¿Qué es Secure Access Service Edge (SASE)?

Introducción al servicio perimetral de acceso seguro (SASE)

SASE es una forma moderna de ofrecer redes y seguridad a través de una solución unificada basada en la nube, ya sea a través de una sola plataforma o un modelo de dos proveedores. Diseñado para los empleados distribuidos, ayuda a simplificar la infraestructura y aplicar una protección coherente entre usuarios, dispositivos y ubicaciones. Al combinar herramientas como las redes de área amplia definidas por software (SD-WAN), las puertas de enlace web seguras (SWG) y Confianza cero para el acceso a la red (ZTNA), SASE ayuda a las organizaciones a proteger los datos, asegurar el acceso, reducir la complejidad y adaptarse a las necesidades empresariales en evolución.

Puntos clave

SASE integra las redes y la seguridad en una única plataforma de entrega en la nube, lo que ayuda a las organizaciones a simplificar la infraestructura y mejorar la agilidad.
Admite el trabajo híbrido y los entornos en la nube modernos, ya que proporciona acceso seguro y de alto rendimiento a las aplicaciones y los datos, en cualquier lugar en el que se encuentran los usuarios.
Basado en los principios de Confianza cero, SASE evalúa de forma continua la identidad, el contexto y el riesgo del usuario para aplicar directivas de seguridad adaptativas.
El modelo reduce el coste y la complejidad al consolidar las herramientas de seguridad, simplificar la administración y eliminar la necesidad de defensas perimetrales tradicionales.
La adopción de SASE se acelera con innovaciones como la detección de amenazas asistida por IA, la automatización y la integración con el Internet de las cosas (IoT) y los entornos de perímetro.

Por qué hay más organizaciones cambiando a SASE

SASE es una arquitectura basada en la nube que unifica los servicios de redes de área extensa (WAN) y seguridad de red en una única plataforma unificada. Está diseñado para equipos remotos, entornos nativos en la nube y demandas de seguridad modernas.

A medida que las organizaciones se alejan de los modelos tradicionales basados en centros de datos, SASE está obteniendo tracción. En lugar de enrutar el tráfico a través de dispositivos centralizados, SASE ofrece seguridad y conectividad en el perímetro, más cerca de los usuarios, los dispositivos y los servicios en la nube.

SASE integra funciones perimetrales de servicio de seguridad y redes (SSE), como SWG, agentes de seguridad de acceso a la nube (CASB), ZTNA y firewall como servicio (FWaaS) en un servicio ofrecido en la nube. Este cambio de las herramientas desconectadas a la protección integrada en tiempo real ayuda a los equipos de TI a responder rápidamente y a reducir la sobrecarga operativa.

Cómo SASE admite las demandas de TI modernas

SASE aborda las crecientes demandas del trabajo híbrido, la migración a la nube y la infraestructura distribuida mediante la alineación de la seguridad y la conectividad con la forma en que las personas acceden a las aplicaciones y dónde se almacenan los datos. Así es como lo hace:

Facilita el trabajo híbrido al proporcionar seguridad y rendimiento coherentes entre usuarios, ubicaciones y dispositivos.
Simplifica la infraestructura al combinar redes y seguridad en una sola plataforma.
Mejora la escalabilidad y agilidad con una base nativa de la nube que se adapta a las necesidades cambiantes.
Refuerza la posición de seguridad con inspección en tiempo real, aplicación de directivas adaptativas y prevención de amenazas.

Opciones de implementación y arquitectura

La arquitectura SASE está diseñada para ofrecer flexibilidad y presta servicios más cerca de los usuarios, las aplicaciones y los recursos, sin dejar de mantener controles de seguridad sólidos. Las organizaciones pueden elegir el modelo de implementación que mejor se adapte a sus necesidades operativas y de rendimiento:

Conectividad perimetral: SASE conecta usuarios, sitios y recursos en la nube de forma segura a través de una red global de nodos de servicio distribuidos, lo que mejora el rendimiento y reduce la dependencia de los centros de datos centrales.
Funcionalidad nativa de la nube: SASE ofrece servicios de redes y seguridad a través de una plataforma de nube distribuida, lo que minimiza la latencia y escala según la demanda.
Administración unificada: una única plataforma basada en la nube simplifica la administración de la red y la seguridad en todas las tecnologías, lo que simplifica la aplicación de directivas, los controles de acceso y la visibilidad.

