Comparativa de Zero Trust y SASE
Ante el repentino aumento del trabajo en remoto, cada vez menos personas trabajan en un perímetro de red tradicional. Es más, ahora son los propios usuarios quienes definen el perímetro, accediendo a redes, aplicaciones y recursos ubicados en diversos lugares, a menudo a través de sus dispositivos personales.
Para pasarse a la nube, las empresas tienen que actualizar y perfeccionar su estrategia y sus herramientas de seguridad para proteger a todos los usuarios, dispositivos, datos, infraestructuras, redes y recursos independientemente de quién acceda a ellos y desde dónde.
En un escenario como este, existen dos soluciones que se han convertido en pilares fundamentales de cualquier estrategia de seguridad en la nube que se precie: Zero Trust y el servicio de acceso seguro al perímetro (SASE). Aunque estos conceptos se repiten constantemente en el ámbito de la ciberseguridad, sigue sin estar claro cuáles son sus funciones específicas y en qué se diferencian.
En esta publicación hablaremos en detalle sobre Zero Trust y el SASE y responderemos a las preguntas más frecuentes que se plantean las empresas a la hora de incorporarlos a su marco general de ciberseguridad.
Guía completa para diseñar una estrategia de protección de la identidad
Da el primer paso hacia una posición de seguridad de la identidad y descarga la Guía completa para diseñar una estrategia de protección de la identidad y defender así el panorama de la identidad digital de tu empresa desde hoy mismo.
Descargar ahora¿Qué es Zero Trust?
Zero Trust es un marco de seguridad que obliga a todos los usuarios, pertenezcan o no a la red de la empresa, a pasar por un proceso de autenticación, autorización y validación continua para poder acceder o mantener el acceso a las aplicaciones y los datos. Todo ello por razones de seguridad. Zero Trust elimina el concepto del perímetro de la red tradicional: las redes pueden ser locales, en la nube o híbridas.
Este marco combina el uso de distintas soluciones avanzadas, como la autenticación multifactor basada en riesgos, la protección de identidades, la seguridad de endpoints de última generación y una tecnología sólida para cargas de trabajo en la nube. De esta forma, puede verificar la identidad de un usuario o un sistema, otorgarles o denegarles el acceso en un momento concreto y realizar mantenimientos de la seguridad del sistema. El modelo Zero Trust también abarca la posibilidad de cifrar datos, proteger el correo electrónico y evaluar el estado de los recursos y los endpoints antes de conectarlos a las aplicaciones.
¿Qué es SASE?
SASE es un modelo de seguridad que proporciona acceso seguro a aplicaciones y datos a identidades digitales fiables.
La arquitectura SASE, término acuñado por Gartner, combina diferentes componentes de seguridad en una única solución integrada y basada en la nube. Estos son sus componentes:
- servicios de conexión y seguridad de red, como el acceso a redes Zero Trust (ZTNA);
- agente de seguridad de acceso a la nube (CASB);
- firewall como servicio (FWaaS);
- puerta de enlace web segura (SWG);
- soluciones de red de área amplia definida por software (SD-WAN);
- protección frente a pérdida de datos (DLP).
Gracias a sus diferentes herramientas y componentes de seguridad en la nube, ofrece funcionalidades amplias y sólidas como las siguientes:
- gestión del tráfico de red, de usuarios, de aplicaciones, de dispositivos y de componentes de la infraestructura;
- métodos fiables de autenticación de la identidad digital de usuarios para empresas;
- detección y corrección proactivas de las amenazas de seguridad.
Comparativa de Zero Trust y SASE: preguntas clave
Tanto Zero Trust como SASE son sistemas relacionados con la seguridad de infraestructuras y ayudan a las empresas a proteger sus recursos y defenderse frente a las ciberamenazas. A pesar de que a veces se usan los términos indistintamente, o incluso se cree que una cosa lleva a la otra, en realidad se trata de dos conceptos diferentes, aunque relacionados.
