Asegurar la red de tu empresa no es un paseo por el parque digital.
Hace una década, la conectividad de red era sencilla. Las empresas simplemente operaban centros de datos y servidores en las instalaciones. Los empleados usaban sus dispositivos propiedad de la empresa para acceder a la red empresarial. Asegurar el perímetro era un desafío, pero no insuperable. Las redes de área amplia (WAN), las redes privadas virtuales y los cortafuegos conectaban de manera segura a las empresas con sus redes.
Avancemos hasta hoy. Es un mundo completamente diferente. Las empresas están cambiando de infraestructura en las instalaciones a la nube. Los datos y las aplicaciones están distribuidos por todas partes. Los empleados traen sus dispositivos y trabajan desde cualquier lugar: oficina, casa o cafeterías. El volumen y la naturaleza del tráfico hacia la red de una empresa se han disparado. La superficie de ataque y el volumen de amenazas de seguridad se han expandido.
Las WAN evolucionaron a WAN definidas por software (SD-WAN) para lidiar con la explosión del tráfico de red hacia la nube. Pero aún no abordan los desafíos de seguridad. De manera similar, han surgido diferentes soluciones de seguridad en la nube, pero no ofrecen soluciones holísticas a los desafíos de la red.
Afortunadamente, las soluciones de borde de servicio de acceso seguro (SASE) están surgiendo para las empresas que desean una solución unificada de seguridad y red para sus desafíos.
¿Qué es el borde de servicio de acceso seguro (SASE)?
El borde de servicio de acceso seguro (SASE), pronunciado 'sassy', es una arquitectura basada en la nube que proporciona red como servicio (NaaS) y seguridad como servicio juntos.
SASE une componentes de red, como SD-WAN, y componentes de seguridad, como pasarelas web seguras (SWG), corredores de seguridad de acceso a la nube (CASB), cortafuegos y acceso a la red de confianza cero (ZTNA) para proporcionar acceso seguro a los recursos de la red en cualquier lugar. El modelo conecta los elementos de la infraestructura de TI que antes trabajaban en silos y simplifica la pila de red para fortalecer la seguridad.
Aprende más sobre cómo funciona SASE, sus componentes, beneficios y por qué tu empresa debe adoptar una solución SASE. También exploraremos formas en que puedes proceder con la adopción de SASE y las cinco mejores plataformas SASE a considerar.
Por qué tu empresa necesita SASE
Hoy en día, casi el 50% de las organizaciones son nativas de la nube o están completamente habilitadas para la nube, y el 85% de las organizaciones serán "primero en la nube" para 2025. El movimiento acelerado hacia la nube ha presionado la red empresarial. Las empresas quieren que sus aplicaciones y software esencial estén en funcionamiento en todo momento. Los empleados quieren acceso a las aplicaciones desde sus lugares de trabajo remotos, oficinas sucursales o dondequiera que estén.
Sin embargo, la adopción de la nube también amplía la superficie de ataque de una organización y multiplica sus amenazas de seguridad. El 65% de los ejecutivos de nivel C afirman que no pueden gestionar los riesgos emergentes de seguridad en la nube.
Las arquitecturas de red heredadas no satisfacen las necesidades de red y seguridad en rápida evolución de hoy. Típicamente tienen una WAN que utiliza enrutadores y redes privadas virtuales (VPN) para conectar a los usuarios a las redes empresariales a través de conmutación de etiquetas multiprotocolo (MPLS). Al agregar los requisitos de hardware, la configuración es costosa.
La arquitectura de seguridad heredada también significa retransmitir el tráfico a un centro centralizado para verificaciones de seguridad. Este proceso aumenta la latencia, ralentiza el rendimiento de las aplicaciones, frustra a los usuarios y reduce la productividad.
Las organizaciones que intentan encontrar soluciones de red que satisfagan sus requisitos a veces combinan múltiples servicios de red y seguridad en la nube como SD-WAN y CASB. Sin embargo, esta opción a menudo se queda corta ya que aumenta la complejidad, el costo y los recursos necesarios para gestionarlos.
32
es el número promedio de herramientas de seguridad utilizadas por una organización.