Al converger la seguridad y las redes en la nube, SASE ayuda a las organizaciones a reducir la complejidad, mejorar el rendimiento y adaptarse con mayor facilidad a las exigencias de un entorno de TI en evolución.

Componentes

Componentes clave de SASE

SASE reúne tecnologías esenciales de seguridad y redes en una sola plataforma o en un enfoque de doble proveedor. Explore cómo cada componente ayuda a proteger el acceso, las aplicaciones y los datos.

Red de área amplia definida por software (SD-WAN)

Una red de área extensa definida por software (SD-WAN) es una arquitectura de superposición que usa el enrutamiento o el software de conmutación para crear conexiones virtuales entre puntos de conexión, tanto físicos como lógicos. Las SD-WAN proporcionan rutas de acceso casi ilimitadas para el tráfico de usuarios, lo que optimiza la experiencia del usuario y ofrece una gran flexibilidad en la administración de directivas y el cifrado.

Puerta de enlace web segura (SWG)

Una puerta de enlace web segura (SWG) es un servicio de seguridad web que filtra el tráfico no autorizado para que no acceda a una red determinada. El objetivo de una SWG es reducir a cero las amenazas antes de que penetren en un perímetro virtual. Para ello, la SWG combina tecnologías como la detección de código malintencionado, la eliminación de malware y el filtrado de URL.

Agente de seguridad de acceso a la nube (CASB)

Un agente de seguridad de acceso a la nube (CASB) es una aplicación de software como servicio (SaaS) que actúa como punto de control de seguridad entre las redes locales y las aplicaciones basadas en la nube y aplica directivas de seguridad de datos. Un CASB protege los datos corporativos mediante una combinación de técnicas de prevención, supervisión y mitigación. También puede identificar el comportamiento malintencionado y avisar a los administradores de las infracciones del cumplimiento.

Firewall como servicio (FWaaS)

Firewall como servicio (FWaaS) mueve la protección del firewall a la nube en lugar del perímetro de red tradicional. Esto permite a las organizaciones conectar de forma segura un personal móvil remoto a la red corporativa, a la vez que aplica directivas de seguridad coherentes que van más allá de la superficie geográfica de la organización.

Acceso a la red de Confianza cero (ZTNA)

Acceso a la red de confianza cero (ZTNA) es un conjunto de tecnologías consolidadas basadas en la nube que funcionan en un marco en el que la confianza nunca es implícita y el acceso se concede de forma necesaria y con privilegios mínimos a todos los usuarios, dispositivos y aplicaciones. En este modelo, todos los usuarios deben autenticarse, autorizarse y validarse de manera continua para que se les pueda otorgar acceso a las aplicaciones y los datos privados de la empresa. ZTNA elimina la mala experiencia del usuario, las complejidades operativas, los costes y los riesgos de una VPN tradicional.

Administración centralizada y unificada

Una plataforma SASE permite a los administradores de TI administrar SD-WAN, SMWARE, CASB, FWaaS y ZTNA a través de una administración centralizada y unificada a través de redes y seguridad. Esto libera a los miembros del equipo de TI para que centren su energía en otras áreas más urgentes y aumenta la experiencia del usuario para los empleados híbridos de la organización.

Ventajas de SASE

SASE ayuda a las organizaciones a alejarse de las herramientas aisladas y de la infraestructura tradicional al ofrecer un modelo unificado, suministrado desde la nube, para la seguridad de red y el acceso. Está diseñado para simplificar la administración, mejorar la seguridad, reducir el riesgo y optimizar el rendimiento en entornos distribuidos.

