¿Qué es Secure SD-NIC?

Secure SD-NIC es una solución de « Versa » que amplía el perímetro de seguridad directamente a los dispositivos informáticos mediante la ejecución de VOS a nivel de servidor o de dispositivo. Ofrece ZTNA, microsegmentación adaptativa e inspección de tráfico en línea en lugares a los que un dispositivo de red no puede llegar: dentro de centros de datos multitenant y en dispositivos desplegados fuera del control de la empresa.

Puntos clave

• Ejecuta la pila de software VOS directamente en el servidor o en el dispositivo.
• Ofrece ZTNA, microsegmentación adaptativa e inspección del tráfico en línea.
• Protege las máquinas virtuales y la infraestructura informática dentro de centros de datos multitenant.
• Amplía el modelo «Zero Trust» a dispositivos no fiables y ajenos a la red, como cajeros automáticos y vehículos.
• Amplía la misma arquitectura « Secure SD-WAN » y «SD-LAN» al ámbito de la computación.

En esta página: Por qué es importante · Cómo funciona · Escenarios de implementación de SD-NIC segura · SD-NIC seguro y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante la Secure SD-NIC?

La seguridad de red tradicional aplica las políticas en puntos de control: un dispositivo cortafuegos o una máquina virtual de cortafuegos distribuida situada entre máquinas virtuales. Esto funciona cuando el tráfico puede enrutarse de forma fiable a través del punto de control, pero hay dos situaciones que rompen este modelo. Dentro de un centro de datos multitenant, redirigir cada paquete a un cortafuegos basado en un dispositivo o en una máquina virtual añade latencia y complejidad de reenvío a gran escala. Y en el caso de los dispositivos que operan totalmente fuera del control de la empresa —cajeros automáticos, equipos tácticos de campo, plataformas financieras, infraestructuras críticas—, no existe ningún punto de control de red en el que aplicar las políticas, ya que el propio dispositivo constituye el perímetro.

La SD-NIC segura subsana ambas carencias al trasladar la aplicación de las políticas al propio dispositivo informático. En lugar de reenviar el tráfico a una función de seguridad independiente, la propia interfaz de red del dispositivo inspecciona y aplica las políticas en línea, a nivel de servidor o de dispositivo, ampliando así el mismo modelo «Zero Trust» que las empresas ya aplican a sus redes WAN y LAN.

¿Qué es Secure SD-NIC?

Secure SD-NIC ejecuta la misma pila de software VOS que se utiliza en todas las implementaciones de « Versa », pero en la capa de computación, en lugar de en un dispositivo dedicado de una sucursal o de un centro de datos. Esto permite implementar ZTNA, la microsegmentación adaptativa y la seguridad de la red y los datos directamente en el propio servidor, en lugar de en un punto de control de red independiente. Dado que la aplicación de las políticas se lleva a cabo dentro de la interfaz de red del dispositivo, no es necesario redirigir el tráfico a otro lugar para su inspección: la SD-NIC lo inspecciona en línea, en el mismo punto.

Esta implementación a nivel de servidor es lo que distingue a Secure SD-NIC del resto de soluciones de red de Versa: Secure SD-WAN protege la red WAN entre sucursales y entre sucursales y la nube; Secure SD-LAN protege la red local del campus y de las sucursales; y Secure SD-NIC extiende ese mismo modelo de políticas coherente hasta los dispositivos informáticos individuales y los servidores del centro de datos.

Escenarios de implementación de SD-NIC segura

La SD-NIC segura aborda dos casos de uso principales. En los centros de datos multitenant, integra la aplicación de medidas de seguridad directamente en el servidor mediante la inspección del tráfico en línea, lo que elimina la necesidad de redirigir el tráfico hacia cortafuegos basados en dispositivos o máquinas virtuales de cortafuegos distribuidas. Esto mejora el rendimiento y simplifica las rutas de reenvío del tráfico, ya que todas las máquinas virtuales y la infraestructura informática de un servidor se protegen en la propia SD-NIC, en lugar de en un punto de aplicación externo y compartido.

En entornos no fiables —dispositivos instalados fuera del control de la empresa, como cajeros automáticos, entornos tácticos, plataformas financieras e infraestructuras críticas—, Secure SD-NIC ofrece inspección en línea junto con conectividad, lo que permite extender las políticas de seguridad y los controles de «Zero Trust» de forma nativa al dispositivo o vehículo. En ambos casos, el objetivo es el mismo: una aplicación coherente de las políticas sin depender de que haya un dispositivo de red independiente accesible en la ruta del tráfico.

SD-NIC seguro y la plataforma « VersaONE »

Secure SD-NIC es una de las soluciones de red que forman parte del marco de redes definidas por software de Versa, junto con Secure SD-WAN y Secure SD-LAN, y amplía específicamente esa arquitectura para incluir centros de datos y ubicaciones no fiables. Al igual que los demás servicios de red de Versa, se ejecuta en VOS y se gestiona a través de una consola unificada junto con los servicios de seguridad, de modo que las políticas definidas para los extremos de la WAN y la LAN pueden extenderse de forma coherente hasta la capa de computación, en lugar de gestionarse como un silo independiente.

Preguntas frecuentes

¿En qué se ejecuta realmente Secure SD-NIC?

VOS: la misma pila de software del sistema operativo « Versa » que se utiliza en las implementaciones en sucursales, centros de datos y la nube de Versa, pero que se ejecuta a nivel de servidor o dispositivo en lugar de en un dispositivo de red dedicado, de modo que la aplicación de políticas se lleva a cabo dentro de la propia interfaz de red del dispositivo informático.

¿Qué problema resuelve Secure SD-NIC en un centro de datos?

Elimina la necesidad de redirigir el tráfico hacia cortafuegos basados en dispositivos o máquinas virtuales de cortafuegos distribuidos para su inspección. En su lugar, Secure SD-NIC aplica la seguridad en línea en el servidor, protegiendo directamente todas las máquinas virtuales y la infraestructura informática de dicho servidor y simplificando la ruta de reenvío del tráfico.

¿Puede Secure SD-NIC proteger dispositivos que no están conectados a la red corporativa?

Sí. En entornos no confiables, como cajeros automáticos, equipos tácticos, plataformas financieras e infraestructuras críticas, Secure SD-NIC ofrece inspección en línea y conectividad, ampliando de forma nativa las políticas de seguridad «Zero Trust» al dispositivo o vehículo, incluso cuando este se encuentra fuera del control de la red empresarial.

¿Qué relación hay entre Secure SD-NIC, « Secure SD-WAN » y Secure SD-LAN?

Comparten la misma arquitectura VOS subyacente y el mismo modelo de políticas, solo que se aplican en diferentes capas. « Secure SD-WAN » abarca la WAN, «Secure SD-LAN» cubre la LAN del campus y de las sucursales, y «Secure SD-NIC» extiende esa misma aplicación coherente hasta los dispositivos informáticos individuales y los servidores del centro de datos.

¿Sustituye Secure SD-NIC a un cortafuegos tradicional?

Dentro de sus casos de uso, sí: integra el punto de control de seguridad en el propio dispositivo, en lugar de en un dispositivo de cortafuegos independiente o en una máquina virtual. Está pensado específicamente para centros de datos multitenant y dispositivos no fiables, en los que redirigir el tráfico a un cortafuegos convencional resulta poco práctico o imposible.

Más información sobre Secure SD-NIC

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre Secure SD-NIC, te conviene echar un vistazo a lo siguiente.