Fuente: Palo Alto Networks
SASE, sin embargo, resuelve estos problemas. Ofrece un marco más robusto para la seguridad y la red bajo el mismo paraguas. Casi dos tercios de los primeros adoptantes de SASE notan un mejor rendimiento y tiempo de actividad para los trabajadores remotos. Más del 40% han observado ahorros de costos y una mayor visibilidad en su entorno de red y nube.
Es sin duda una nueva tecnología en el mundo de la nube y la ciberseguridad. Sin embargo, sus beneficios superan cualquier duda que los escépticos puedan tener sobre el modelo.
¿Quieres aprender más sobre Plataformas de Borde de Servicio de Acceso Seguro (SASE)? Explora los productos de Plataformas de Borde de Servicio de Acceso Seguro (SASE).
¿Cómo funciona SASE?
Las redes tradicionales a menudo dependen de un modelo de hub-and-spoke. Todo gira en torno a un centro de datos centralizado. Rutea todo el tráfico a un centro centralizado para verificaciones de seguridad.
Pero con la adopción de la nube y el trabajo remoto, no puede soportar todos los requisitos de red ya que retransmite el tráfico a través de un único punto de estrangulamiento. Esto ralentiza la conectividad y afecta el rendimiento de las aplicaciones. Además, escalar la red requiere implementaciones adicionales de hardware. SASE funciona de manera diferente.
Mira el siguiente ejemplo cuando un usuario remoto intenta conectarse a una aplicación en la nube a través de SASE.
- El usuario final intenta conectarse a una aplicación SaaS como Google Docs.
- La identidad del usuario y la postura del dispositivo se autentican primero al iniciar la solicitud.
- Una vez confirmada la identidad, la solicitud del usuario se dirige a un borde SD-WAN conectado localmente.
- Desde aquí, SD-WAN elige la ruta óptima y dirige la solicitud al punto de presencia (PoP) más cercano, la ubicación física donde se conectan diferentes redes.
- Una vez que llega al PoP, la solicitud se procesa a través de los componentes de seguridad en la nube requeridos como ZTNA, cortafuegos en la nube y SWG según las políticas de seguridad establecidas por la empresa.
- Si no hay problemas de seguridad, se permite la solicitud del usuario a la aplicación SaaS.
En lugar de retransmitir el tráfico a centros de datos tradicionales o redes privadas para inspecciones de seguridad, SASE hace que el tráfico se mueva sin problemas a través de una red segura y componentes de seguridad sin latencia. Los usuarios pueden acceder fácilmente a aplicaciones y recursos dondequiera que estén y en cualquier momento.
Componentes de una arquitectura SASE
Como se mencionó anteriormente, SASE integra tecnologías de red y seguridad para ofrecer una solución de red segura basada en la nube. Veamos los componentes de red y seguridad que conforman la arquitectura SASE.
3 componentes principales de red
La arquitectura de red principal de SASE se puede desglosar en tres elementos: SD-WAN, PoP global y inteligencia artificial para operaciones de TI (AIOps).
1. SD-WAN
El software SD-WAN es el elemento esencial de SASE. Proporciona conexiones de red confiables y óptimas entre usuarios finales, aplicaciones en la nube y centros de datos empresariales.
SD-WAN generalmente crea una red superpuesta, es decir, una red virtual sobre la red existente del usuario. Luego selecciona la mejor ruta para el tráfico desde los puntos finales a las aplicaciones en la nube y los centros de datos de manera dinámica según las políticas de red que establece el administrador. Independientemente del tipo de red existente, ya sea WAN, internet, enlaces de banda ancha comercial o una combinación, SD-WAN los conecta de manera óptima.
Dado que los puntos finales están conectados a través de túneles cifrados, SD-WAN ofrece a los usuarios una conexión segura. Simplifica y reduce el costo de la infraestructura de red y facilita la gestión de políticas de red en múltiples ubicaciones.
2. Punto de Presencia Global
Un PoP distribuido globalmente es el motor que impulsa el software SD-WAN. PoP es la ubicación donde el proveedor de servicios de red mantiene su infraestructura de red y conecta diferentes redes. Piénsalo como el punto central que gestiona el gran volumen de enlaces que fluyen dentro y fuera de la red.
