El SUSE soberano es una solución esencial para los sectores de actividad regulada, donde la confidencialidad y la conformidad de los datos no pueden sufrir ningún compromiso. Al garantizar el control total sobre la alojamiento, la inspección y la gestión del tráfico, cumple con los requisitos estrictos de entornos sensibles. Este enfoque permite combinar la soberanía, la seguridad y el rendimiento, al tiempo que garantiza una orquestación fluida de las políticas de protección. He aquí por qué ofrece a las organizaciones un dominio completo de su infraestructura crítica en una confianza …
Secure Access Service Edge (SAS) es un modelo relevante para proporcionar servicios de seguridad cerca de usuarios y aplicaciones. Sin embargo, para los jugadores que juegan en los sectores de salud, servicio público, servicio financiero o defensa, transportar tráfico a través de entornos basados en la nube por terceros representa un riesgo regulatorio real. En estos sectores, la soberanía, la confidencialidad y la conformidad de los datos son imprescindibles.
Para adaptarse a este contexto sin renunciar a las ventajas del SAS, ha surgido un nuevo modelo, el de la hermana soberana. El SASE soberano permite cumplir con los requisitos de las empresas en términos de regulación, alojamiento, confidencialidad y uso operativo de datos. Y esto, sin sopesar el nivel de seguridad, experiencia del usuario o escalabilidad.
El SIS soberano garantiza el control total de los datos
Este modelo SAS permite aplicar los procesos de inspección de seguridad y seguridad en entornos de confianza, controlados por la empresa. A diferencia de un SASE tradicional en la nube que se basa en puntos de presencia (POP) administrado por su proveedor, el Sase Sase Sase retiene el tráfico de usuarios, los registros, la aplicación de políticas y la telemetría localmente, ya sea en el sitio o en un centro de datos privado. Este enfoque elimina cualquier transferencia de datos a la infraestructura de tercera parte, sin afectar el rendimiento y la agilidad de la empresa. Fortalece la conformidad de los datos, mientras se aplica de manera coherente la política de seguridad.
Los 3 pilares de un entorno SASE privado y compatible
El SUSE soberano capitaliza tres principios fundamentales:
1 – soberanía de datos
Las empresas tienen control total sobre el alojamiento de sus datos, métodos de inspección y usuarios que tienen acceso a él. Los datos no se enriquecen con jurisdicciones definidas, y cualquier inspección respeta los perímetros autorizados.
2 – Infraestructura privada bajo control
Los servicios de seguridad, incluido el puente web seguro, el acceso ZTNA y el firewall NGFW, se ejecutan completamente dentro de la compañía a prueba de la compañía. No se enruta el tráfico de usuarios a los servicios en la nube de tercera parte para el análisis o la aplicación de políticas de cumplimiento.
3 – Autonomía de los servicios
La Compañía determina los métodos y el perímetro de despliegue de servicios SASE, de acuerdo con sus políticas y requisitos internos. En general, estos se relacionan con el control de la ubicación de la infraestructura, el diseño de los servicios y el aumento de estos servicios.
Juntos, estos pilares garantizan el cumplimiento de las regulaciones de confidencialidad, templan los riesgos y garantizan la transparencia operativa. Activos significativos para jugadores en el sector público y empresas que administran datos confidenciales.
El Suse soberano garantiza la seguridad del sitio completo
Una arquitectura SASE soberana se estructura en tres planes estrechamente integrados: el plan de control, el plan de datos y la capa de usuario.
* El plan de control Juega el papel de un centro de gestión y orquestación centralizado. Las políticas y configuraciones de seguridad se configuran, luego se transmiten aguas abajo a los puntos de aplicación.
* El plan de datos Ejecuta la inspección del tráfico y la aplicación de políticas dentro de la infraestructura. Esta capa incorpora las funciones clave del SAS como ZTNA Access, el puente web seguro, el firewall NGFW y el CASB.
* Finalmente, La capa de usuario Donde se conectan a los puntos de aplicación de la seguridad alojada en la infraestructura privada. Los agentes en los terminales validan la postura de seguridad, aplican las reglas de acceso ZTNA e implementan las políticas de seguridad en tiempo real.
Este enfoque integrado perpetúa el rendimiento, aplica políticas de manera coherente y garantiza que ningún datos confidenciales deja el perímetro autorizado.
Las ventajas de una plataforma integral para SIS soberano
Sovereign SIS no es un servicio proporcionado desde la nube. Más bien, es una plataforma estrechamente integrada que reúne todos los componentes necesarios para implementar y administrar entornos de clasificación privada a gran escala, siguiendo estrictamente el cumplimiento de las regulaciones locales centradas en los principios de residencia y soberanía de los datos.
Este sistema de plataforma incluye una pila tecnológica integrada que reúne agentes para puntos finales, puentes seguros, repuestos y herramientas de orquestación. Por lo tanto, todas las tecnologías colaboran para funcionar como un solo sistema. Los administradores administran el control, los datos y los planes de usuario desde una sola interfaz. Por lo tanto, tienen orquestación y visibilidad unificadas en tiempo real en el tráfico y las operaciones.
Este tipo de plataforma permite aplicar políticas de manera coherente, como políticas de tipo basadas en la intención, aplicados de manera uniforme a todos los servicios y usuarios.
Con la Sis soberana, las empresas se benefician del poder de una arquitectura nativa de la nube, pero sin depender de los caprichos de una nube administrada por un tercero. El surgimiento del Suse soberano refleja una evolución más amplia: muchas compañías ya no consideran la nube pública como una elección natural, sino que prefieren decidir de acuerdo con los criterios condicionales.
Las regulaciones, la tolerancia al riesgo y la estrategia operativa estimulan la demanda de soluciones que ofrecen la flexibilidad del SAS de conformidad con las limitaciones de soberanía.
____________________________
Par Tirar de boumazaGerente de Desarrollo de Negocios Cloud Chez Fortinet
Leer también:
Tres estrategias para simplificar la adopción y seguridad de la nube …
SUSE: una revolución económica y estructural
SASE: Asegure el nuevo perímetro de la compañía con el Zero Trust …
Simplifique, asegure, anticipe: cómo AI fortalece el modelo SASE …
El enfoque SASE no solo no es una palabra de moda, ¡sino que es más importante que nunca para los CIO!
Seguro por diseño: una prioridad para el futuro …
«SASE es la promesa de simplemente distribuir servicios donde sea que estén sus usuarios»
[
