¿Qué es un IPS?
Un Sistema de prevención de intrusiones (IPS)) es similar a un Sistema de detección de intrusos (IDS) pero va un paso más allá. Al igual que un IDS, un IPS puede utilizar detección basada en firmas o anomalías para identificar comunicaciones potencialmente maliciosas o intentos de acceso en el tráfico de la red. Se puede implementar un IPS para proteger un host en particular o en el perímetro de la empresa para proteger una red completa.
La combinación de detección basada en firmas y anomalías permite que un IPS detecte y responda tanto a amenazas conocidas, como aquellas a las que se les asignan vulnerabilidades y exposiciones comunes (CVE) y errores comunes como se describe en el Top Ten de OWASP, como a las amenazas de día cero. Un IPS evita la explotación de aplicaciones como Adobe Acrobat y exploits del navegador, y previene ataques como Log4J y otras vulnerabilidades bien conocidas documentadas en la base de datos CVE.
La principal diferencia entre un IDS y un IPS es que un IDS se centra en detectar y generar alertas sobre amenazas potenciales, mientras que un IPS también bloquea conexiones maliciosas o intentos de acceso. Un IDS puede implementarse como un sensor en línea que monitorea el tráfico que protege, o como un sensor pasivo que monitorea una copia del tráfico a través de un grifo de red. Sin embargo, para permitir el bloqueo de comunicaciones maliciosas en tiempo real, es necesario implementar un IPS en línea.
¿Qué es la nube IPS?
Un IPS en la nube es un IPS implementado en la nube para proteger recursos sensibles cuando se accede a ellos de forma remota o, alternativamente, para proteger recursos basados en la nube como parte de la seguridad IaaS.
- Cuando se implementa para proteger el acceso de usuarios remotos a recursos ubicados localmente o en entornos de nube, todo el tráfico del usuario al servicio o aplicación de destino se monitorea para detectar y bloquear conexiones sospechosas. Por ejemplo, un VPN como servicio puede incluir un IPS en la nube integrado para evitar conexiones maliciosas e intentos de explotación dirigidos a los sistemas, servidores y aplicaciones de una organización.
- Cuando se implementa para proteger las conexiones de la sucursal al centro de datos de la organización, sitios remotos, campus, hub o IaaS, todo el tráfico de la sucursal (p. ej. originario de la sucursal Enrutador SD-WAN, un enrutador genérico u otro equipo de las instalaciones del cliente) se inspecciona en busca de vulnerabilidades conocidas y se bloquean las conexiones maliciosas en tiempo real.
- Cuando se implementa en entornos IaaS seguros, un IPS en la nube monitorea el tráfico que entra y sale de la infraestructura de la nube y bloquea cualquier intento de acceso sospechoso para que no llegue a los entornos en la nube de la organización (por ejemplo, centro de datos en la nube, entorno de producción, etc.).
Un IPS en la nube se puede implementar como una solución independiente o como parte de un producto de seguridad integrado. Por ejemplo, un IPS puede integrarse en un firewall como servicio de sucursal de próxima generación (FWaaS de próxima generación), un FWaaS nativo de la nube para entornos IaaS o implementarse como parte de un Secure Access Service Edge (SASE) oferta. Alternativamente, una organización puede aprovechar la funcionalidad de un IPS a través de un modelo de servicio.
IPS en la nube versus IPS local: ¿cuál es la diferencia?
Las IPS locales y en la nube tienen el mismo propósito de identificar y bloquear intentos de ataques contra los recursos de una organización. Difieren en gran medida en la forma en que se despliegan y los recursos que protegen.
Un IPS in situ se puede implementar como un dispositivo físico independiente, una solución virtualizada o integrado en otro producto, como un NGFW. Protege a los usuarios y aplicaciones conectados a la red interna de la empresa.
Un IPS en la nube, por otro lado, se implementa en un modelo basado en servicios desde la nube, ya sea como una solución independiente, o como parte de soluciones de seguridad integradas para el acceso remoto de usuarios, acceso a sucursales o centro de datos en la nube y entornos de producción ( IaaS). Por lo tanto, según el modelo de implementación, se puede utilizar para proteger solo IaaS o una combinación de IaaS y servicios locales para sucursales y usuarios remotos.