Los grandes proveedores de SASE distribuyen los PoP en múltiples geografías. Esto asegura que los clientes puedan conectarse a su red empresarial a través del PoP más cercano a sus recursos: centro de datos, campus, sucursales, usuarios y servicios en la nube: aplicaciones SaaS y proveedores de plataformas en la nube. También reduce la latencia y mejora el rendimiento.
3. Inteligencia artificial para operaciones de TI
Un SASE potenciado con aprendizaje automático (ML) y análisis avanzados juega un papel clave en la automatización y minimización de las operaciones diarias que los equipos de TI deben realizar para mantener su red empresarial estable y segura. AIOps automatiza la detección de anomalías, el análisis de causas raíz y las medidas para mitigar cualquier problema en la red.
Como resultado, los equipos de TI pueden monitorear el rendimiento de la red en tiempo real y detectar problemas rápidamente. AIOps también administra medidas de autocuración para ciertas situaciones según la política establecida por los equipos de TI.
Relacionado: Aprende más sobre la automatización de redes y cómo hace que las operaciones de TI sean más eficientes.
4 componentes principales de seguridad en la nube
Los cuatro componentes principales de seguridad de SASE son el acceso a la red de confianza cero, la pasarela web segura, el corredor de seguridad de acceso a la nube y el cortafuegos como servicio (FWaaS).
1. Acceso a la red de confianza cero
ZTNA trabaja sobre los principios fundamentales del modelo de confianza cero - "nunca confíes, siempre verifica". Todas las solicitudes de acceso a la red se tratan como sospechosas hasta que se verifiquen. La identidad de los usuarios individuales que acceden a los dispositivos se autentica antes de otorgarles acceso cada vez.
ZTNA se combina con el principio de menor privilegio, por el cual a los usuarios se les concede acceso a datos, recursos y aplicaciones específicos necesarios para completar un trabajo. Las empresas pueden establecer políticas granulares para hacer cumplir una seguridad más estricta.
2. Pasarela web segura
SWG es una solución de seguridad de red basada en la nube que se sitúa entre internet y sus usuarios. Inspecciona cada solicitud web que recibe la red de una empresa y bloquea cualquier tráfico no autorizado y potencialmente malicioso de entrar. Las capacidades esenciales de SWG incluyen lo siguiente:
- Filtrado de URL
- Proxy web
- Inspección de tráfico
- Prevención de pérdida de datos (DLP)
- Detección de antivirus/malware
- Sandboxing
Combinado con SD-WAN y otros elementos de SASE, SWG cubre la visibilidad completa del tráfico de red.
3. Corredor de seguridad de acceso a la nube
CASB es un software de seguridad que asegura las conexiones entre los usuarios finales y las plataformas en la nube. Permite a los administradores establecer políticas para el acceso a la nube y proporciona visibilidad sobre el uso de la nube por parte de los empleados. Mientras que SWG asegura el uso seguro de internet, CASB asegura el uso seguro de la nube. Bajo la arquitectura SASE, estos dos componentes aseguran la red tanto en los frentes de internet como de la nube.
4. Cortafuegos como servicio
También conocido como cortafuegos en la nube, FWaaS es una de las partes fundamentales de SASE. La evolución natural del cortafuegos de red tradicional, se entrega en la nube y protege la infraestructura de red y nube. En SASE, el cortafuegos viene integrado con toda la pila de red. Algunos proveedores de SASE ofrecen cortafuegos de próxima generación con capacidades de última generación como sistemas de detección de intrusiones y detección avanzada de amenazas.
4 rasgos distintivos de SASE
Estas 4 características de SASE ayudan a hacerlo eficiente y notable.
- Impulsado por la identidad: Las soluciones SASE implementan políticas de acceso de confianza cero. Aquí, la identidad del usuario, grupo y dispositivos determina las políticas de seguridad y red que se aplican a ellos y regula su acceso.
- Nativo de la nube: SASE ofrece tanto infraestructura de red como soluciones de seguridad a través de la nube. Con esta arquitectura basada en la nube, SASE proporciona multi-tenencia, escalabilidad, velocidad y eficiencia.
- Soporte universal: Dondequiera que estén tus datos y aplicaciones, SASE los conecta a todos: centros de datos físicos, plataformas en la nube, usuarios remotos o incluso teléfonos inteligentes.
