¿Qué es « Versa : Zero Trust - Premises»?

Versa Zero Trust – Premises es el componente de acceso a la red Zero Trust (ZTNA) de « Versa » Zero Trust Everywhere, diseñado para usuarios de campus y sucursales. En lugar de confiar en un dispositivo por el mero hecho de que se encuentre en la red de la oficina, aplica las mismas políticas de acceso granulares y de privilegios mínimos que utiliza el ZTNA de « Versa» para los usuarios remotos, y que se aplican en el momento de la conexión.

Puntos clave

• Uno de los cuatro componentes que conforman « Versa : Zero Trust Everywhere».
• Aplica un acceso con privilegios mínimos, al estilo ZTNA, a los usuarios del campus y de las sucursales.
• Cubre las carencias que deja el ZTNA exclusivamente en la nube para el trabajo en la oficina y en las instalaciones.
• La política se mantiene igual, tanto si el usuario trabaja a distancia, está de viaje o se encuentra en las oficinas.
• Se integra con « Versa » Secure Private Access, la solución ZTNA para usuarios remotos.

En esta página: Por qué es importante · Cómo funciona · Componentes de «Zero Trust Everywhere» · Versa Zero Trust: instalaciones y Versa · Preguntas frecuentes

¿Por qué es importante « Versa : Zero Trust – Premises»?

La mayoría de los programas de «Zero Trust» comienzan con el acceso remoto —una alternativa a la VPN para quienes trabajan desde casa o están de viaje— y se quedan ahí. Esto deja un vacío: a un usuario que entra en un edificio del campus o en una sucursal y se conecta a la red local se le sigue otorgando una confianza amplia e implícita simplemente por el lugar desde el que se ha conectado, precisamente la suposición que el modelo «Zero Trust» pretende eliminar.

Versa Zero Trust – Premises cubre esa brecha. Extiende el mismo modelo de verificación continua y privilegios mínimos que Versa aplica a los usuarios remotos a las sedes y sucursales, de modo que el acceso a una aplicación depende de quién es el usuario, qué dispositivo utiliza y a qué intenta acceder, y no del puerto o la red Wi-Fi a la que se haya conectado. Dado que la política se gestiona de forma centralizada y se aplica de manera coherente, independientemente de si alguien está en casa, de viaje o en la oficina, los equipos de seguridad elaboran una única política de acceso en lugar de normas separadas para los usuarios remotos y los que se encuentran en las instalaciones.

¿Qué es « Versa : Zero Trust – Premises»?

Versa Zero Trust – Premises es el componente de acceso a la red Zero Trust (ZTNA) de la estrategia «Zero Trust Everywhere» de Versa , que aplica políticas de acceso granulares y de privilegios mínimos a los usuarios de campus y sucursales en el punto de conexión —el puerto del conmutador, el punto de acceso o el segmento de LAN al que se conecta un dispositivo—, en lugar de a una pasarela VPN a través de la cual se conecta un usuario remoto.

Se basa en el mismo motor ZTNA que utiliza Versa para el acceso remoto: políticas específicas para cada aplicación con control de acceso basado en usuarios y grupos que se adapta dinámicamente al contexto, verificación continua del estado y la actividad de los dispositivos, y microsegmentación adaptativa que impide que un dispositivo comprometido se desplace lateralmente hacia otros sistemas de la misma red. El hecho de que un dispositivo se encuentre físicamente en las instalaciones ya no implica que sea de confianza: cada conexión se evalúa del mismo modo que se evaluaría una conexión remota.

Componentes de «Zero Trust Everywhere»

Versa «Zero Trust – Premises» es uno de los cuatro componentes que conforman « Versa Zero Trust Everywhere», el marco de trabajo de Versapara ampliar el modelo Zero Trust desde los usuarios remotos hasta todas las ubicaciones desde las que opera la plantilla.