Funciones de IPS en la nube
Un IPS en la nube debe ofrecer ciertas características para evitar ataques contra la red protegida, que incluyen:
- Parches virtuales: La vulnerabilidad del software es un problema creciente y muchas organizaciones luchan por mantenerse al día con la aplicación de parches a su entorno cuando se lanza una nueva actualización de software para bloquear una nueva amenaza. Las soluciones nube IPS protegen las aplicaciones locales y basadas en la nube bloqueando el tráfico que intenta explotar vulnerabilidades conocidas en software sin parches, como los incluidos en el Base de datos CVE. Esto alivia la carga de parchear manualmente los sistemas de los usuarios, los servidores empresariales o las aplicaciones en la nube, ya que el IPS en la nube protege contra la nueva vulnerabilidad sin necesidad de intervención manual por parte del equipo de TI o de seguridad.
- Nota: Cuando se trata de protección contra una vulnerabilidad de software recién descubierta, el tiempo es esencial. Cuanto antes un proveedor actualice su servicio IPS en la nube con una nueva firma o parche virtual contra un nuevo agujero de seguridad, más eficaz será para prevenir su explotación en los entornos de los clientes.
- Implementación indolora: Evitar falsos positivos es fundamental para una implementación eficaz de IPS en la nube. Como un IPS en la nube bloquea conexiones maliciosas, en lugar de solo detectarlas, es imperativo que no cause tiempos de inactividad innecesarios, pérdidas de negocios y transacciones, y solo detenga ataques genuinos en tiempo real. Además, un IPS en la nube funciona a la perfección, para no obstaculizar el rendimiento.
- Seguridad Integrada: La funcionalidad IPS se integra comúnmente en otras soluciones de seguridad como SASE, VER, una FWaaS de próxima generación o una Gateway de seguridad para entornos nativos de la nube. Esta integración de seguridad simplifica la administración de la arquitectura de seguridad de una organización y permite respuestas automatizadas y consistentes a posibles amenazas.
Los beneficios del IPS en la nube
nube IPS puede proporcionar importantes beneficios a una organización, tales como:
- Protección de acceso remoto: Las empresas apoyan cada vez más a los trabajadores remotos que requieren acceso a recursos locales, así como a entornos basados en la nube. Un IPS en la nube puede brindar protección para los recursos corporativos que residen en el centro de datos local y en la nube y, a menudo, se integra en soluciones de acceso remoto seguro como parte de una oferta de VPN como servicio, FWaaS, SSE o SASE de sucursal.
- Protección en la nube: Las empresas están adoptando cada vez más la infraestructura en la nube para desarrollar y ofrecer servicios en línea, almacenamiento y procesamiento de datos. Un IPS en la nube es un componente integral de una estrategia de seguridad en la nube de nivel empresarial.
- Seguridad administrada: La funcionalidad IPS está disponible bajo ofertas basadas en servicios, como SASE o firewall como servicio (FWaaS). Estas ofertas de seguridad administrada permiten a una organización subcontratar la responsabilidad de partes de su nube o la seguridad del trabajo remoto a un proveedor de seguridad. Cuando se trata de parchear docenas, cientos o incluso miles de sistemas, servidores y aplicaciones, la capacidad de parchear virtualmente una nueva vulnerabilidad no tiene precio y garantiza que las organizaciones estén protegidas incluso si no han tenido tiempo de aplicar las actualizaciones de software necesarias.
- Scalability: Los IPS de nube pueden aprovechar la escalabilidad nativa de la infraestructura basada en la nube. Esto les permite escalar para satisfacer las necesidades comerciales en evolución y proteger sin problemas la infraestructura en expansión basada en la nube.
- Flexibilidad: Las soluciones nube IPS se implementan como servicios basados en la nube. Esto facilita la implementación, reconfiguración o retirada de un IPS según las necesidades del negocio y los cambios en la infraestructura de la nube corporativa.
IPS en la nube con Check Point
Solución SASE que integra IPS en la nube en una pila de seguridad completa entregada desde la nube para asegurar el acceso remoto a recursos locales e IaaS, así como proteger las conexiones de las sucursales. Para obtener más información sobre SASE y cómo puede ayudar a proteger a los trabajadores remotos e híbridos de su organización,
Check Point’s SASE offering — delivers ZTNA, SWG, CASB, and FWaaS to protect users and branch offices with zero-trust access control, advanced threat prevention, and data protection. Explore the capabilities of Harmony SASE for yourself with a free demo today.
Comentarios