- Distribuido globalmente: Las soluciones SASE tienen una infraestructura de red privada distribuida globalmente que proporciona un rendimiento óptimo de la red para cualquier aplicación, independientemente de la ubicación. Como resultado, SASE conecta a los usuarios de manera segura, sin importar dónde se encuentren.
5 beneficios de SASE
En los últimos años, SASE ha tomado por asalto el mundo de la red y la seguridad. No sin razones. Aborda las necesidades empresariales no satisfechas de una solución combinada de seguridad y red. SASE es escalable por diseño, lo que lo hace ideal para la infraestructura de red en rápida evolución. Aquí están las cinco ventajas potenciales de adoptar una solución SASE para tu organización.
1. Gestión simplificada
SASE fusiona diferentes funciones de red y seguridad en una única consola de gestión. El equipo de TI ve y monitorea todo con una sola interfaz en lugar de ir a múltiples paneles y herramientas para mantener un control sobre la actividad de la red y la seguridad. Eso significa no más silos, y no hay necesidad de comprar, instalar o actualizar diferentes herramientas o hardware en diferentes ubicaciones de múltiples proveedores.
También elimina la necesidad de establecer diferentes políticas de seguridad y cumplimiento para múltiples soluciones de seguridad de red. En su lugar, las empresas pueden crear, configurar y hacer cumplir una única política de red y seguridad con detalles granulares, asegurando la consistencia de las políticas.
2. Mejor rendimiento de la red
SASE elimina cualquier latencia en la conectividad de red. Su modelo de entrega en la nube proporciona conectividad de red segura donde y cuando sea necesario. La tecnología SD-WAN y una red global de PoP garantizan un procesamiento de tráfico mejorado y un enrutamiento óptimo para cualquier solicitud de tráfico. Esto mejora la velocidad de la conexión.
Todas las funciones de seguridad se realizan con una sola arquitectura dentro del PoP. Esto evita el enrutamiento innecesario del tráfico y mejora las operaciones de la red.
3. Experiencia de usuario mejorada
La mayoría de los productos SASE vienen con autenticación basada en la nube para la identidad de usuario y dispositivo para una capa adicional de seguridad y un proceso de autenticación más simple.
Los usuarios no necesitan múltiples autorizaciones al acceder a diferentes recursos. En su lugar, SASE aplica las políticas apropiadas para varios recursos que el usuario busca según el inicio de sesión inicial. Esto agiliza la accesibilidad de los usuarios a la red empresarial.
Con una red de baja latencia, los usuarios también obtienen un mejor rendimiento de las aplicaciones y una buena calidad de servicio.
4. Mejor seguridad
La seguridad es el factor estrella de SASE. Ofrece diversas capacidades, desde ZTNA hasta detección avanzada de amenazas, todo bajo una sola plataforma. Como solución nativa de la nube, está posicionada para proteger contra una amplia gama de amenazas de seguridad en la nube.
SASE también proporciona cifrado de extremo a extremo para todo el tráfico en la red empresarial que protege contra cualquier pérdida o exfiltración de datos.
Los equipos de TI obtienen una buena visibilidad de su red con SASE. Conocen a todos sus usuarios, sus dispositivos y las aplicaciones que utilizan. Los informes de seguridad de SASE generalmente alertan a los gerentes de TI sobre cualquier uso de aplicaciones no autorizadas, ayudando a gestionar la TI en la sombra.
5. Reduce el costo general
Las redes convencionales dependen de un mosaico de múltiples soluciones de seguridad y red para asegurar el entorno. Por otro lado, un solo proveedor ofrece una gama de soluciones con SASE. Esto reduce el costo operativo y los recursos de TI necesarios para gestionar las herramientas.
3 desafíos para la adopción de SASE
Como tecnología emergente, la adopción de SASE no está exenta de barreras significativas. Tu empresa podría enfrentar algunos de los siguientes desafíos.
1. Falta de estándares de la industria
El mercado de SASE todavía es muy incipiente. No existen estándares uniformes de la industria sobre las características que debe tener, el rendimiento que debe proporcionar o cómo debe implementarse.
También es difícil encontrar proveedores de SASE confiables ya que todo es tan nuevo. No todos los proveedores tienen la experiencia en áreas tanto de red como de seguridad, así como en tecnologías en las instalaciones y en la nube. Como resultado, pueden surgir deficiencias en sus productos.
