<\/p>\n
<\/p>\n
<\/p>\n
La WAN definida por software ha dado paso a un nuevo enfoque de la segmentaci\u00f3n y la seguridad de la red. Todos los principales proveedores de SD-WAN incluyen alg\u00fan tipo de segmentaci\u00f3n de red en sus productos y promueven esta t\u00e9cnica como una forma de abordar la seguridad y el aislamiento de rutas.<\/p>\n
Una estrategia de segmentaci\u00f3n de red adecuada requiere que las empresas tengan un conocimiento s\u00f3lido de sus sistemas y objetivos. SD-WAN proveedores tienen sus propias definiciones de segmentaci\u00f3n de red y ning\u00fan proveedor tiene una estrategia de segmentaci\u00f3n cohesiva que satisfaga hol\u00edsticamente las necesidades de una organizaci\u00f3n.<\/p>\n
Es probable que surjan numerosas consideraciones de segmentaci\u00f3n, desde la autenticaci\u00f3n y la autorizaci\u00f3n hasta la gesti\u00f3n de roles y las pol\u00edticas de seguridad, por lo que la necesidad cr\u00edtica de investigaci\u00f3n es clave para crear una estrategia de segmentaci\u00f3n de red eficiente utilizando SD-WAN.<\/p>\n
Tradicionalmente, los equipos de red han segmentado las redes utilizando diversas herramientas para crear un aislamiento de rutas en distintos procesos. Eran comunes varios esquemas de enrutamiento por etiquetas o instancias de enrutamiento virtualizado, al igual que las listas de control de acceso de seguridad (ACL).<\/p>\n
Casi todos los m\u00e9todos funcionaban en alg\u00fan punto entre la capa 2 y la 4, y la mayor\u00eda eran complicados y laboriosos de implantar y gestionar.<\/p>\n
El aislamiento no depend\u00eda de la identidad, sino de la ubicaci\u00f3n de la direcci\u00f3n IP. Este m\u00e9todo funcionaba en los d\u00edas en que una m\u00e1quina ejecutaba un servicio o un usuario estaba en un dispositivo de punto final, pero esos d\u00edas ya pasaron.<\/p>\n
Ahora tenemos varios servicios en un terminal, y los servicios se mueven o escalan din\u00e1micamente en respuesta a una mir\u00edada de est\u00edmulos. El aislamiento basado estrictamente en una direcci\u00f3n IP ya no es suficiente ni escalable.<\/p>\n
Adem\u00e1s, la seguridad era rudimentaria, basada en la identidad o la ubicaci\u00f3n, y gestionada por ACL que r\u00e1pidamente se hac\u00edan dif\u00edciles de controlar incluso en vol\u00famenes peque\u00f1os.<\/p>\n
La aplicaci\u00f3n de la seguridad de m\u00e1quinas y aplicaciones no era mejor. Hacer un seguimiento de qui\u00e9n deber\u00eda tener acceso a qu\u00e9 se convirti\u00f3 en un ejercicio in\u00fatil y los errores en la precedencia de acceso de seguridad eran comunes. No es de extra\u00f1ar que surgiera un nuevo enfoque de segmentaci\u00f3n.<\/p>\n
En esencia, la segmentaci\u00f3n de la red pretende evitar que un proceso atraviese la red lateralmente. En otras palabras, la instancia de un usuario de un procesador de textos no tiene por qu\u00e9 acceder a una base de datos en el sistema de otro usuario.<\/p>\n
Del mismo modo, un sistema front-end programado para acceder a una \u00fanica base de datos no necesita comunicarse con otros sistemas de la red. Una buena estrategia de segmentaci\u00f3n a\u00edsla los procesos \u00fanicamente a los componentes y sistemas a los que necesitan acceder.<\/p>\n
Uno de los obst\u00e1culos asociados a una estrategia de segmentaci\u00f3n de la red es clasificar las distintas herramientas de segmentaci\u00f3n que ofrecen los proveedores de SD-WAN.<\/p>\n
Algunos proveedores adoptan un enfoque m\u00e1s centrado en la red, bas\u00e1ndose en el aislamiento y la segmentaci\u00f3n de rutas en las capas 3 y 4, otros adoptan un enfoque m\u00e1s centrado en las aplicaciones a partir de la capa 7 y otros segmentan utilizando una combinaci\u00f3n de tecnolog\u00edas en diferentes capas.<\/p>\n
Todos pretenden lo mismo, pero el objetivo es establecer una barrera de seguridad entre el sistema y los procesos del usuario.<\/p>\n
Los incidentes de seguridad son habituales hoy en d\u00eda y se producen con una frecuencia alarmante. Por ello, los controles de seguridad deben ser una preocupaci\u00f3n primordial a la hora de elegir cualquier producto SD-WAN.<\/p>\n
No basta con segmentar la red de forma est\u00e1tica. Una buena plataforma SD-WAN debe auditar y responder a los eventos de seguridad casi en tiempo real, al tiempo que mitiga cualquier da\u00f1o que pudiera producirse en una brecha.<\/p>\n
Otras caracter\u00edsticas importantes de la segmentaci\u00f3n empresarial son las siguientes:<\/p>\n
Pasar de una red tradicionalmente no segmentada a otra basada en un dise\u00f1o altamente segmentado requiere una gran previsi\u00f3n y un s\u00f3lido conocimiento de los requisitos empresariales.<\/p>\n
Segmentar para hacer algo nuevo no es una buena raz\u00f3n para aplicar una estrategia de segmentaci\u00f3n. Ning\u00fan proveedor tiene una estrategia completa de segmentaci\u00f3n de la red.<\/p>\n
Los equipos de redes corporativas pueden superar el reto de unir varios productos diferentes con s\u00f3lo entender su red actual y por qu\u00e9 quieren segmentarla.<\/p>\n
Conversys IT Solutions es un proveedor de servicios y soluciones de Tecnolog\u00edas de la Informaci\u00f3n y la Comunicaci\u00f3n que opera en todo Brasil.<\/p>\n
Con un equipo t\u00e9cnico y comercial altamente cualificado y una red de socios que incluye a los principales fabricantes mundiales de tecnolog\u00eda, Conversys IT Solutions es capaz de ofrecer a sus clientes soluciones de infraestructura inform\u00e1tica y de telecomunicaciones personalizadas.<\/p>\n
Invertimos en nuestros empleados y socios y nos esforzamos por mantener una relaci\u00f3n duradera con nuestros clientes, porque creemos que as\u00ed es como adquirimos las habilidades y conocimientos que necesitamos para innovar y generar valor para las empresas en las que operamos.<\/p>","protected":false},"excerpt":{"rendered":"
Quando os governos come\u00e7aram a emitir o alerta da pandemia, as empresas tiveram que aprender rapidamente como habilitar uma for\u00e7a de trabalho […]<\/p>\n","protected":false},"author":3,"featured_media":34189,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[27,24,25],"tags":[],"class_list":["post-31545","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestrutura","category-noticias","category-redes"],"acf":[],"yoast_head":"\n