Seguridad de red

¿Qué es la seguridad de red?

En la seguridad de red se incluyen soluciones físicas, virtuales y soluciones con y sin agentes, tales como:

• Visibilidad y creación de perfiles de dispositivo: las soluciones con y sin agentes ofrecen visibilidad sobre el tipo comportamiento de los dispositivos en el extremo que se conectan a la red. Esta información de visibilidad sirve como el primer paso para proteger la red y ayuda a los equipos de seguridad a detectar los dispositivos, crear sus perfiles y habilitar sus huellas digitales exclusivas.
• Autenticación: soluciones con y sin agentes que proporcionan autenticación basada en roles para los dispositivos en el extremo que intentan conectarse a la red. Una solución de control de acceso a la red (NAC) permite autenticar la identidad de los usuarios y los dispositivos al compararlos con una gran variedad de fuentes de identidad, a fin de facilitar una seguridad de red mucho más fiable.
• Seguridad o autorización del acceso basado en roles: aplicar un acceso con privilegios mínimos a los dispositivos en el extremo y conceder autorización para acceder solo a ciertas partes de la red mediante la segmentación del tráfico en función de permisos de acceso asociados a identidades o roles.
• Supervisión condicional: la supervisión continua exige soluciones que ofrezcan telemetría en tiempo real de las amenazas mediante la supervisión constante de los dispositivos en el extremo. Existen distintos productos que funcionan de forma individual y conjunta para controlar el comportamiento de los dispositivos en el extremo y notificar cualquier actividad maliciosa al control de acceso a la red (NAC) para que se actúe de forma inmediata. Entre las soluciones de supervisión continua se incluyen:
  • Gestión unificada de amenazas/IDS/IPS: la detección de intrusiones proporciona información sobre amenazas de actividades maliciosas, incluidos comando y control, ransomware, phishing, malware, spyware, troyanos y kits de explotación. La prevención de intrusiones detecta actividades sospechosas y realiza acciones como bloquear el tráfico para protegerse contra actividades maliciosas.
  • Filtros de clasificación de los contenidos de los sitios web, reputación de IP y geolocalización: los filtros de contenido bloquean ciertos sitios web que pueden ser potencialmente peligrosos. El filtrado de contenido web ayuda a identificar sitios web que propagan malware, spam, spyware y ataques de phishing, así como sitios web con temática delicada, como contenido para adultos o de apuestas. Los servicios de reputación de IP proporcionan una fuente en tiempo real de direcciones IP maliciosas conocidas, clasificadas en 10 categorías para que los administradores de seguridad informática puedan identificar fácilmente las amenazas por tipo. Los servicios de filtrado de geolocalización asocian direcciones IP de origen/destino con la ubicación. Esto facilita a las organizaciones aplicar políticas para permitir o rechazar comunicaciones entrantes o salientes con ciertos países conocidos por sus actividades maliciosas.
  • SIEM o productos interoperables: los SIEM ayudan a los equipos de seguridad a detectar, analizar y responder a las amenazas de seguridad.
  • SD-WAN segura: las soluciones SD-WAN se utilizan para conectar con eficacia a usuarios y aplicaciones. Una solución SD-WAN segura cuenta con capacidades integradas de seguridad y funciona junto con otros elementos dentro del ecosistema de seguridad para reforzar la seguridad de la red y de las aplicaciones, del extremo a la nube. 
• Aplicación y respuesta: cuando se sospecha o se ha observado alguna actividad maliciosa, la solución de control de acceso a la red (NAC) puede poner en marcha una respuesta a dicho ataque, dirigida o automatizada, para preservar la seguridad de red. Los equipos de seguridad también implementan diferentes tipos de firewalls para aplicar la seguridad de red de forma fiable.
  • Firewall: un firewall de red es un hardware o software que restringe y permite el flujo de tráfico entre redes. El firewall ayuda a prevenir los ciberataques mediante la aplicación de políticas que impiden que el tráfico no autorizado acceda a una red segura.
  • Firewall de próxima generación: los firewall de próxima generación (NGFW) agregan funcionalidades avanzadas, como la inspección de paquetes a nivel de aplicación o la prevención de intrusiones, al filtrado tradicional de paquetes de los firewall. 

En el mundo actual, los empleados acceden a las redes corporativas tanto desde sus casas, como desde cafeterías, aeropuertos, etc. También consumen un buen número de aplicaciones de software como servicio que no están alojadas en los centros de datos o nubes privadas de la empresa. Además de proteger la red, los equipos de seguridad necesitan una solución Security Service Edge (SSE) fiable para reducir la superficie de ataque potencial y mejorar la seguridad de las aplicaciones para SaaS y servicios web.