Elaboración de un plan de aplicación de tecnologías SASE y Zero Trust

Abstract

La finalidad de este trabajo es estudiar las ventajas que ofrece la adopción de un marco de arquitectura SASE en el mundo empresarial e implementar una prueba de valor en una organización. Para ello, se estudian los componentes principales como el Next Generation Secure Web Gateway (NG SWG), Zero Trust Network Access (ZTNA), Cloud Access Security Broker (CASB), Firewall as a Service (FWaaS), Data protection y otros conceptos interesantes. Seguidamente, se realiza un estudio de los proveedores en el mercado que ofrecen soluciones SASE y se selecciona uno de ellos. Mediante el análisis de diversos casos de uso se analiza e implementa en una organización una solución de navegación web segura en la nube (NG SWG) y una solución de confianza cero para el acceso a recursos internos (ZTNA). Adicionalmente, se implementa un control de las acciones que se realizan en el acceso a aplicaciones SaaS (CASB) y se implementa un caso de prevención de pérdida de datos sensibles (DLP). Todos estas soluciones ubicadas y diseñadas en la nube con una gestión centralizada de las políticas de seguridad desde un único punto. La transformación en la seguridad es necesaria para que las organizaciones puedan conseguir sus objetivos estratégicos y para ello es importante adoptar una arquitectura de seguridad convergente en la nube como es SASE.

The purpose of this paper is to study the benefits of adopting a SASE architecture framework in the enterprise world and to implement a proof of value in an organization. To do this, the main components such as Next Generation Secure Web Gateway (NG SWG), Zero Trust Network Access (ZTNA), Cloud Access Security Broker (CASB), Firewall as a Service (FWaaS), Data protection and other interesting concepts are studied. Next, a survey of the vendors in the market offering SASE solutions is carried out and one of them is selected. Through the analysis of several use cases, a secure web browsing solution in the cloud (NG SWG) and a zero trust solution for access to internal resources (ZTNA) are analyzed and implemented in an organization. Additionally, a control of the actions performed on access to SaaS applications (CASB) and a case of prevention of loss of sensitive data (DLP) is implemented. All these solutions are located and designed in the cloud with centralized management of security policies from a single point. Security transformation is necessary for organizations to achieve their strategic objectives and for this it is important to adopt a converged security architecture in the cloud such as SASE.

La finalitat d'aquest treball és estudiar els avantatges que ofereix l'adopció d'un marc d'arquitectura SASE en el món empresarial i implementar una prova de valor en una organització. Per a això, s'estudien els components principals com el Next Generation Secure Web Gateway (NG SWG), Zero Trust Network Access (ZTNA), Cloud Access Security Broker (CASB), Firewall as a Service (FWaaS), Data protection i altres conceptes interessants. Seguidament, es realitza un estudi dels proveïdors en el mercat que ofereixen solucions SASE i se selecciona un d'ells. Mitjançant l'anàlisi de diversos casos d'ús s'analitza i implementa en una organització una solució de navegació web segura en el núvol (NG SWG) i una solució de confiança zero per a l'accés a recursos interns (ZTNA). Addicionalment, s'implementa un control de les accions que es realitzen en l'accés a aplicacions SaaS (CASB) i s'implementa un cas de prevenció de pèrdua de dades sensibles (DLP). Tots aquestes solucions situades i dissenyades en el núvol amb una gestió centralitzada de les polítiques de seguretat des d'un únic punt. La transformació en la seguretat és necessària perquè les organitzacions puguin aconseguir els seus objectius estratègics i per a això és important adoptar una arquitectura de seguretat convergent en el núvol com és SASE.