Solución de Zero Trust SD-WAN
Las redes de SD-WAN interconectan sedes, sucursales y centros de datos de forma flexible y avanzada. Pero surge la necesidad de controles de seguridad con Zero Trust aplicados en todas las comunicaciones, incluso entre usuarios y aplicaciones internas. Zero Trust SD-WAN aporta un nuevo nivel de control y seguridad.
Aplicando las Políticas Zero Trust en tus redes internas
SD-WAN de Teldat ofrece a usuarios y dispositivos, acceso seguro a aplicaciones ubicadas en Internet o internas en centros de datos privados, desde sedes remotas. Pero interesa poder añadir el concepto Zero Trust. Por ello, Teldat dispone de Zero Trust SD-WAN, que además combina ZTNA en la nube para usuarios remotos o externos. Y así implementa unas políticas homogéneas de acceso independientemente de donde se ubique el usuario.
Zero Trust SD-WAN cobra más valor al controlar dispositivos cerrados:
- Extiende concepto Zero Trust a redes SD-WAN
- Políticas homogéneas para usuarios independiente de su ubicación
- Aislamiento con acceso granular basado en usuario/dispositivo
- Capacidad para añadir protección contra amenazas
- Incluye los dispositivos IoT con políticas Zero Trust
Visión general del mercado y acceso a Zero Trust SD-WAN
El mercado de SD-WAN (Software-Defined Wide Area Network) está en rápido crecimiento debido a la necesidad de redes más flexibles, seguras y eficientes para empresas que dependen de la conectividad en la nube.
Nos ofrece muchos beneficios, como la optimización de tráfico en nuestras sedes con más de un enlace WAN, mejorando el acceso a aplicaciones críticas y dispone de una gestión centralizada. En el caso de Teldat está basada en nube o desplegada on-premise en el Datacenter del cliente. Ofrece un control y configuración simplificada con un overlay que abstrae de la complejidad de bajo nivel.
La flexibilidad es otro de los beneficios clave, como la escalabilidad de añadir nuevas sedes remotas con pocos clics. Además incorpora de manera perfecta, accesos más tradicionales MPLS, con otros que se están adoptando muy deprisa, como son los FTTH o 5G.
La seguridad es otra de las claves de las redes SD-WAN. Poder integrar funcionalidades avanzadas en los flujos de tráfico, ya no es una opción. Deben disponer de políticas avanzadas de Firewall, con funcionalidades de protección de amenazas, como IPS/IDS, antimalware o Sandbox, ayudando a que las amenazas no se expandan por la red. Adicionalmente, es necesario un control mucho más exhaustivo, limitando el acceso a los recursos por parte de los usuarios y dispositivos.
Puntos importantes ligados a la solución de Zero Trust SD-WAN
Autenticación y control de acceso simple
Contempla los accesos de usuarios estén donde estén, gracias a una arquitectura híbrida, que proporciona la autenticación integrada con directorio activo y dispone de las políticas granulares de acceso a aplicaciones y servicios.
Consola unificada de gestión
A través de una consola unificada de gestión, los clientes de Teldat implementan las políticas de manera homogénea. Además de contemplar el control de la red SD-WAN junto con la seguridad.
Monitorización y detección avanzada
be.Safe XDR de Teldat, ofrece a los administradores un panel completo de actividad de los usuarios. Viendo sus accesos y comportamiento, junto con el estado de las comunicaciones, además de detectar anomalías o amenazas desconocidas.
Protección de amenazas
Las amenazas y malware que infectan los equipos aumentan. Teldat integra, la subscripción de prevención de amenazas, además de un DLP. Identifica comportamientos sospechosos y ataques conocidos contra nuestras aplicaciones y recursos internos, así como perdida de datos sensibles.
Entendiendo las ventajas que aporta la tecnología Zero Trust SD-WAN
La combinación de Zero Trust con SD-WAN refuerza la seguridad y la eficiencia en la conectividad empresarial. SD-WAN mejora el rendimiento de la red, mientras que Zero Trust elimina la confianza implícita, asegurando que cada usuario, dispositivo y aplicación sea verificado antes de acceder a los recursos. La integración de Zero Trust con SD-WAN mejora la seguridad al eliminar la confianza implícita y aplicar una verificación continua de cada usuario, dispositivo y solicitud de acceso. Este enfoque minimiza el riesgo de accesos no autorizados y protege aplicaciones críticas en entornos distribuidos.
Uno de los pilares de Zero Trust en SD-WAN es el principio de menor privilegio, donde los usuarios solo obtienen acceso a los recursos estrictamente necesarios. La microsegmentación divide la red en zonas seguras, evitando la propagación de amenazas en caso de una brecha de seguridad.
