¿Qué es SASE?

Secure Access Service Edge (SASE) es una arquitectura que integra las redes de área amplia (SD-WAN) y los servicios de seguridad de red —pasarela web segura, agente de seguridad de acceso a la nube, acceso a la red de confianza cero, cortafuegos como servicio y prevención de pérdida de datos— en un único servicio prestado desde la nube que se aplica cerca del usuario, independientemente de dónde se encuentre este.

Puntos clave

• SASE combina las redes SD-WAN y la seguridad en la nube en un único servicio convergente.
• La política se adapta al usuario y al dispositivo, no al perímetro de la oficina.
• La aplicación se lleva a cabo en puntos de presencia distribuidos en la nube, cerca de los usuarios.
• Una plataforma de « SASE » de un único proveedor evita tener que combinar productos independientes.
• Gartner acuñó el término en 2019; ahora constituye el eje central de la mayoría de las estrategias de seguridad de redes.

En esta página: Por qué es importante · Cómo funciona · Tipos · SASE & Versa · Preguntas frecuentes

¿Por qué es importante « SASE »?

Las aplicaciones se trasladaron a la nube y los usuarios se dispersaron por todas partes, pero la seguridad tradicional se quedó en el centro de datos, lo que obligaba al tráfico a dar un rodeo a través de una pila central de cortafuegos que aumentaba la latencia y los costes. La seguridad en la nube distribuida ( SASE ) es importante porque traslada la aplicación de las políticas al lugar donde realmente se encuentran los usuarios y las aplicaciones: puntos de presencia distribuidos en la nube que aplican la misma política tanto si alguien trabaja desde la sede central, una sucursal o la mesa de su cocina.

Para los equipos de redes y seguridad, la ventaja es la consolidación. En lugar de adquirir, integrar y gestionar por separado dispositivos SD-WAN, proxies web, concentradores VPN, CASB y herramientas DLP, una plataforma « SASE » los ofrece como un único servicio con un único modelo de políticas y un único plano de gestión. Esto reduce la proliferación de dispositivos y la desviación de las políticas, que provocan tanto interrupciones del servicio como brechas de seguridad, y acorta el camino hacia el modelo «Zero Trust»: decisiones de acceso basadas en la identidad y el contexto que se aplican de forma continua en cada conexión.

¿Qué es SASE?

SASE combina dos componentes. El componente de redes es SD-WAN: selección inteligente de rutas a través de banda ancha, MPLS y LTE/5G, enrutamiento adaptado a las aplicaciones y una superposición cifrada entre sedes, nubes y usuarios. La parte dedicada a la seguridad es Security Service Edge (SSE): pasarela web segura (SWG) para el tráfico web, agente de seguridad de acceso a la nube (CASB) para el control de SaaS, acceso a la red de confianza cero (ZTNA) para aplicaciones privadas, prevención de pérdida de datos (DLP) y cortafuegos como servicio.

Lo que lo convierte en un « SASE » en lugar de un simple paquete es la convergencia: ambas mitades comparten un único motor de políticas, un único contexto de identidad y una única estructura de aplicación de políticas. El tráfico procedente de cualquier usuario o sitio entra por el punto de presencia más cercano, se inspecciona y se comprueba el cumplimiento de las políticas una sola vez, y sale hacia la aplicación, sin necesidad de volver a un punto de estrangulamiento en el centro de datos.

Tipos de SASE

Las implementaciones se clasifican en tres grandes modelos. La « SASE » de un único proveedor ofrece las funciones de red y seguridad desde una única plataforma con una consola y un modelo de políticas unificados; este es el modelo que los analistas recomiendan cada vez más y el que permite obtener la mayor parte del ahorro operativo. La solución de múltiples proveedores (dos proveedores) SASE combina la SD-WAN de un proveedor con el SSE de otro; conserva las inversiones existentes a costa de contar con dos modelos de políticas y una línea de integración. La solución «solo SSE» adopta primero la parte de seguridad —SWG, CASB, ZTNA desde la nube— y añade la SD-WAN más tarde, una vía de acceso habitual para las organizaciones orientadas a la seguridad.

SASE & Versa

Versa Ofrece una « SASE » de un único proveedor a través de VersaONE, una plataforma que gestiona las redes y la seguridad en una única pila de software (VOS) bajo un único plano de gestión. La estructura deVersa SASE proporciona los servicios de seguridad ofrecidos en la nube —SWG, CASB, ZTNA, DLP y cortafuegos de última generación—, mientras que Versa Secure SD-WAN proporciona la estructura de conectividad, y ambos están regidos por un único motor de políticas. Los usuarios remotos se conectan a través del clienteVersa SASE , y todo el entorno se gestiona mediante Versa Concerto o Versa Director. Consulte la descripción general de la plataforma para ver cómo encajan todas las piezas.

Preguntas frecuentes

¿Cuál es la diferencia entre « SASE » y «SD-WAN»?

SD-WAN es la parte de red de « SASE »: dirige el tráfico de forma inteligente a través de múltiples enlaces. « SASE » añade la parte de seguridad —SWG, CASB, ZTNA, DLP y cortafuegos—, que se ofrece desde la nube y se integra con la red, de modo que un único servicio se encarga tanto de la conectividad como de la protección.

¿Cuál es la diferencia entre « SASE » y «SSE»?

SSE (Security Service Edge) es el subconjunto dedicado exclusivamente a la seguridad de « SASE »: SWG, CASB, ZTNA y servicios relacionados, sin incluir la SD-WAN. Las organizaciones suelen adoptar primero el SSE y añadir la SD-WAN más adelante para completar la arquitectura « SASE ».

¿ SASE sustituye a las VPN?

En gran medida, sí. ZTNA —un servicio fundamental de « SASE »— sustituye el acceso general mediante VPN a nivel de red por un acceso por aplicación con privilegios mínimos que verifica continuamente la identidad y el estado del dispositivo, lo que elimina el riesgo de movimiento lateral que genera una VPN plana.

¿ SASE es un servicio exclusivamente en la nube?

La aplicación de políticas se gestiona en la nube, pero las arquitecturas de « SASE » siguen incluyendo elementos locales: dispositivos SD-WAN en los centros y, en algunos diseños, la aplicación de políticas de forma local para el tráfico que nunca sale del recinto. La característica definitoria es una política unificada en todo el sistema.

¿Cómo respalda « SASE » el modelo «Zero Trust»?

SASE Pone en práctica el modelo «Zero Trust»: cada conexión se evalúa en función de la identidad, el estado del dispositivo y el contexto antes de conceder el acceso, y dicha evaluación es continua, en lugar de puntual. El ZTNA, integrado en SASE , aplica el principio del «mínimo privilegio» por aplicación, en lugar de por red.

Más información sobre SASE

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre « SASE », te recomiendo que eches un vistazo a estos artículos a continuación.