Claro y VMware anunciaron la incorporación de VMware Secure Access Service Edge (SASE) al Portafolio de Soluciones de Seguridad de Claro Colombia.

Esta alianza brinda mejor conectividad local, fortalece la ciberseguridad, administra mejor las cargas de trabajo en la Nube y las conexiones remotas para los usuarios que teletrabajan. También, los clientes empresariales de Claro contarán con un enfoque superior de Seguridad en la Nube, redes y computación perimetral.

Por su parte, Colombia se convierte en uno de los PoP (Puntos de Presencia) de la región al ofrecer este servicio en el Data Center Triara, certificado con ICREA 5. Además, facilita las comunicaciones y reduce los tiempos de respuesta en las operaciones diarias de las compañías.

Lee también: Claro Colombia conecta con 4G a 16 localidades rurales de Santander

Para las empresas, esta implementación representa mayor protección y ciberseguridad de sus datos y usuarios finales que trabajan desde la oficina, casa o quienes tienen trabajo híbrido.

En la misma línea, desde el Centro de Operaciones de Ciberseguridad (CSOC) de Claro será posible gestionar, desplegar y monitorear los servicios las 24 horas al día. De esta forma pueden contener posibles ciberataques.

“Esta alianza nos permite orquestar la conectividad de las empresas a través de la ciberseguridad, lo que responde a las necesidades actuales del mercado con los retos de continuidad de operaciones, resiliencia y trabajo híbrido. SASE responde a los desafíos de seguridad en la red con un ecosistema de múltiples nubes que potencian la transformación digital de las empresas en el país”, afirmó Isam Hauchar, director Ejecutivo de Mercado Corporativo de Claro Colombia.

Por su parte, el papel de VMware será brindar capacidades como un servicio desde una red global de más de 150 puntos de presencia implementados por la compañía y otros socios. Además, a través de sus filiales, Claro Enterprise Solutions albergará PoP SASE en América Latina, incluidos Brasil, Colombia y México.

Ler em português

Netskope, empresa estadounidense de software, anunció que abrirá nuevos centros de datos en Brasil, Taiwán y Arabia Saudita durante la primera mitad de 2022. El objetivo es mantener su agresiva expansión y apuesta por la conectividad.

El año pasado, la compañía presentó dos nuevos centros de datos en Brasil, en Río de Janeiro y Brasilia, para respaldar la expansión de la Nube NewEdge. Otra estructura ya estaba funcionando en São Paulo.

Según Newskope, poner la seguridad centrada en los datos lo más cerca posible del usuario es un requisito fundamental de una arquitectura Secure Access Service Edge (SASE) y para brindar capacidades de Security Service Edge (SSE).

“Al colocar estratégicamente el procesamiento del tráfico de seguridad en el perímetro, NewEdge ofrece una cobertura igual o mejor que la de cualquier otro proveedor y ofrece un liderazgo en rendimiento comprobado y respaldado por SLA (acuerdo de nivel de servicio, por sus siglas en inglés)”, dice Jason Hofmann, vicepresidente de Arquitectura y Servicios de Plataforma.

En el comunicado, la empresa también anunció que NewEdge cuenta con soporte para centros de datos en más de 50 regiones del mundo y destacó algunos avances en los últimos 12 meses, como el lanzamiento y expansión de centros de datos en 15 países, incluidos México, Perú, y Estados Unidos; y lograr certificaciones críticas de la industria, como IRAP en Australia, para atender a los clientes gubernamentales.

Leer en español

A Netskope, empresa americana de software, anunciou que vai inaugurar novos data centers no Brasil, em Taiwan e na Arábia Saudita durante o primeiro semestre de 2022. O objetivo é manter sua expansão agressiva e o comprometimento com a conectividade.

Somente no ano passado, a empresa divulgou dois novos centros de dados no Brasil – no Rio de Janeiro e em Brasília – para apoiar a expansão da nuvem NewEdge. Outra estrutura já funcionava em São Paulo.

Segundo a Newskope, colocar a segurança centrada em dados o mais próximo possível do usuário é um requisito fundamental de uma arquitetura Secure Access Service Edge (SASE) e para entregar recursos de Security Service Edge (SSE).

“Ao colocar estrategicamente o processamento de tráfego de segurança na borda, o NewEdge oferece cobertura igual ou melhor do que qualquer outro fornecedor e oferece liderança comprovada e respaldada por SLA (acordo de nível de serviço, na sigla em inglês) em desempenho”, afirma Jason Hofmann, vice-presidente de Arquitetura e Serviços de Plataforma. 