SASE admite tanto el crecimiento de las empresas que adoptan la nube como las grandes empresas que administran los recursos híbridos mediante la adaptación a las necesidades en constante evolución y la reducción de la complejidad. Al combinar la seguridad y las redes en una sola plataforma, SASE elimina las barreras al acceso moderno y proporciona a los equipos de TI un mayor control sobre la experiencia del usuario, la aplicación de directivas y la posición de seguridad general.

Entre las principales ventajas de SASE se incluyen:

Complejidad reducida y administración simplificada: las operaciones de TI se agilizan al consolidar las funciones de redes y seguridad, lo que facilita la administración entre ubicaciones y dispositivos.
Escalabilidad para cualquier organización de tamaño: la plataforma admite tanto pequeñas y medianas empresas como grandes empresas con modelos de implementación flexibles y escalado basado en el uso.
Rentabilidad en costes: los costes de infraestructura y mantenimiento se reducen al sustituir el hardware anterior por servicios nativos de la nube que se adaptan a las necesidades del negocio.
Mayor flexibilidad: se habilita un acceso seguro y fiable a las aplicaciones y los datos, tanto si los usuarios están en las instalaciones, como si trabajan de forma remota o móvil.
Mejor experiencia de usuario: la seguridad se optimiza en tiempo real, lo que reduce la latencia al conectar con aplicaciones en la nube y minimiza la superficie de ataque de la organización.
Posición de seguridad más segura: se aplican directivas coherentes en ubicaciones y dispositivos, se detectan amenazas en tiempo real y se concede acceso seguro en función de la identidad y el contexto del usuario.

SASE también admite una respuesta y una recuperación más rápidas ante incidentes, al ofrecer visibilidad centralizada de la actividad de red, el comportamiento de los usuarios y las señales de amenaza. Esto facilita detectar anomalías, aplicar cambios de directiva y escalar las protecciones en toda la organización. Para los líderes de seguridad, eso significa menos puntos invidentes y conclusiones más aplicables.

Al unificar la seguridad y las redes en una sola estrategia, SASE ayuda a las organizaciones a mantenerse ágiles a la vez que cumplen los altos estándares de rendimiento, cumplimiento y resistencia.

Cerrando espacios en modelos anteriores

Muchos sistemas tradicionales de red y seguridad se diseñaron cuando las aplicaciones residían en centros de datos y los equipos trabajaban, sobre todo, en las instalaciones. A medida que las organizaciones adoptan servicios en la nube y admiten recursos remotos, estos modelos tradicionales no pueden satisfacer las demandas modernas.

SASE integra la red y la seguridad en un marco unificado, entregado desde la nube, que elimina la fragmentación, la latencia y el riesgo asociados a los enfoques tradicionales para el acceso a la red y la seguridad.

Cómo aborda SASE las limitaciones en los modelos tradicionales

Fragmentación: las configuraciones tradicionales se basan en varias herramientas con directivas y administración independientes. SASE los consolida en una sola plataforma, lo que simplifica la administración y mejora la visibilidad.
Compatibilidad con la nube: los modelos tradicionales enrutan el tráfico a través de centros de datos centrales, lo que provoca retrasos y ralentiza el acceso a las aplicaciones en la nube. SASE conecta usuarios y ramas directamente a los servicios en la nube, lo que aumenta la velocidad y el rendimiento.
Posición de seguridad: las defensas basadas en perímetro no se ajustan a los entornos distribuidos actuales ni a las amenazas avanzadas. SASE aplica un enfoque Confianza cero, que protege el acceso en función de la identidad, el contexto y la evaluación continua de riesgos, dondequiera que residan los usuarios o los datos.