2. Coordinación entre equipos de red y seguridad
SASE reúne tecnologías de red y seguridad para bien. Un problema importante surge si los equipos de red y seguridad de TI no pueden cooperar. Más a menudo que no, la red y la seguridad han existido en paralelo, con los equipos trabajando en silos, incluso cuando gestionan una infraestructura común.
Si bien cualquier cambio importante trae consigo cierta resistencia, las guerras de territorio entre los dos departamentos podrían detener todo el proceso. Involucra a ambos equipos antes de embarcarte en el viaje de SASE.
3. Costo, tiempo y recursos
Adoptar SASE es un proceso largo que requiere una inversión significativa en tiempo, dinero y recursos humanos. Las empresas deben estar preparadas para el largo plazo en lugar de esperar una implementación y resultados inmediatos.
A pesar de los desafíos, SASE es un disruptor de las tecnologías de red y seguridad heredadas.
SASE vs. SSE
SASE a menudo se confunde con otras tecnologías de red y seguridad en la nube como SD-WAN y el borde de servicio seguro (SSE). Sin embargo, estas tecnologías son un subconjunto de SASE.
SSE, que evolucionó después de SASE como una arquitectura de seguridad en la nube, puede considerarse el componente de seguridad de SASE. Incluye ZTNA, CASB, SWG y FWaaS. Sin embargo, no aborda las necesidades de red. Las empresas que desean centrarse en el componente de seguridad de su red pueden optar por SSE.
SASE, por otro lado, adopta un enfoque holístico de las necesidades de red y seguridad e integra ambos componentes.
Cómo prepararse para la adopción de SASE
Implementar SASE para las necesidades de tu empresa requiere una planificación profunda. Después de todo, renovar tu arquitectura de red y seguridad con un nuevo modelo no es poca cosa. Aquí hay algunas cosas a considerar.
Define tus objetivos de SASE
Obtener una solución SASE no significa simplemente comprar una solución de un solo proveedor y configurarla. También puede implicar construir sobre tu infraestructura existente para desarrollar una arquitectura SASE verdaderamente convergente.
Para averiguar qué opción es mejor para ti, enumera los problemas de red y seguridad que necesitan ser resueltos en tu organización. ¿Necesitas pasar de MPLS a SD-WAN? ¿Necesitas una solución de seguridad en la nube para obtener visibilidad en tu entorno multinube en evolución? ¿O solo necesitas un mejor control de acceso?
Determina si puedes usar ciertas tecnologías SASE para llenar el vacío en tu infraestructura actual. Por ejemplo, si ya tienes un componente de red SD-WAN y solo necesitas más cobertura de seguridad, puedes integrar un SSE para crear tu arquitectura SASE.
Examina dónde te encuentras en comparación con un modelo SASE ideal en tu empresa. Define esto desde el principio porque SASE no es un caso de plug-and-play. Requiere un mapa estratégico que cubra todos los requisitos de red de tu empresa.
Planifica tus casos de uso y recuerda que la implementación de SASE ocurre gradualmente. No tienes que hacer un cambio completo de tu infraestructura heredada a una solución SASE en un solo día. Más bien, puedes planificar agregar diferentes componentes de SASE a lo largo de los años. Con este objetivo, crea tu hoja de ruta de SASE y estima el tiempo, costo y recursos necesarios.
Obtén el apoyo del liderazgo
A menudo, la tecnología no es la barrera en cualquier transformación digital, sino la reticencia de las personas a usarla. Esto se aplica también a la adopción de SASE, ya que transforma toda la red.
En muchas empresas, los equipos de red y seguridad trabajan por separado. Estos silos deben descomponerse. SASE reemplazará las VPN heredadas, los cortafuegos de hardware y otras aplicaciones con el tiempo. Las reglas y políticas deberán ser revisadas. Las prácticas en toda la organización deberán ser rediseñadas. Esto requiere el apoyo del liderazgo.
Explica a los altos mandos cómo el uso de SASE apoya los objetivos estratégicos de la empresa, como reducir costos y aumentar el rendimiento. Una vez que las personas vean cómo la iniciativa encaja en el panorama general, estarán más dispuestas a dedicarle recursos.
