SonicWall deja atrás las VPN para apostar por ZTNA
- Seguridad
La compañía ha lanzado Cloud Secure Edge, una nueva solución nativa de la nube con la que propone superar el modelo tradicional de acceso remoto basado en redes privadas virtuales en favor de un enfoque Zero Trust Network Access, más granular, dirigido y seguro.
Las redes privadas virtuales (VPN) fueron clave para fomentar los modelos de trabajo híbridos y remotos, pero nacieron en un escenario de infraestructura centralizada y modelos de ciberseguridad de bastión. Un escenario que ha quedado atrás, con cargas de trabajo distribuidas entre las infraestructuras locales, aplicaciones SaaS y a menudo múltiples nubes públicas. Al mismo tiempo que se ha consolidado el trabajo a distancia.
SonicWall señala que las VPN "presentan desafíos relacionados con el rendimiento, la escalabilidad, la complejidad operativa y la seguridad". Con las identidades digitales y las credenciales en el centro de las ciberamenazas, el uso de VPN con una identidad comprometida da acceso a segmentos completos de red, lo que facilita movimientos laterales que provoquen daños de mayor gravedad.
De ahí la propuesta de la compañía con su solución Cloud Secure Edge (CSE), con un planteamiento puro de Zero Trust Network Access (ZTNA). Ya no hay un canal de acceso a toda una infraestructura, sino identidades con acceso a aplicaciones concretas. CSE se encarga de verificar continuamente la identidad, el estado del dispositivo y el contexto de cada conexión para otorgar el accedo.
Un enfoque que "reduce la superficie de ataque, limita el movimiento lateral dentro de la organización y permite aplicar políticas de seguridad homogéneas independientemente de dónde se encuentren los usuarios o las aplicaciones". Además, reúne en una única plataforma cloud características que antes daban soluciones diferentes, como VPN, proxy web, control de acceso e inspección de tráfico.
Sergio Martínez, country manager de SonicWall para Iberia e Italia, explica que "la evolución hacia arquitecturas Zero Trust no consiste únicamente en mejorar la seguridad, sino también en simplificar la operación. Muchas organizaciones administran diferentes soluciones para resolver problemas que hoy pueden abordarse desde una única plataforma cloud. Nuestro objetivo con Cloud Secure Edge es reducir esa complejidad, mejorar la experiencia del usuario y reforzar la protección frente a amenazas actuales".