Vamos a tratar las diferencias entre ambos modelos, así como algunas de las dudas que más se plantean en los equipos de TI.
¿Cuál es la diferencia entre SASE y Zero Trust?
La diferencia más obvia radica en su ámbito de acción. Zero Trust es un sistema de gestión y control de accesos para usuarios autenticados. Por el contrario, SASE va mucho más allá, ya que fusiona todo tipo de servicios de seguridad y de red (entre ellos, el ZTNA) en una única solución.
La segunda diferencia fundamental tiene que ver con la identidad. Para un modelo Zero Trust no existe tal cosa como un usuario fiable. Cualquier usuario o dispositivo tiene que autenticarse cuando solicita acceso. En cambio, SASE se basa en la identidad para tomar decisiones, es decir, otorga acceso en función de la identidad digital del solicitante.
¿Implementar el modelo SASE conduce automáticamente a Zero Trust?
No tiene por qué. Aunque SASE se basa en los principios de Zero Trust y el acceso Zero Trust es un componente central de SASE, que una empresa implemente el primero no significa que vaya a obtener el segundo como resultado. Esto se debe a que la estrategia Zero Trust abarca muchos otros componentes además de ZTNA.
¿Cuál de las dos soluciones es mejor?
Las empresas no deberían pensar en SASE y Zero Trust como mutuamente excluyentes. De hecho, son dos herramientas que se complementan dentro de una estrategia de ciberseguridad global.
Si bien SASE aporta un mayor número de funcionalidades, también es más complejo y difícil de integrar, implementar y utilizar. Además, requiere bastante tiempo. Zero Trust, por su parte, ofrece menos funciones pero en términos generales es más sencillo de implementar y utilizar.
Por ello, las empresas centradas en objetivos a corto plazo utilizan Zero Trust, mientras que las que buscan objetivos a largo plazo emplean SASE.
¿Cómo puedo combinar Zero Trust y SASE en mi empresa?
Puedes combinar ambos modelos en una sola funcionalidad para disfrutar de importantes ventajas, como:
- Seguridad completa: cuando se implantan e integran con éxito, los modelos SASE y Zero Trust proporcionan a las empresas una mayor visibilidad de su entorno informático y eliminan las deficiencias y el aislamiento dentro de su arquitectura de seguridad.
- Menor complejidad: al combinar ambos modelos, las empresas pueden centralizar sus herramientas de seguridad y agilizar algunos aspectos de su entorno informático. Como resultado, se reduce la complejidad de la red evitando las integraciones entre dispositivos, usuarios y servicios.
- Escalabilidad mejorada: a diferencia de las VPN tradicionales, que requieren inversiones adicionales en hardware y software para expandirse, los enfoques SASE y Zero Trust se pueden ampliar fácilmente según las necesidades de la organización. Esto aumenta el rendimiento y la agilidad empresariales y reduce los costes.
- Optimización de los recursos: al igual que con otras soluciones de seguridad avanzada, si implementamos correctamente los principios de SASE y Zero Trust, lograremos automatizar algunos de los pasos más rutinarios y frecuentes de nuestra estrategia de seguridad, y dejaremos que la plantilla se centre en tareas más importantes.
Venu Shastri es un experimentado especialista en marketing de productos de ciberseguridad e identidad y ocupa el cargo de Director of Product Marketing en CrowdStrike para la protección unificada de endpoints e identidades. Con más de una década de experiencia en puestos de identidad, marketing de productos y gestión en Okta y Oracle, Venu cuenta con una patente estadounidense sobre autenticación sin contraseña. Con anterioridad, Venu cofundó y fomentó la gestión de productos para una startup de software social. Vive en Raleigh, Carolina del Norte, y obtuvo un máster en dirección y administración de empresas en la Universidad de Santa Clara y una certificación ejecutiva en el MIT Sloan.