Infórmate sobre el mercado de SASE
Ahora que has hecho tu trabajo preliminar, comienza a evaluar a los proveedores de SASE. Las soluciones de red y seguridad nativas de la nube están evolucionando constantemente. Como resultado, las plataformas SASE hacen lo mismo. Haz tu debida diligencia.
20
es el número de suites de productos y productos SASE listados en G2.com, el mercado de software líder en el mundo.
Fuente: G2
Verifica las capacidades del proveedor con tus requisitos. Asegúrate de que tu proveedor tenga una columna vertebral privada global para una red segura y una pila de software nativa de la nube. Su interfaz también debe ser fácil de usar. Lo más importante, la solución debe estar equipada para soportar nuevas tecnologías como 5G en el futuro.
Prueba, despliega y optimiza
Prueba y pilota capacidades específicas de SASE como SD-WAN y observa cómo se integran con tu entorno en la nube, red y pila de seguridad. Expande agregando más componentes de SASE. Mientras tanto, elimina el hardware heredado a medida que expiran los contratos mientras te mueves hacia la arquitectura SASE.
Una lista de verificación rápida de características que necesitas considerar para tu SASE
Basado en reseñas en G2, nuestros usuarios se centran más en estas características populares al elegir herramientas SASE.
- Seguridad de datos (157 reseñas de G2)
- Auditoría de seguridad (149 reseñas de G2)
- Prevención de pérdida de datos (149 reseñas de G2)
- Análisis de usuarios (142 reseñas de G2)
- Descubrimiento de datos (130 reseñas de G2)
Al implementar en fases, puedes proceder con confianza. Sigue evaluando el rendimiento y optimiza la arquitectura SASE a medida que evolucionan las demandas de tu red.
Las 5 mejores plataformas SASE para 2023
SASE ofrece una solución integral de conectividad de red y seguridad que es más ágil y fácil de escalar que las opciones tradicionales. Enfatiza un enfoque todo en uno para centralizar las políticas de seguridad y la gestión de acceso en el borde de la red, protegiendo tanto las aplicaciones y datos en las instalaciones como en la nube.
Consulta nuestra lista de las mejores plataformas SASE para 2023 basada en reseñas genuinas de usuarios verificados en nuestro sitio web.
Para calificar para la inclusión en la categoría SASE, un proveedor debe tener:
- Acceso simplificado para aplicaciones SaaS, navegadores web y redes
- Gestión centralizada de políticas
- Cortafuegos como servicio
- Protección contra amenazas basada en la nube
- Autenticación adaptativa
- Segmentación de red
- Monitoreo de tráfico y comportamiento del usuario
*A continuación se presentan las 5 principales soluciones de plataformas SASE líderes del Informe Grid® de G2 de primavera de 2023. Algunas reseñas pueden estar editadas para mayor claridad.
1. Zscaler Cloud Security
Zscaler Cloud Security es una herramienta de arquitectura SASE nativa de la nube. Incluye una gama de características como SWG, ZTNA y CASB. Zscaler tiene más de 150 PoP a nivel mundial y proporciona acceso seguro y una única vista de visibilidad en la conectividad y seguridad de la red.
Lo que más les gusta a los usuarios:
“Reduce los costos de TI y la complejidad al ser fácil de implementar y gestionar como un servicio automatizado entregado en la nube. También ofrece una gran experiencia de usuario al acercar la seguridad y la política al usuario para eliminar la retransmisión innecesaria.”
- Reseña de Zscaler Cloud Security, Manjunath M.Lo que no les gusta a los usuarios:
“Es inestable. Siempre tenemos que mover el proxy a otra ubicación. Los informes son muy limitados.”
- Reseña de Zscaler Cloud Security, Jan-Michael G.2. Symantec SASE Framework
Symantec SASE Framework ofrece la mayoría de los componentes esenciales para una plataforma SASE, como DLP, FWaaS, inspección SSL y aplicaciones de monitoreo de rendimiento. Una ventaja adicional es que es una solución abierta que funciona con cualquier proveedor de SD-WAN.
Lo que más les gusta a los usuarios:
“Proporciona buena protección contra el tráfico web y en la nube. El equipo de soporte técnico está disponible 24/7 para cualquier solución.”
