n global.<\/p>\n\n\n\n

Identitaria. \u202fLa identidad de usuarios y recursos, no simplemente la direcci\u00f3n IP, determina la experiencia de red y el nivel de derechos de acceso. La calidad del servicio, la selecci\u00f3n de ruta y la aplicaci\u00f3n de controles de seguridad para riesgos dependen de la identidad asociada en cada conexi\u00f3n de red. Esta estrategia reduce la sobrecarga operativa al permitir a las empresas desarrollar un conjunto de pol\u00edticas de red y seguridad para los usuarios, independientemente del dispositivo o la ubicaci\u00f3n.
Arquitectura de nube nativa. La arquitectura SASE se vale de las capacidades clave de la nube, incluyendo la elasticidad, la adaptabilidad, la autocuraci\u00f3n y el automantenimiento, para ofrecer una plataforma que amortice los costes con todos los clientes para lograr una eficiencia m\u00e1xima, adaptarse f\u00e1cilmente a los requisitos de las empresas emergentes y estar disponible en cualquier lugar.
Compatible con todos los per\u00edmetros. SASE crea una red para todos los recursos corporativos: centros de datos, sucursales, recursos en la nube y usuarios m\u00f3viles. Por ejemplo, los dispositivos SD-WAN son compatibles con per\u00edmetros f\u00edsicos, mientras que los clientes m\u00f3viles y los accesos por navegador sin cliente conectan a los usuarios sobre la marcha.
Distribuci\u00f3n mundial. Para garantizar que todas las capacidades de red y seguridad est\u00e9n disponibles en todas partes, ofreciendo la mejor experiencia posible a todos los per\u00edmetros, la nube SASE debe ser de distribuci\u00f3n global. Como tales, indica Gartner, deben expandir su huella para ofrecer un servicio de baja latencia en per\u00edmetros empresariales.<\/p>\n\n\n\n

SASE no es el t\u00edpico servicio de redes gestionado por una empresa de telecos<\/h2>\n\n\n\n

El servicio en la nube de SASE emplea un motor de procesamiento de tr\u00e1fico de paso \u00fanico que trabaja desde cualquier per\u00edmetro: sitios, la nube y usuarios m\u00f3viles. Aplica con eficiencia todas las optimizaciones de red, de inspecci\u00f3n de seguridad y de cumplimiento de pol\u00edticas con contexto rico antes de redirigir el tr\u00e1fico a su destino.<\/p>\n\n\n\n

En este aspecto, SASE es un enfoque fundamentalmente diferente al modo en el que los servicios de telecomunicaciones integraban paquetes de soluciones de puntos. Si bien este enfoque enmascara la complejidad de la red subyacente, las empresas siguen viendo un aumento en sus gastos a la hora de pagar tanto a los productos como a las personas que gestionan dichos productos.<\/p>\n\n\n\n

Por el contrario, con una arquitectura de paso \u00fanico y basada en la nube, SASE Cloud no solo parece m\u00e1s austera, sino que lo es. Todas las funciones convergen juntas. Procesa el tr\u00e1fico m\u00e1s r\u00e1pidamente y con un mayor contexto que si simplemente se encadenan varios productos de punto. SASE est\u00e1 creado con las capacidades de incrementaci\u00f3n, autoservicio y agilidad de la nube. Su empresa de telecomunicaciones, no.<\/p>\n\n\n\n

Lo mismo aplica para proveedores de redes que trabajan con m\u00e1quinas virtuales en la nube o, ya puestos, soluciones de cadena de servicios. En ambos casos, las VNF (funciones de red virtua, de \u00abVirtual Network Functions\u00bb), VM y servicios espec\u00edficos deben incrementar a mayor tama\u00f1o y gestionarse de forma separada.\u202fEn cuanto a proveedores de seguridad que integran varias funciones de seguridad en la nube, tambi\u00e9n carecen de los elementos SASE clave para controlar flujos de red y aceptar de forma nativa el per\u00edmetro WAN.<\/p>\n\n\n\n

Por todo ello, el atributo que mejor define a SASE en este aspecto es la convergencia. Si no se pueden ofrecer funciones de redes y seguridad, manteni\u00e9ndolas como dispositivos discretos, o si se depende del encadenamiento de servicios, ah\u00ed no est\u00e1 habiendo convergencia, sino una agrupaci\u00f3n fr\u00e1gil de soluciones puntuales.<\/p>\n\n\n\n

Cato es la primera plataforma mundial de SASE<\/h2>\n\n\n\n

Cato ha ofrecido una arquitectura SASE completa desde su nacimiento como compa\u00f1\u00eda en 2015, cuatro a\u00f1os antes de la introducci\u00f3n de SASE. Cada d\u00eda, Cato conecta y garantiza la seguridad de cientos de empresas de todo el mundo que cuentan con cientos de miles de sucursales, diferentes nubes y usuarios m\u00f3viles. Cato ha sido nombrado \u00abcomerciante de muestras\u00bb en la categor\u00eda SASE de cada ciclo de sobreexpectaci\u00f3n en redes corporativas desde su primera introducci\u00f3n.<\/p>\n\n\n\n

M\u00e1s espec\u00edficamente, la plataforma SASE de Cato es:<\/p>\n\n\n\n