Aunque no es el caso de uso principal, SASE puede respaldar los esfuerzos de cumplimiento, especialmente en los sectores regulados. Su enfoque integrado ayuda a aplicar directivas coherentes, proteger los controles de acceso y habilitar la supervisión en tiempo real entre usuarios y ubicaciones. Las herramientas integradas, como la prevención de pérdida de datos y el registro de actividad, facilitan el cumplimiento de requisitos como el Reglamento general de protección de datos (RGPD) y la Ley de transferencia y responsabilidad de seguros de salud (HIPAA). Y debido a su arquitectura flexible, las empresas pueden adaptarse más fácilmente a las normativas en evolución sin necesidad de revisar su infraestructura.

Cómo implementar SASE

La adopción de SASE es un cambio estratégico que ayuda a modernizar la arquitectura de red y seguridad. Un enfoque por fases puede facilitar la transición y garantizar que el marco se alinee con los objetivos empresariales, las necesidades de su equipo y los requisitos de cumplimiento.

Pasos para implementar SASE

Evalúe su entorno actual. Asigne la red existente, las herramientas de seguridad, los patrones de acceso de usuario y las aplicaciones en la nube.
Defina los objetivos empresariales y de seguridad. Identifique los resultados clave, como reducir los costes, mejorar el acceso remoto o admitir directivas de Confianza cero.
Priorice los sitios y los casos de uso. Comience con áreas de alto impacto, como trabajadores remotos o sucursales con sistemas tradicionales.
Elija un proveedor o plataforma que admita la integración completa. Busque soluciones unificadas que incluyan SWG, ZTNA, FWaaS y seguridad de acceso a la nube.
Probar y solucionar problemas. Antes de activar una implementación de SASE, prueba la funcionalidad de SASE en un entorno de ensayo y experimenta cómo se integra la pila de seguridad multinube con SD-WAN y otras herramientas.
Planear el lanzamiento por fases. Migre usuarios, ubicaciones y aplicaciones por fases para evitar interrupciones y simplificar la adopción.
Supervisar y optimizar. Use análisis integrados y controles de directivas para refinar el rendimiento y reforzar su posición de seguridad a lo largo del tiempo.

Sugerencias para una implementación correcta

Céntrese en el acceso controlado por identidades. Conecte las directivas a los roles de usuario y el estado del dispositivo en lugar de depender de direcciones IP o ubicación física.
Mantenga las directivas coherentes globalmente. Aplique las mismas reglas entre usuarios, aplicaciones y regiones para evitar brechas.
Asegúrese de que SASE funciona con los proveedores de identidades actuales. La integración perfecta con el inicio de sesión único (SSO) y la autenticación multifactor ayuda a mantener las cosas sin problemas.
Automatice donde pueda. Use herramientas asistidas por inteligencia artificial para facilitar la configuración de directivas, detectar amenazas más rápido y responder de forma más eficaz.
Implique a todos los usuarios con antelación. Reúna a los equipos de seguridad, redes y cumplimiento desde el principio para evitar aislamientos y simplificar la implementación.

La implementación de SASE puede presentar desafíos, especialmente si está tratando con sistemas tradicionales o un entorno distribuido. Conseguir que los sistemas nuevos y antiguos funcionen juntos, además de una experiencia interna limitada, puede ralentizar las cosas. Abordarlos pronto con formación, soporte técnico de proveedores y una alineación clara del equipo puede ayudar a suavizar el camino.

También es útil conectar la implementación de SASE a objetivos de transformación digital más grandes. Tanto si va a consolidar proveedores como a admitir el trabajo híbrido o a expandirse a nuevos mercados, SASE puede aumentar la seguridad y proporcionarle más flexibilidad operativa.

Además, SASE simplifica la auditoría y los informes mediante la centralización de la visibilidad del tráfico, el comportamiento del usuario y la aplicación de directivas. Esto facilita la comprobación del cumplimiento y reduce el tiempo y los costes de auditoría.

Cómo usan las organizaciones SASE

SASE ofrece ventajas prácticas en todos los sectores al abordar desafíos únicos de seguridad y conectividad. En estos ejemplos se muestra cómo las organizaciones podrían usar SASE para simplificar el acceso, mejorar la seguridad y admitir equipos distribuidos en la configuración del mundo real.