- Reseña de Symantec SASE Framework, Abhinaya M.Lo que no les gusta a los usuarios:
“El soporte es un poco lento para responder. El precio es un poco alto en comparación con otro proveedor. Además, no hay suficiente material de capacitación.”
- Reseña de Symantec SASE Framework, Ahmed B.
3. Citrix Secure Access
Citrix Secure Access es parte del portafolio SASE de Citrix que incluye SD-WAN, acceso seguro a internet y análisis. Estas soluciones están completamente integradas y se pueden implementar en múltiples fases según lo que necesites. La solución tiene alta satisfacción del cliente pero una baja presencia en el mercado, según el Informe de Primavera de G2 de 2023.
Lo que más les gusta a los usuarios:
“Es una forma segura de hacer negocios desde múltiples ubicaciones sin preocuparse. El sistema puede ser utilizado por muchas personas a la vez. Es fácil de navegar.”
- Reseña de Citrix Secure Access, Jodi W.Lo que no les gusta a los usuarios:
“Algunas cosas son molestas a veces, especialmente cuando no puedes conectarte al servidor y simplemente no te dice los problemas exactos. A veces la razón puede ser que tu perfil está bloqueado con un servidor y no puedes conectarte a nuevos servidores. Si el internet es débil, comienza a romper la conectividad, aunque se reconecta una vez que se restaura la conexión.”
- Reseña de Citrix Secure Access, Nazli P.
4. Prisma SASE
Prisma SASE de Palo Alto Networks es una solución SASE potenciada por IA. Prisma Access y Prisma SD-WAN conforman el núcleo de esta arquitectura. Además de los componentes habituales de SASE, Prisma tiene la ventaja adicional de AIOps integrado en la solución para análisis y detección de problemas.
Lo que más les gusta a los usuarios:
“Consola simple para SD-WAN, y con la misma consola, también gestionamos Prisma Access.”
- Reseña de Prisma SASE, Lalith K.
Lo que no les gusta a los usuarios:
"El producto es un poco más caro que otros proveedores de servicios de seguridad."
- Reseña de Prisma SASE, Sanchit M.
5. MVISION Unified Cloud Edge
MVISION Unified Cloud Edge fue la respuesta de McAfee a la arquitectura SASE, ofreciendo soluciones unificadas de red y seguridad. Ahora es proporcionado por Trellix y Skyhigh Security, las dos empresas que se separaron de McAfee Enterprises en 2022. Skyhigh Security se centra más en SSE, mientras que Trellix se ocupa de las soluciones de SASE y seguridad de endpoints.
Lo que más les gusta a los usuarios:
“Una de las mejores cosas de MVISION Unified Cloud Edge es su capacidad para proporcionar una vista holística de la postura de seguridad de una organización en múltiples entornos, incluidos nubes públicas y privadas, sistemas en las instalaciones y dispositivos móviles. Además, permite obtener visibilidad y control sobre los activos, aplicaciones y datos de la nube y la web, y permite establecer políticas y hacerlas cumplir de manera consistente en toda tu organización.” -
- Reseña de MVISION Unified Cloud Edge, Shashank A.Lo que no les gusta a los usuarios:
“Es complejo para la mayoría de nuestros usuarios en términos de configuración. Además, el costo está en el lado superior.”
- Reseña de MVision Unified Cloud Edge, Mayank V.
Únete a la revolución SASE
SASE transforma las redes empresariales. Ofrece una agilidad, escalabilidad y resiliencia inigualables con una arquitectura de seguridad y red basada en la nube unificada. Para la computación en la nube rápida y el trabajo híbrido, la adopción de SASE no será una cuestión de por qué, sino una cuestión de cuándo.
Los primeros adoptantes ya están cosechando beneficios en bajo costo, mayor rendimiento de la red y seguridad de clase mundial. Entonces, ¿por qué no subirte al tren de SASE antes de que sea tarde?
¿Quieres que tu empresa sea más segura? Explora la red de confianza cero y cómo ayuda a las empresas a fortalecer la seguridad.

Soundarya Jayaraman
Soundarya Jayaraman is a Content Marketing Specialist at G2, focusing on cybersecurity. Formerly a reporter, Soundarya now covers the evolving cybersecurity landscape, how it affects businesses and individuals, and how technology can help. You can find her extensive writings on cloud security and zero-day attacks. When not writing, you can find her painting or reading.