¿Qué es una puerta de enlace web segura?

Las SWG están disponibles como dispositivos en las instalaciones (de hardware y virtuales), servicios en la nube o en un modo híbrido (combinación de dispositivos en las instalaciones y servicios en la nube).

Tradicionalmente, las SWG y la SD-WAN se consideraban tecnologías por separado y esto tentaba a las organizaciones a aumentar su solución existente de SD-WAN con una SWG de otro proveedor. Estas soluciones distintas a menudo no pueden fusionarse a nivel de arquitectura, no tienen una integración funcional, su rendimiento es inadecuado y les falta visibilidad, configuración y análisis integrales.

Algunas deficiencias específicas de las SWG “forzadas” son las siguientes:

• Las SWG y la SD-WAN se administran individualmente desde su propia consola, lo que da lugar a complejidades de administración y una visibilidad del tráfico muy limitada.
• Usan métodos de acceso heredados ineficaces (VPN estáticas, transporte del tráfico por una red de retorno) a la SWG.
• Inteligencia a nivel de la aplicación, clasificación y priorización del tráfico de la aplicación mínimas.

• No hay medios de protección contra los enlaces de acceso con exceso de subscripciones o con pérdidas; el tráfico no aprovecha las capacidades de superposición y de administración del tráfico (como los SLA, FEC, resolución del tráfico y priorización granular al nivel de la aplicación) inherentes en una SD-WAN, o no puede hacerlo.
• No son escalables cuando hay cientos de sucursales involucradas (necesitan cientos de túneles para el aprovisionamiento al PoP de la SWG), o cuando hay un gran porcentaje de usuarios WFA.
• La regeneración de claves o la reemisión de certificados para los  IPSec heredados son lentas y difíciles.
• El tráfico no está cifrado cuando se usan los túneles de GRE, lo que deja a los datos confidenciales expuestos a la fuga.
• La segmentación del tráfico y la multitenencia para el aislamiento del tráfico fallan .
• Los servicios típicos de SWG brindan rutas de tráfico de norte-sur (hacia/desde los clientes de Internet y de SWG), pero les falta la arquitectura para enviar y proteger el tráfico en las rutas de este-oeste (entre las SWG).
• Las soluciones de punto aisladas de varios proveedores para diferentes funciones (tales como SD-WAN, SWG, ZTNA y CASB) conducen a una repetición frecuente de las funciones (autenticación, cifrado o descifrado, proxy de TLS) que aumenta la latencia, disminuye el rendimiento y provoca una QoE mala.

Los administradores de seguridad y de TI de las empresas buscan brindar seguridad a los usuarios y a los dispositivos. Necesitan lo siguiente:

• Una solución con control de acceso y autenticación.
• Cifrado sólido y comprobado para brindar seguridad al tráfico desde los usuarios WFA a las SWG.
• SWG para brindar seguridad al tráfico del usuario hacia o desde las aplicaciones de Internet.

Para alcanzar estos objetivos, es necesario un conjunto completamente integral de características del perímetro de servicio de acceso seguro (SASE), y una SWG es ahora una herramienta indispensable para la seguridad de la web y una parte integral de las soluciones de SASE .

La solución de vanguardia de SASE de Versa incluye capacidades totalmente integradas de SD-WAN, SWG, CASB, ZTNA y FWaaS para sucursales que brindan los siguientes beneficios adicionales:

• Ruta de datos de un solo paso para una eficacia óptima y menor latencia.
• Arquitectura de software de un solo paso que elimina las repeticiones de las funciones y que ofrece la mejor QoE.
• Panel único para administrar todas las funciones: SWG, ZTNA, firewall, enrutador y puerta de enlace de la SD-WAN.
• Lenguaje único de la política para garantizar una seguridad integral y su cumplimiento por parte de todos los usuarios.
• Un único proxy de reenvío para administrar y con el cual trabajar (una empresa con la cual se comparten certificados), lo que elimina las cadenas de proxy. El proxy de reenvío de Versa cumple todas las funciones, entre las que se incluyen SD-WAN, ZTNA, SWG, CASB, y más.
• Red global POP de las puertas de enlace en la nube de Versa.
• Opciones de acceso enriquecidas: un cliente de SASE (con autenticación, aplicación de políticas y cumplimiento, varias conexiones activas), opciones de túneles estándares (GRE, IKEv2 IPSEC) y opciones de SD-WAN integradas.