¿Qué es la seguridad de las redes en la nube?

¿Por qué es importante?

A medida que las empresas adoptan una infraestructura basada en la nube, necesitan proteger estos recursos de acuerdo con las políticas de seguridad corporativas y las regulaciones aplicables. Las defensas tradicionales basadas en perímetros no pueden proteger eficazmente la infraestructura basada en la nube, y las herramientas de seguridad de los proveedores de la nube integradas en la mayoría de las ofertas de nubes públicas y privadas no cumplen con los requisitos de seguridad empresarial.

Las soluciones de seguridad en la nube cierran un intervalo de seguridad fundamental en la nube. Permiten a las empresas alcanzar el mismo nivel de monitoreo de seguridad y prevención de amenazas que tienen en su entorno local a pesar de la disolución del perímetro de la red. Esto es esencial para la capacidad de una organización para cumplir con sus obligaciones bajo el modelo de responsabilidad compartida en la nube y para garantizar la ciberseguridad corporativa y el cumplimiento normativo. 

Los clientes que utilizan el mismo proveedor de seguridad para su implementación local y en la nube deben asegurarse de poder gestionar toda la seguridad de su red desde un único panel, aumentando así la eficiencia y reduciendo el TCO, así como el riesgo corporativo.

Funciones

Una solución de seguridad de red en la nube debería proporcionar a una organización un nivel de seguridad en la nube similar al que tiene en su infraestructura local. Para lograr esto, una solución de seguridad de red en la nube debe tener ciertas capacidades clave, que incluyen:

• Pila de seguridad de red completa: Los servicios de seguridad de red en la nube integran todas las funciones necesarias para proteger una red empresarial, incluido un Firewall de última generación (NGFW), sistema de prevención de intrusiones (IPS), Antivirus, Control de aplicaciones, Filtrado de URL, Conciencia de identidad, Prevención de pérdida de datos (DLP) y Anti-Bot.
• Protección de día cero: Para abordar el panorama de amenazas en rápida evolución, las soluciones de seguridad en la nube deben ofrecer protección contra ataques de día cero.
• Inspección de tráfico SSL/TLS: El tráfico de red está cada vez más cifrado, lo que hace más difícil detectar y bloquear conexiones maliciosas. Las soluciones de seguridad de red deben ofrecer una inspección de tráfico SSL/TLS eficiente con una latencia mínima.
• Segmentación de la red: La segmentación de la red es esencial para minimizar el riesgo de ciberseguridad corporativa y el potencial de movimiento lateral por parte de un atacante. Las soluciones de seguridad de red en la nube permiten la segmentación de la red y micro-segmentation en entornos de nube.
• Administración Unificada de Seguridad: La adopción de la nube amplía la superficie de ataque digital corporativa y la complejidad del monitoreo de la seguridad y la gestión de amenazas. Las soluciones de seguridad en la nube roja deben ofrecer integración con las soluciones locales existentes de una organización para maximizar la eficiencia operativa. Idealmente, los equipos de seguridad deberían poder gestionar toda la seguridad de la red local y en la nube desde un único panel.
• Automatización: La implementación de la nube es dinámica y efímera. Una solución en la nube que no permite ni soporta la automatización Cualquier solución en la nube que no permita altos niveles de automatización será imposible de soportar y será abandonada por los clientes. Los enfoques de seguridad heredados que dependen en gran medida de la intervención humana no pueden escalar para satisfacer el volumen, la velocidad y la variedad de las amenazas de ciberseguridad actuales. Los procesos manuales también son lentos y propensos a errores.  A medida que la infraestructura de la nube crece y se expande, la automatización es esencial para la escalabilidad y la respuesta rápida a las amenazas. Las soluciones automatizadas de seguridad en la nube respaldan una implementación rápida, agilidad de la solución y Flujo de trabajo CI/CD automatización.
• Acceso remoto seguro: El paso al trabajo remoto y la computación en la nube significa que los trabajadores remotos necesitan acceso a recursos basados en la nube. Las soluciones de seguridad en la nube deben ofrecer acceso remoto seguro y escalable a la infraestructura basada en la nube de una organización.
• Sanitización de contenido: En lugar de bloquear completamente el contenido potencialmente malicioso, las soluciones de seguridad de red deberían poder eliminar el contenido ejecutable malicioso y proporcionar a los usuarios acceso a contenido desinfectado.
• Integraciones de terceros: Las soluciones de seguridad de Cloud Red operan dentro del entorno de un proveedor de nube junto con sus herramientas y soluciones existentes. Las herramientas CNS deben ofrecer integraciones con soluciones de terceros para optimizar la gestión de la configuración, el monitoreo de la red y Automatización de la seguridad.

Seguridad de la red de nube pública y nube privada

A medida que las empresas migran a la nube, ciertos modelos de servicios en la nube son más adecuados para abordar ciertas necesidades comerciales y de seguridad. Las empresas deben elegir entre infraestructura de nube pública y privada para diversos casos de uso y, a menudo, implementar una híbrido, entorno de múltiples nubes que distribuye recursos en entornos de nube públicos y privados e infraestructura local.

Una estrategia de seguridad de la red en la nube debería proporcionar una seguridad sólida para ambos Nube pública y nube privada entornos. Esto implica proteger no solo los flujos de datos de norte a sur que entran y salen del entorno de la nube, sino también los flujos de este a oeste entre diferentes recursos alojados en la nube dentro de la misma implementación de la nube (también llamado “movimiento lateral”).