{"id":506,"date":"2023-10-16T07:50:52","date_gmt":"2023-10-16T07:50:52","guid":{"rendered":"https:\/\/directortic.es\/exclusive-networks\/?p=506"},"modified":"2023-10-18T08:59:29","modified_gmt":"2023-10-18T08:59:29","slug":"seguridad-superior-con-ztna-2-0-proteccion-sin-renunciar-al-rendimiento","status":"publish","type":"post","link":"https:\/\/directortic.es\/exclusive-networks\/2023\/10\/16\/seguridad-superior-con-ztna-2-0-proteccion-sin-renunciar-al-rendimiento\/","title":{"rendered":"Seguridad superior con ZTNA 2.0: protecci\u00f3n sin renunciar al rendimiento"},"content":{"rendered":"

Las VPNs y soluciones ZTNA 1.0 no protegen adecuadamente a las plantillas h\u00edbridas. Las empresas que priorizan la nube deben ofrecer conectividad directa con las aplicaciones y, al mismo tiempo, reducir la superficie de ataque sin que el rendimiento ni la experiencia del usuario se resientan. Gracias a la seguridad avanzada de ZTNA 2.0, Prisma\u00ae<\/sup> Access salvaguarda a las plantillas h\u00edbridas mientras ofrece una experiencia del usuario excepcional.<\/strong><\/p>\n

Un \u00e1rea clave en la que se centran muchas organizaciones hoy en d\u00eda es en la sustituci\u00f3n de tecnolog\u00edas VPNs obsoletas, que proporcionan acceso a la red a sus fuerzas de trabajo remotas e h\u00edbridas, por una soluci\u00f3n Zero Trust Network Access<\/strong> (ZTNA) que supere los cuellos de botella de rendimiento y simplifique la gesti\u00f3n.<\/p>\n

ZTNA es una categor\u00eda de tecnolog\u00edas que provee acceso remoto seguro a aplicaciones y servicios bas\u00e1ndose en pol\u00edticas de control de acceso definidas. A diferencia de las VPN, que conceden acceso completo a una LAN, las soluciones ZTNA lo deniegan por defecto, proporcionando entrada \u00fanicamente a los servicios que el usuario tiene expl\u00edcitamente concedido.<\/p>\n

Adem\u00e1s, y frente a las VPNs, que carecen de la flexibilidad y granularidad necesarias para controlar y ver exactamente qu\u00e9 pueden hacer los usuarios y a qu\u00e9 aplicaciones pueden acceder, las ZTNA facilitan un acceso remoto seguro a las aplicaciones basado en pol\u00edticas granulares de control de acceso. As\u00ed, ZTNA funciona sobre el m\u00ednimo privilegio: \u00abnunca conf\u00edes, siempre verifica\u00bb, examinando constantemente el comportamiento del usuario, del dispositivo y de la aplicaci\u00f3n durante toda la sesi\u00f3n del usuario.<\/p>\n

ZTNA: seguridad, pero con limitaciones<\/strong><\/p>\n

La autenticaci\u00f3n basada en la identidad y el control de acceso que se encuentran en los servicios de ZTNA aportan una alternativa al control de acceso basado en IP que se suele utilizar con la mayor\u00eda de las configuraciones de VPN, lo que ayuda a reducir la superficie de ataque de una empresa.<\/p>\n

ZTNA tambi\u00e9n permite a las organizaciones implantar pol\u00edticas de control de acceso espec\u00edficas de la ubicaci\u00f3n o del dispositivo para evitar que los dispositivos vulnerables o sin parches se conecten a los servicios corporativos. Esto alivia los retos comunes relacionados con VPN en los que a los usuarios remotos BYOD se les concede el mismo nivel de acceso que a los que se encuentran en la oficina corporativa, a pesar de que a menudo tienen menos controles de seguridad.<\/p>\n

Algunas soluciones ZTNA basadas en agentes procuran una evaluaci\u00f3n de confianza previa a la autenticaci\u00f3n del usuario y el dispositivo de conexi\u00f3n, incluyendo la postura del dispositivo, el estado de autenticaci\u00f3n y la ubicaci\u00f3n del usuario. Sin embargo, el vertiginoso cambio hacia el trabajo remoto e h\u00edbrido, junto con el r\u00e1pido desarrollo de la adopci\u00f3n de la nube y el aumento de la sofisticaci\u00f3n y el volumen de los ciberataques, ha dejado al descubierto importantes lagunas en las versiones iniciales, o 1.0, de ZTNA.<\/p>\n

Y es que, las soluciones ZTNA 1.0 actuales no cumplen con la promesa de Zetro Trust y solo resuelven algunos de los problemas asociados al acceso directo a las aplicaciones. En concreto, las soluciones ZTNA 1.0 quebrantan el principio del privilegio m\u00ednimo, no realizan una verificaci\u00f3n contin\u00faa de confianza, sino que permiten e ignoran; no realizan inspecciones de seguridad; no salvaguardan los datos; y no puede proteger todas las aplicaciones. Est\u00e1 claro que se necesita un nuevo enfoque, y este es ZTNA 2.0. Prisma\u00ae<\/sup> Access<\/strong> es el \u00fanico producto de seguridad en la nube que ofrece una soluci\u00f3n Zero Trust Network Access 2.0.<\/p>\n

Una verdadera arquitectura Zero Trust<\/strong><\/p>\n

Zero Trust Network Access 2.0<\/a> supera las limitaciones de las soluciones ZTNA heredadas, proporcionando conexiones seguras para ofrecer mejores resultados de seguridad a las empresas con plantillas h\u00edbridas. ZTNA 2.0 combina unos controles de acceso detallados seg\u00fan el criterio del m\u00ednimo privilegio con la verificaci\u00f3n continua de la confianza y una inspecci\u00f3n de seguridad profunda e ininterrumpida con el objetivo de proteger todos los dispositivos, datos y aplicaciones, y a todos los usuarios, est\u00e9n donde est\u00e9n. Todo ello, con un producto sencillo y unificado que ofrece:<\/p>\n