Además, el tráfico es cifrado por SD-WAN mediante protocolos como IPsec, asegurando la protección de los datos en tránsito y reduciendo la posibilidad de interceptaciones maliciosas. Otro elemento fundamental es la visibilidad y el monitoreo continuo. Zero Trust SD-WAN emplea herramientas avanzadas como detección de anomalías, o análisis de comportamiento, que permiten supervisar el tráfico en tiempo real y detectar actividades sospechosas.
La integración con ZTNA para dar cabida a los usuarios externos junto con Zero Trust SD-WAN, permite a las empresas adoptar un enfoque de seguridad proactivo, con políticas homogéneas para usuarios internos y externos. Este modelo es clave también para entornos híbridos y multi-nube, asegurando una conectividad segura, ágil y resiliente frente a los desafíos actuales de ciberseguridad.
Soluciones y productos Zero Trust SD-WAN de Teldat
Contexto
Disponer de Zero Trust SD-WAN es crucial para las compañías porque fortalece la seguridad en las redes distribuidas. Minimizando riesgos y mejorando el control del tráfico. SD-WAN optimiza la conectividad entre sucursales, centros de datos y nubes, además de garantizar una protección robusta contra amenazas avanzadas.
Zero Trust complementa SD-WAN eliminando la confianza implícita con la reducción de la superficie de ataque. Con el modelo tradicional, un atacante que compromete un punto de la red puede moverse lateralmente sin restricciones. Sin embargo, Zero Trust implementa microsegmentación. Limitando el acceso solo a los recursos esenciales y bloqueando movimientos no autorizados dentro de la red.
La tecnología Zero Trust SD-WAN de Teldat ofrece la compartimentación y seguridad avanzada necesaria, dentro de la red. Además al integrar ZTNA, para usuarios remotos, es ideal ya que dispone de una administración sencilla y homogénea de toda la plataforma. El cliente puede definir su red de área amplia, basado en un overlay que interconecta las sedes remotas con los servicios en el Datecenter o en la nube. Todo dentro de la suite de producto de Teldat be.Safe y SD-WAN.
Arquitectura de Zero Trust SD-WAN
Teldat despliega una arquitectura híbrida, basada en un Broker que dispone del rol de concentrador SD-WAN incorporado y recoge las conexiones desde las sedes y usuarios remotos, por tunelizaciones cifradas. Y es el lugar donde se implementa la autenticación y políticas granulares de acceso, junto con la revisión de cumplimiento del dispositivo.
Conectores Zero Trust, se deben desplegar cerca de las aplicaciones, en Datacenters o en la nube pública. Con la opción para el cliente de desplegar todos los conectores que sean necesarios para cubrir su red. Los conectores pueden ser físicos o virtuales. Incorporan el sistema operativo de Teldat, con un bastionado muy alto, incluyendo además inspección de amenazas.
Los usuarios desde un agente instalado en su dispositivo, en el caso de accesos remotos, o usuarios que se encuentran en sedes de SD-WAN. Gracias a la integración con directorio activo, son identificados, otros tipos de dispositivos IoT, con políticas granulares de acceso y un control basado en su IP o su MAC si están incluidos en un NAC, por ejemplo.
Políticas y funcionalidades avanzadas de Zero Trust SD-WAN
Teniendo los componentes desplegados, y si los usuarios disponen de su agente, es necesario dar de alta las aplicaciones, vía Host, URL, IP y puerto. Este dato junto con la definición de la autorización en el directorio, nos permitirá generar una política especifica basada en un perfil de acceso para los usuarios independientemente de su ubicación.
Funcionalidades de seguridad avanzadas
Junto con la suite de producto be.Safe Pro, están disponibles otras funcionalidades de seguridad. Los administradores pueden aplicarlos de manera muy sencilla, como por ejemplo un perfil de prevención de amenazas a cualquiera de los flujos de tráfico que atraviesan la plataforma, que tienen como destino las aplicaciones internas. También protege su salida a Internet por la plataforma, y aplica funcionalidades como URL Filtering o control de aplicaciones.
Para los dispositivos IoT, Teldat controla al estar dichos dispositivos detrás de equipos físicos de Teldat que conectan vía tunelización al servicio SD-WAN, sin necesidad de tener un agente instalado. De esta forma se identifica su origen y aplica incluso políticas de visibilidad y control.
Casos Prácticos de Zero Trust SD-WAN
PYMES en entornos SD-WAN
Empresas pequeñas o medianas migran a redes SD-WAN para conectar usuarios con sus aplicaciones y servicios.
Control y visibilidad sobre aplicaciones
Limitar y aislar el acceso desde los cajeros remotos a las aplicaciones internas, con políticas más restrictivas para evitar movimientos laterales.
Accesos de usuarios externos e internos
Empresa con usuarios internos en sedes remotas y gran cantidad de usuarios remotos necesita aplicar políticas homogéneas de acceso a las aplicaciones.
PYMES evolucionando a entornos SD-WAN
Empresas pequeñas o medianas migran a redes SD-WAN para conectar usuarios con sus aplicaciones y servicios.
