¿Qué es la protección en tiempo real?

La «Protección en tiempo real» es la categoría de políticas de Security Service Edge (SSE) de Versa que inspecciona y aplica controles de seguridad —filtrado de URL, protección contra malware, prevención de intrusiones (IPS), CASB y prevención de pérdida de datos (DLP)— al tráfico en tiempo real. Los administradores la configuran en Concerto como reglas de «Protección de Internet» para el tráfico destinado a Internet y como reglas de «Protección de aplicaciones privadas» para el tráfico dirigido a aplicaciones privadas de la empresa.

Puntos clave

• La «Protección en tiempo real» es la categoría de políticas SSE de Versadestinada a la inspección del tráfico en tiempo real.
• Las reglas de protección de Internet regulan el tráfico destinado a Internet en la pasarela web segura.
• Las reglas de protección de aplicaciones privadas abarcan las aplicaciones personalizadas a las que se accede a través de la VPN de la empresa.
• Los perfiles de seguridad asocian controles de malware, IPS, CASB, DLP y URL a las reglas.
• Las reglas solo entran en vigor una vez que se ha publicado la configuración desde Concerto.

En esta página: Por qué es importante · Cómo funciona · Tipos · Protección en tiempo real y Versa · Preguntas frecuentes

¿Por qué es importante la protección en tiempo real?

El tráfico no permanece inactivo el tiempo suficiente como para que un equipo de seguridad lo revise manualmente: una sesión o bien se inspecciona y se aplica la política en el instante en que se produce, o bien no se inspecciona en absoluto. La protección en tiempo real es la capa que realiza ese trabajo en línea: evalúa cada sesión dirigida a Internet y de aplicaciones privadas según criterios de coincidencia —aplicaciones, usuarios, geolocalización, red— y aplica las medidas de control, desde un simple «permitir» o «denegar» hasta un conjunto completo de perfiles de seguridad, antes de que el tráfico llegue a su destino.

Es también donde reside la mayor parte de la postura de seguridad real de una implementación de « SASE ». El filtrado de URL, el análisis de malware, la prevención de intrusiones, los controles CASB para aplicaciones en la nube y el DLP para datos confidenciales se integran en las reglas de «Real-Time Protection» en lugar de existir como controles independientes, de modo que una sola regla puede, por ejemplo, permitir el acceso a una aplicación SaaS al tiempo que analiza las subidas en busca de malware y bloquea los documentos que coincidan con un patrón de datos de DLP. Configurar correctamente estas reglas es lo que convierte una arquitectura « SASE » de simple conectividad de red en una verdadera barrera de seguridad.

¿Qué es la protección en tiempo real?

En Concerto, la «Protección en tiempo real» se encuentra dentro de «Security Service Edge» y agrupa dos tipos de reglas de cortafuegos con los perfiles de seguridad que aplican la política al tráfico con el que coinciden. Cada regla combina criterios de coincidencia —aplicaciones (individuales, agrupadas o por categoría), usuarios y grupos, geolocalización de origen y dirección IP, criterios de red de capa 3/4 y, opcionalmente, el estado del terminal— con una acción de aplicación de seguridad: Permitir, Denegar o Rechazar, respaldada opcionalmente por un conjunto completo de perfiles de seguridad.

Las reglas se configuran por inquilino, y la primera regla de cada tipo guía al administrador a través de un asistente; las reglas posteriores se crean directamente en las pantallas de «Protección de Internet» o «Protección de aplicaciones privadas». Nada de esto surte efecto en la pasarela hasta que la configuración se publique desde Concerto; una regla puede crearse por completo y guardarse sin que proteja todavía ningún tráfico.

Tipos de protección en tiempo real

Hay dos tipos de reglas que diferencian la aplicación en función del destino del tráfico. Las reglas de «Protección de Internet» se aplican en la pasarela Secure Web Gateway de Versa al tráfico con destino a Internet, y se comparan con aplicaciones predefinidas, categorías de URL y reputaciones de URL, así como con criterios de usuarios y de red. Las reglas de «Protección de aplicaciones privadas» se aplican en la pasarela de Versa al tráfico destinado a aplicaciones personalizadas a las que se accede a través de la VPN de la empresa; no pueden compararse con aplicaciones predefinidas o agrupadas, sino únicamente con las aplicaciones privadas que un administrador haya definido explícitamente.