Minorista: una cadena minorista global reemplaza las VPN anteriores por SASE para proporcionar a los empleados de la tienda un acceso seguro y de alto rendimiento a los sistemas de inventario y punto de venta basados en la nube, sin necesidad de revisar el tráfico a través de los centros de datos.
Atención sanitaria: un proveedor de salud regional adopta SASE para admitir servicios de teleasistencia y trabajadores remotos, aplicando directivas de acceso a datos conformes con HIPAA en los puntos de conexión y las aplicaciones en la nube.
Fabricación: una empresa de fabricación distribuida usa SASE para conectar de forma segura las plantas remotas y los contratistas a los sistemas operativos, a la vez que mantiene un control de acceso y visibilidad estrictos.
Educación: un sistema universitario implementa SASE para admitir el aprendizaje híbrido y las operaciones de campus, lo que proporciona acceso seguro y escalable a herramientas basadas en la nube para estudiantes, profesores y personal, en campus y ubicaciones remotas.
Servicios financieros: una unión de crédito nacional implementa SASE para proteger los datos financieros confidenciales a medida que los empleados acceden a los sistemas desde ramas y entornos remotos, lo que garantiza una conectividad segura y una aplicación de directivas coherente en todos los puntos de acceso.

Tendencias emergentes de SASE

A medida que las organizaciones modernizan sus redes y estrategias de seguridad, SASE continúa evolucionando junto con nuevas tecnologías y casos de uso. Los avances en automatización, análisis e inteligencia perimetral están ampliando lo que SASE puede hacer, lo que hace que sea más adaptable, eficaz y con capacidad de respuesta.

Estas son algunas tendencias clave que dan forma al futuro de SASE:

Inteligencia artificial y aprendizaje automático: las herramientas asistidas por inteligencia artificial mejoran la detección de amenazas, el análisis del tráfico y las recomendaciones de directivas. Al aprender de patrones a lo largo del tiempo, ayudan a los equipos de seguridad a responder de forma más rápida y precisa.
Análisis predictivo: las plataformas SASE están empezando a detectar posibles problemas de rendimiento o seguridad antes de que afecten a las personas, lo que permite a los equipos tomar medidas proactivas para mantener los sistemas funcionando sin problemas y con riesgos bajos.
Automatización a escala: la automatización de la aplicación de directivas, la respuesta a incidentes y la configuración de red reduce el trabajo manual y mantiene la protección coherente, incluso en entornos complejos y distribuidos.
Integración de IoT: a medida que las empresas conectan más loT y dispositivos operativos, SASE se está adaptando con el acceso con reconocimiento de identidades y el análisis de riesgos adaptado a estos puntos de conexión.

El crecimiento de la informática perimetral y 5G también está dando forma a la innovación de SASE. Al acercarse la informática a los usuarios y dispositivos, SASE debe admitir conexiones más rápidas y descentralizadas sin sacrificar la seguridad. Los proveedores responden mediante la entrega de servicios SASE a través de centros regionales y nodos perimetrales ligeros.

También verá una integración más estrecha entre SASE y plataformas de observabilidad nativas de la nube. Combinar la telemetría de red y la información de seguridad en un solo lugar ofrece a los equipos de TI y seguridad una imagen más clara y completa del rendimiento, el uso y el riesgo.

Soluciones SASE para empresas

A medida que crece la adopción de SASE, mantenerse informado es esencial para dar forma a una estrategia alineada con los objetivos de su organización. A medida que define la estrategia de SASE, las herramientas y la información adecuadas pueden ayudarle a tomar decisiones informadas. Empiece por evaluar la infraestructura existente para identificar brechas y oportunidades. Busque soluciones que se integren sin problemas con las herramientas establecidas y refuerce Confianza cero prácticas para maximizar sus inversiones actuales.