No comunicado, a empresa também anunciou que a NewEdge tem o suporte de data centers em mais de 50 regiões do mundo e destacou alguns avanços dos últimos 12 meses, como lançamento e expansão de data centers em 15 países, incluindo México, Peru, e Estados Unidos; e a obtenção de certificações críticas do setor, como IRAP na Austrália, para atender aos clientes governamentais.

Los servicios en la Nube, el trabajo remoto y el acceso a los recursos empresariales desde cualquier sitio y a cualquier hora, son acciones que han creado la necesidad de que la protección y ciberseguridad tengan una estrategia distinta.

Manuel Moreno, director de Security Sales Enablement en IQSEC, platicó con DPL News sobre la tendencia de Secure Access Service Edge (SASE), que calificó como imprescindible hoy en día, sobre todo tras la nueva dinámica que ha dejado la pandemia de Covid-19.

¿Qué es Secure Access Service Edge?

Es un concepto que vio su origen por Gartner, pero se refiere a la protección y el control de tráfico para el usuario final hacia la Nube. Implica una convergencia de tecnologías de conectividad, red y seguridad.

Toma relevancia ahora, porque el modelo que se tenía antes, de que los recursos corporativos estaban centralizados, ahora con servicios en la Nube y trabajo remoto desde casa, el acceso lo haces prácticamente desde cualquier lugar en cualquier momento. Este concepto o arquitectura SASE permite que, sin importar en dónde se encuentre el usuario, tendrá la mejor opción para conectarse seguro.

¿Cómo funciona SASE?

Las capacidades de SASE permiten al usuario tener la mejor ruta para un menor tiempo de respuesta al acceder a una aplicación y que no exista mucha latencia. A la vez, permite que se apliquen políticas granulares para que a esa persona se le otorgue el acceso solamente a la aplicación. Si es Nube, esa app podría estar conviviendo en una infraestructura compartida, pero aquí hay un control de acceso granular.

Cuando los atacantes quieren comprometer un proceso, con SASE ya no pueden, porque aplica otro concepto que es “arquitectura de confianza cero”, el cual implica que no des por hecho que el usuario que se conecta tiene buenas intenciones, sino sólo otorgas un permiso.

Es como encapsular el acceso, dentro de sus características está el acceso a la red de confianza cero. En lugar de VPN, utilizas el Zero Trust Network Acces y eso permite que tengas acceso sólo a lo que necesitas.

¿Cuándo surge este concepto y en qué momento se comienza a utilizar esta nueva forma de protección?

Esta arquitectura o concepto apareció hace unos tres años, cuando iniciaba la tendencia de usar más servicios en la Nube. Con la pandemia el concepto adquirió mayor difusión e implementación por el desarrollo del trabajo a distancia.

Normalmente, esto se contesta por el hecho de que muchas de las organizaciones, sus servicios internos y externos están hospedados en la Nube, llámese Amazon o Azure. Por ejemplo, si hablamos de un área de ventas, casi todo su día a día lo hacen en Salesforce, que es una app que está en la nube con prospectos, cuentas, etcétera.

¿Cambia entonces la estrategia de proteger infraestructura física en tus propios centros de datos a proteger tus recursos que tienes en la Nube?

El recurso como tal ya no vive en el centro de datos, sino en la Nube. La arquitectura de red tradicional ya no se lleva con los mismos equipos, SASE se apoya en concepto de red definida por software, ya no por hardware.

¿A quién están dirigidos los servicios SASE y cómo se da la adopción?

En general, para todos los que dependen más de servicios en la Nube, aunque grandes empresas están haciendo un modelo híbrido, ya que tienen accesos a través de corporativo. Por ejemplo, un banco, su core tiene que estar en un centro de datos tradicional, pero todos los demás sistemas si están en la Nube y tienen un modelo híbrido.

La adopción es progresiva, no es que deseches todo y lo cubras sólo con SASE de un momento a otro. Esta adopción plena son proyectos más o menos que progresivamente duran tres años.

Lo que tienen que fijarse primero es el tema de ahorrar costos, si tiene enlaces dedicados de sus oficinas a corporativo. Probablemente, por el tema de que se usa la Nube y no estás físicamente, la utilización de esos enlaces dedicados ya no se justifican, entonces la compañía empieza a darse cuenta que es necesario otro esquema y es cuando comienza a voltear a ver estos esquemas de SASE.

¿Cómo va la adopción de soluciones SASE?