Desafío
Las pequeñas y medianas empresas normalmente utilizan aplicaciones internas con servidores alojados en una sola sede o en un centro de datos físico compartido. Y disponen de tiendas remotas, que requieren migrar a otro tipo de accesos. SD-WAN otorga mucha flexibilidad, y reducción de costes en los accesos, pero se hace necesario implementar a su vez políticas de acceso granular.
Solución
Las soluciones de seguridad de Teldat ofrecen la posibilidad de conectar remotamente usuarios tanto desde oficinas como desde localizaciones externas a la red del cliente. Permite aplicar políticas de acceso personalizadas por cada usuario o por grupos de usuarios con políticas “Zero Trust”.
De esta manera se garantiza la confidencialidad de los accesos y se otorgan sólo los permisos necesarios, cumpliendo la premisa de “Zero-trust”.
¿Por qué Teldat?
Teldat ofrece diversas soluciones de seguridad versátiles y robustas, con interfaces intuitivas para que cualquier usuario gestione sus propias políticas y conexiones de manera sencilla. Además, incorporar políticas de acceso “Zero Trust” de forma sencilla gracias a Zero Trust SD-WAN.
Entidad financiera aumenta el control sobre sus aplicaciones
Mejora del control y la visibilidad sobre los diferentes tipos de acceso dentro de las sucursales bancarias.
Desafío
Al utilizar conexiones MPLS desde las sucursales y cajeros remotos, en la entidad no otorga permisos de acceso de manera granular a las aplicaciones según el tipo de dispositivo. Tampoco disponen de una herramienta de visualización que muestre el uso de la red y a donde se conectan dichos dispositivos.
Solución
Las soluciones de seguridad de Teldat permite controlar de manera granular el acceso a todas las aplicaciones corporativas, localizadas en un Datacenter o en la nube, vía a su integración con ZTNA. Por lo tanto, se controla que aplicaciones disponen de acceso a las sucursales además de los cajeros y dispositivos desplazados.
Con las soluciones de visibilidad también es posible obtener toda la información necesaria para entender cómo y quién accede a los recursos. Así pues, se obtiene información de posibles intentos de violación de reglas por parte de dispositivos que hayan sufrido algún tipo de hackeo o posibilita mejorar las políticas aplicadas.
¿Por qué Teldat?
Las soluciones Zero Trust SD-WAN y be.Safe XDR de Teldat ofrecen accesos seguros y confiables, con interfaces intuitivos para que cualquier usuario gestione sus propias políticas y conexiones de manera sencilla aplicando accesos Zero Trust de forma granular. Y adicionalmente con Dashboards personalizables para mostrar la información gráficamente. Además, son agnósticas al Hardware permitiendo la conexión desde equipos de cualquier fabricante que cumpla con los estándares de tunelización y envío de información de flujos.
Compañía quiere integrar acceso de usuarios
Gestionar los diferentes acccesos de los usuarios de la empresa a las aplicaciones tanto internas como externas.
Desafío
Para las compañías una tarea muy compleja es segmentar las redes internas para controlar el acceso de usuarios y dispositivos a los recursos necesarios. Y más aún cuando tienen que integrar accesos remotos y acceso de proveedores. Por un lado, ciertos usuarios no deban acceder a recursos de otros departamentos. Solamente a los que tengan asignados, sea desde su casa o la sede. Adicionalmente, existe la posibilidad de que una brecha de seguridad en un dispositivo de un proveedor, acabe infectando al resto mediante desplazamientos laterales de la información.
Solución
Gracias a las soluciones de redes definidas por software (SD-WAN) y la tecnología ZTNA de acceso remoto, es posible aislar completamente cada red y controlar el acceso a cada una. Según el usuario o el dispositivo concreto. Mediante interfaces gráficos se aplican políticas independientes tanto de tráfico hacia el Datacenter o aplicaciones nube de manera homogénea desde un solo panel centralizado.
Del mismo modo, al estar compartimentadas, la expansión de una infección en un dispositivo se limitará totalmente al entorno donde se encuentre ubicado. No afectará al resto de redes de la empresa, ni a servidores centrales.
¿Por qué Teldat?
Las soluciones ZTNA y Zero Trust SD-WAN de Teldat ofrecen accesos segmentados y compartimentados, con interfaces intuitivos y aplicación de políticas homogéneas. Todo ello para segmentar y aislar los accesos de usuario y aplicar incluso funcionalidades de seguridad avanzada de manera sencilla.
Lee nuestros últimos Blog Post
Soluciones hybird: un único dispositivo por cada oficina
La oficina se ha convertido en un espacio aparatoso, repleto de dispositivos electrónicos que necesitan configuración, mantenimiento, alimentación, seguridad y cables, ¡muchos cables! (excepto si forman parte de una red WLAN). ¿Cómo hemos llegado a esta situación?...