Ambos tipos de reglas se basan en los mismos perfiles de seguridad, que se configuran una sola vez en «Protección en tiempo real > Perfiles» y a los que hacen referencia todas las reglas que coincidan: los perfiles de «Protección contra malware» e «IPS» para el análisis de amenazas; los perfiles «CASB» para los controles de aplicaciones en la nube y las acciones basadas en el riesgo; y los perfiles «DLP» —creados a partir de patrones de datos, perfiles de protección de datos y reglas de DLP— para detectar contenido sensible en las subidas, descargas y cuerpos de los mensajes, y actuar en consecuencia.

Protección en tiempo real y Versa

El flujo de trabajo de configuración de « SASE » de Concerto considera la «Protección en tiempo real» como uno de los pasos finales, una vez que se han implementado el acceso seguro, las aplicaciones y el descifrado TLS; en concreto, el descifrado TLS debe configurarse primero para que los perfiles CASB y DLP puedan inspeccionar las cargas útiles cifradas. Un ejemplo representativo de implementación incluido en la guía de configuración paso a paso de VSPA crea una regla de «Protección de aplicaciones privadas» que asocia a los usuarios VIP con aplicaciones financieras y de recursos humanos, y aplica perfiles predefinidos de «Protección contra malware» e «IPS», dejando los criterios de «Postura de los terminales», «geolocalización» y «Capas 3/4» en sus valores predeterminados.

DLP es el tipo de perfil más complejo de configurar: la guía de configuración de DLP explica paso a paso cómo crear un patrón de datos, un perfil de protección de datos, una regla de DLP con un nivel de gravedad y una acción de activación, y un perfil de DLP que los vincula a aplicaciones en la nube específicas; y, como último paso, cómo asociar ese perfil de DLP a una regla de protección de Internet. Todas las reglas, independientemente de la combinación de perfiles, solo entran en vigor una vez que la configuración del inquilino se ha publicado desde Concerto a la pasarela.

Preguntas frecuentes

¿Cuál es la diferencia entre las reglas de «Protección de Internet» y las de «Protección de aplicaciones privadas»?

Las reglas de «Protección de Internet» se aplican en la pasarela Secure Web Gateway al tráfico general destinado a Internet y pueden coincidir con aplicaciones predefinidas, categorías de URL y reputaciones. Las reglas de «Protección de aplicaciones privadas» se aplican en la pasarela « Versa » al tráfico que llega a aplicaciones personalizadas a través de la VPN de la empresa, y solo pueden coincidir con aplicaciones privadas definidas por el administrador.

¿Qué perfiles de seguridad puede aplicar una regla de Protección en tiempo real?

La aplicación de seguridad de una regla puede incluir perfiles de protección contra malware y IPS para la detección de amenazas, perfiles CASB para el control de riesgos de las aplicaciones en la nube y perfiles DLP para la detección de datos confidenciales. Los perfiles se configuran una sola vez en «Protección en tiempo real > Perfiles» y se utilizan como referencia en cualquier regla de «Protección de Internet» o de «Protección de aplicaciones privadas».

¿Una regla de protección en tiempo real entra en vigor en cuanto se guarda?

No. Al guardar una regla, la configuración se almacena en Concerto, pero la pasarela « Versa » o la pasarela «Secure Web Gateway» solo la aplican una vez publicada la configuración del inquilino. Un administrador puede crear y revisar una regla sin riesgo alguno de que afecte al tráfico en producción hasta el momento de su publicación.

¿Por qué es necesario configurar primero el descifrado TLS para que DLP funcione?

Los perfiles de DLP analizan el contenido real de las cargas, descargas y cuerpos de los mensajes para detectar patrones de datos. La mayor parte de ese tráfico está cifrado, por lo que, sin una regla de descifrado TLS para las aplicaciones pertinentes, la carga útil sigue siendo opaca y el DLP no tiene nada que analizar.

¿Pueden las reglas de protección de aplicaciones privadas coincidir con aplicaciones predefinidas?

No. La protección de aplicaciones privadas se limita a las aplicaciones personalizadas que el administrador defina explícitamente; no puede coincidir con aplicaciones predefinidas ni con grupos de aplicaciones predefinidos, como sí lo hacen las reglas de protección de Internet. Cualquier aplicación a la que se haga referencia en una regla de protección privada debe crearse primero como aplicación privada.

Más información sobre la protección en tiempo real

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre la protección en tiempo real, te conviene echar un vistazo a lo siguiente.