Versa Secure Private Access ofrece ZTNA para usuarios remotos: el caso tradicional de sustitución de la VPN. Versa Zero Trust – Premises proporciona el mismo modelo de acceso para usuarios de campus y sucursales, evaluado en el punto de conexión en lugar de en una puerta de enlace remota. Versa Secure SD-LAN es la capa de red definida por software para campus y sucursales que subyace a todo ello, y que aporta microsegmentación, aprovisionamiento sin intervención y políticas de aplicaciones, usuarios y dispositivos. Versa SASE Fabric proporciona los servicios de seguridad en la nube y la conectividad de «middle-mile» que optimizan la experiencia de las aplicaciones una vez que el tráfico sale del emplazamiento. En conjunto, los cuatro componentes permiten que una única política de «Zero Trust» siga al usuario allá donde trabaje.

Versa «Zero Trust»: Instalaciones y Versa

Versa Zero Trust – Premises se encuentra en la pestaña «Seguridad» de la plataforma VersaONE , junto con el resto de la cartera de Security Service Edge (SSE) de Versa: ZTNA para usuarios remotos, Secure Web Gateway, CASB, DLP y los demás servicios que allí se describen. Estas capacidades están integradas de forma nativa en una única pila de software, en lugar de estar compuestas por productos puntuales independientes, lo que permite que una misma política se aplique de forma coherente a todos los usuarios, dispositivos y ubicaciones, en lugar de necesitar puntos de aplicación distintos para el tráfico remoto y el local.

VersaLa cartera más amplia de SSE, de la que forma parte Zero Trust – Premises, ha sido reconocida en el Cuadrante Mágico de Gartner de 2024 para Security Service Edge: una validación independiente de ese mismo enfoque integrado que permite a Zero Trust Everywhere ofrecer un único modelo de política para el acceso remoto, en el campus y en las sucursales.

Preguntas frecuentes

¿Cuál es la diferencia entre « Versa Zero Trust – Premises» y « Versa Secure Private Access»?

Ambos son soluciones ZTNA que aplican el mismo modelo de acceso basado en el principio del privilegio mínimo y la verificación continua. «Secure Private Access» cubre a los usuarios remotos que se conectan desde fuera de la red. « Versa Zero Trust – Premises» cubre a los usuarios del campus y de las sucursales, evaluando el acceso en el punto de conexión en lugar de en una pasarela remota.

¿Qué problema resuelve la solución « Versa Zero Trust – Premises»?

El ZTNA exclusivamente en la nube suele proteger a los usuarios remotos, pero deja a los trabajadores del campus y de las sucursales en el modelo de confianza más antiguo, basado en la ubicación: al conectarse a la red de la oficina, obtienen un acceso amplio. Versa Zero Trust – Premises subsana esa brecha aplicando in situ la misma verificación de «privilegios mínimos».

¿El hecho de estar conectado a la red de la oficina sigue suponiendo confianza automática?

No, esa es precisamente la suposición que elimina el modelo « Versa » de Zero Trust para entornos locales. El acceso a una aplicación sigue dependiendo de la identidad del usuario, el estado del dispositivo y el contexto, que se evalúan de forma continua; un dispositivo conectado a la red local no goza de mayor confianza que uno remoto que se conecta a través de Secure Private Access.

¿Cuáles son los demás componentes de « Versa : Zero Trust Everywhere»?

Además de « Versa » Zero Trust – Premises, el marco incluye « Versa » Secure Private Access (ZTNA para usuarios remotos), « Versa » Secure SD-LAN (redes de campus y sucursales definidas por software con microsegmentación integrada y aprovisionamiento sin intervención) y « Versa »SASE Fabric (servicios de seguridad en la nube con conectividad de «middle-mile»).

¿Se gestiona la política de «Zero Trust» de Versa (instalaciones) de forma independiente de la política de acceso remoto?

No. Se gestiona de forma centralizada una única política de seguridad, que se aplica de manera coherente tanto si el usuario está en casa, de viaje o en la oficina: el mismo motor de políticas abarca tanto « Versa Zero Trust – Premises» como « Versa Secure Private Access».

Más información sobre el modelo «Zero Trust» de Versa : instalaciones físicas

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre « Versa : Zero Trust – Premises», te recomendamos que eches un vistazo a los siguientes artículos.