En México están empezando a hacer esta transición, sobre todo las empresas trasnacionales. Si la matriz está en Europa o Estados Unidos, allí la adopción de SASE va más adelante, pero en México, por política corporativa, las están empezando a seguir.

De no hacerlo, el tema es que están gastando en infraestructura que quizá ya está empezando a ser subutilizada como el tema de enlaces, otro es el tema de protección. Si los empleados trabajan desde casa y no pasan por controles en el corporativo y oficinas donde tienes firewall, detector de intrusos, filtrado de URL, estás perdiendo la seguridad, porque el camino o la conexión ya no va por ahí sino va directamente hacia la Nube. Se pone entonces en riesgo la integridad de confidencialidad e información que maneja la compañía.

¿Para qué tipo de organizaciones se recomienda usar soluciones SASE?

SASE no es exclusivo del sector financiero o gobierno, sino a nivel general y cualquier sector: retail, telecom, entretenimiento, manufactura, etcétera. El tema de trabajar desde casa y el aprovechamiento de la Nube, que se veía como tendencia desde antes de la pandemia, está obligando a voltear a este tipo de tecnología.

Como experiencia de usuario es muy buena. Sin importar donde estés, la arquitectura SASE busca garantizar que tengas la mejor alternativa para conectarte al recurso, inteligencia para buscar a nivel de red para que el tiempo de respuesta sea mejor.

¿Cuál es la diferencia entre SASE y otras soluciones más tradicionales?

Una de las fortalezas que tiene SASE en términos de la protección es que, comparado con el esquema antiguo, que tienes cinco soluciones de seguridad y un equipo especializado para cada uno, digamos que tu paquete o conexión es abierta y analizada por cada elemento de seguridad. El firewall abre el paquete, lo revisa y lo pasa al detector de intrusos, y luego este hace lo mismo y pasa al filtrado web; hay una latencia más fuerte porque se tarda.

Sin embargo, con SASE se abre el paquete y todas las funciones se revisan en un solo momento y se decide si pasa o no la conexión; impacta favorablemente en tener un adecuado tiempo de respuesta con el nivel de seguridad.

La inteligencia de SASE para buscar cuál es la mejor alternativa para conectarte, a eso se le llama el contexto –quién eres, qué app vas a acceder–, hay una inteligencia para decidir si a esa conexión que vas a hacer se le da mayor o menor prioridad.

Cisco lanzó durante su evento virtual, Cisco Live, sus nuevos servicios Secure Access Service Edge (SASE) para redes, en el que incluye una arquitectura completa de protección y puede ser adquirida como un solo servicio de suscripción.

De acuerdo con la compañía estadounidense, su nuevo servicio SASE brinda capacidades como acceso remoto, seguridad en la nube, acceso a la red de confianza cero y observabilidad.

Cisco señaló que su visión es combinar estas capacidades en un solo servicio de suscripción para brindar un acceso seguro y sin interrupciones a cualquier aplicación, a través de cualquier red o nube, en cualquier lugar donde trabajen los usuarios.

“Dado que la fuerza laboral es cada vez más híbrida, los marcos tradicionales de red y seguridad ya no pueden seguir el ritmo de esta nueva forma de hacer negocios. Nunca ha habido un momento más crítico para ofrecer algo radicalmente diferente, ya que cada cliente es único y necesita flexibilidad para determinar cómo encaja una arquitectura SASE en su entorno.

“Cuando se trata de transformación, no existe un enfoque único para todos y el cambio a un marco SASE no es diferente. Permitimos a las organizaciones comenzar a utilizar todos los componentes básicos de una arquitectura SASE de inmediato, lo que hace que sea más sencillo”, dijo Gee Rittenhouse, vicepresidente Senior y gerente General del grupo empresarial de seguridad de Cisco.

Asimismo, señaló que otras características de su arquitectura SASE son prevención de pérdida de datos, aislamiento remoto del navegador, detección de malware en la nube, por mencionar algunas.

Actualmente, Cisco ofrece una protección que va desde el punto final hasta la nube con mejoras de la plataforma SecureX que reducen el tiempo de permanencia de SecOps y automatizan las tareas relacionadas con la detección y reparación de amenazas.

Cisco explicó que los nuevos flujos de trabajo automatizados incluyen la investigación de ataques a la cadena de suministro de Solar Winds, investigaciones de phishing e investigaciones de amenazas utilizando la información más reciente de Cisco Talos, uno de los equipos de inteligencia de amenazas comerciales más grandes del mundo.

Aseguró que las mejoras reducen el tiempo de detección de amenazas en un 95 por ciento y el tiempo de reparación en un 85 por ciento.