Una descripción rápida de la confianza cero
- Las amenazas de seguridad pueden encontrarse tanto dentro como fuera de la red.
- Cada uno de los dispositivos y personas que accedan a los recursos de su red debe estar autenticados y autorizados.
- De manera predeterminada, ninguna persona ni dispositivo es de confianza.
¿Cómo funciona la confianza cero?
Para mejorar la seguridad de las empresas modernas en que tanto usuarios como dispositivos son remotos y las amenazas logran traspasar las defensas perimetrales tradicionales, resulta esencial disponer de un modelo de seguridad riguroso que lleve a cabo comprobaciones periódicamente. Antes de acceder a la red, todos los dispositivos y usuarios deben autenticarse y recibir el nivel mínimo de acceso necesario, y seguir supervisándose en adelante.
La confianza cero requiere los siguientes componentes:
- Visibilidad integral: la detección activa y pasiva proporciona una visibilidad completa de todos los usuarios y dispositivos de la red, lo que puede ayudarle a implementar controles.
- Acceso mínimo, microsegmentación y control: Las directivas de control de acceso conceden acceso a los recursos que son absolutamente necesarios para un dispositivo o usuario y los segmentan de otros recursos que no son necesarios.
- Supervisión y cumplimiento constantes: la supervisión constante de usuarios y dispositivos en la red reduce muy considerablemente los riesgos relacionados con amenazas y malware.
Aruba ESPpermite aplicar las prácticas recomendadas de la confianza cero para proporcionar un conjunto muy completo de capacidades de visibilidad, control y aplicación que satisfacen los requisitos de las infraestructuras de red descentralizadas y basadas en el IoT.
¿Por qué confianza cero?
La seguridad de la red es un riesgo cada vez más complejo como consecuencia de la movilidad, el IoT y los entornos de teletrabajo. La confianza cero le permite aumentar la visibilidad, el control y el cumplimiento para satisfacer los requisitos de seguridad de una infraestructura de red descentralizada orientada al IoT.
Ventajas de la confianza cero
La confianza cero ayuda a garantizar la seguridad de la red para la era actual de la movilidad, el IoT y los entornos de trabajo desde casa.
- Limita la exposición a los riesgos de seguridad relacionados con dispositivos IoT vulnerables.
- Ayuda a reducir el riesgo de amenazas avanzadas capaces de salvar los controles de seguridad perimetrales tradicionales.
- Limita los datos relacionados con el movimiento lateral de posibles atacantes y dispositivos infectados.
- Aplica un enfoque más global en lo que a seguridad respecta independientemente de quién o qué se conecte y desde dónde lo haga.
- Aplica prácticas recomendadas como la microsegmentación para aplicar un enfoque de «acceso mínimo».
Recursos relacionados