Para las organizaciones centradas en la integración de la seguridad primero en la identidad dentro de un marco SASE, Microsoft Entra proporciona una base sólida. Parte de la cartera de Seguridad de Microsoft, Entra admite los principios de Confianza cero con acceso seguro para cualquier usuario, aplicación o recurso, lo que ofrece análisis de riesgo en tiempo real y aplicación unificada de directivas en todo su entorno.

RECURSOS

Obtenga información sobre cómo Microsoft aborda SASE

Microsoft Entra

Obtenga soluciones completas de identidad y acceso a la red

Acceso seguro para el personal, la carga de trabajo y las identidades de los clientes con Microsoft Entra.

Más información

Confianza cero

Proteja su organización con una estrategia de Confianza cero

Refuerce la seguridad y reduzca los riesgos incorporando la protección de la inteligencia artificial en su enfoque Confianza cero.

Aprender más

SASE significa servicio perimetral de acceso seguro. Se trata de una arquitectura de entrega en la nube que combina la conectividad de red y la seguridad en un único servicio. SASE ayuda a las organizaciones a proporcionar acceso seguro a las aplicaciones y los datos, independientemente de dónde se encuentren los usuarios o dispositivos.
Las soluciones SASE suelen incluir un conjunto de tecnologías integradas que funcionan conjuntamente para proporcionar un acceso seguro y de alto rendimiento. Estos componentes principales incluyen:

Red de área extensa definida por software (SD-WAN): proporciona conectividad segura y optimizada entre ubicaciones distribuidas.
Puerta de enlace web segura (SWG): protege a los usuarios del tráfico web malintencionado y aplica directivas de uso aceptable.
Agente de seguridad de acceso a la nube (CASB): protege las aplicaciones SaaS mediante la supervisión del uso y la aplicación de directivas de datos.
Firewall como servicio (FWaaS): ofrece protección de firewall centralizada y escalable sin hardware local.
Acceso a la red de Confianza cero (ZTNA): sustituye las VPN tradicionales al conceder acceso en función de la identidad, el contexto y el estado del dispositivo.

Juntos, estos componentes proporcionan un acceso seguro y eficaz a las aplicaciones y los datos desde cualquier ubicación o dispositivo.
El marco SASE es un enfoque moderno de la arquitectura de red que combina la seguridad y la conectividad en un único servicio basado en la nube. Está diseñado para abordar los desafíos de los entornos de trabajo distribuidos de hoy en día, donde los usuarios, los dispositivos y las aplicaciones suelen funcionar fuera del perímetro de red tradicional.

Al aplicar directivas basadas en identidades y ofrecer seguridad en el perímetro, el marco admite el acceso escalable y seguro a los servicios en la nube y a los recursos internos, sin depender de hardware heredado o centros de datos centralizados.
La arquitectura de SASE integra las funciones de red y seguridad en una plataforma unificada nativa de la nube. Admite la conectividad perimetral, la aplicación de directivas en tiempo real y el acceso seguro en todas las ubicaciones y dispositivos. Las organizaciones pueden implementar SASE mediante una combinación de servicios nativos en la nube, puntos globales de presencia y controles basados en identidades para garantizar una protección y un rendimiento coherentes.
El perímetro de seguridad de acceso seguro (SASE) y el perímetro del servicio de seguridad (SSE) son conceptos relacionados, pero sirven para distintos ámbitos.

SASE incluye funcionalidades de red y seguridad, como SD-WAN, optimización del tráfico y control de acceso a la red.
SSE es un subconjunto de SASE, centrado únicamente en los componentes de seguridad, incluidos SWG, CASB, y ZTNA.

Si su organización ya tiene una infraestructura de red, pero necesita una capa de seguridad modernizada, SSE puede ser una opción adecuada. Para una integración completa de la seguridad y las redes en entornos híbridos y en la nube, SASE proporciona un marco más amplio.

¿Qué es el perímetro del servicio de acceso seguro (SASE)?