Elementos de una arquitectura de seguridad de red
Una arquitectura de seguridad de red incluye elementos de red y de seguridad, como los siguientes:
- Elementos de red: Nodos de red (computadoras, enrutadores, etc.), protocolos de comunicaciones (TCP/IP, HTTP, DNS, etc.), medios de conexión (cableados, inalámbricos) y topologías (bus, estrella, malla, etc.).
- Elementos de seguridad: Dispositivo y software de ciberseguridad, protocolos de comunicaciones seguras (p. ej. VPN IPSec y TLS), y tecnologías de privacidad de datos (clasificación, cifrado, gestión de claves, etc.).
El propósito de una arquitectura de seguridad de red
Una arquitectura de ciberseguridad bien diseñada permite a las empresas mantener la resiliencia frente a un ataque cibernético o una falla de uno o más componentes de su infraestructura. La arquitectura debe optimizarse para el uso diario durante las operaciones comerciales normales y preparar a la compañía para manejar ráfagas, picos o aumentos excedentes razonables en el tráfico y para administrar adecuadamente las posibles amenazas cibernéticas a la organización.
¿Cómo crea un arquitecto de seguridad una arquitectura de seguridad de red?
Un arquitecto de seguridad es responsable de identificar y trabajar para prevenir posibles amenazas cibernéticas a la red y los sistemas de una organización. Como parte de su función, los arquitectos de seguridad deben desarrollar una arquitectura de red y seguridad que proporcione la visibilidad y el control necesarios para identificar y responder a las amenazas cibernéticas a los sistemas de una organización. Esto incluye desarrollar un plan para ubicar los controles de seguridad para maximizar su beneficio para la empresa.
El Check Point Enterprise Security Framework (CESF) define un proceso para desarrollar una arquitectura de seguridad de red que incluye cuatro fases principales:
- Evaluar: Esta fase del proceso es para revisiones de negocios y arquitectura. Los pasos clave en esta fase incluyen la captura de datos, el modelado de negocios y las evaluaciones de riesgos.
- Diseño: Esta fase tiene como objetivo desarrollar una respuesta a los requisitos y construir planos y recomendaciones de diseño lógico personalizados.
- Implementar: Esta fase es para que los servicios profesionales, socios, etc. agreguen detalles de diseño de bajo nivel y entreguen una declaración de trabajo para soluciones del mundo real.
- Administrar: Esta fase está orientada hacia el desarrollo continuo y las mejoras incrementales de la postura de seguridad.
Marcos de arquitectura de seguridad de red
Las arquitecturas de seguridad de red se pueden diseñar en función de algunos marcos diferentes. Dos de los modelos más utilizados incluyen Zero Trust y Sherwood Applied Business Security Architecture (SABSA).
Cero confianza
El modelo de seguridad de confianza cero está diseñado para reemplazar los modelos de seguridad tradicionales basados en perímetro que depositan una confianza implícita en los usuarios, los dispositivos y las aplicaciones dentro de la red. La confianza cero elimina el perímetro de la red al tratar a todos los dispositivos como amenazas potenciales, independientemente de su ubicación.
Con una arquitectura de confianza cero, todas las solicitudes de acceso a recursos corporativos se evalúan caso por caso. Si la solicitud se considera legítima en función de los controles de acceso basados en roles (RBACs) y otros datos contextuales, el acceso se otorga solo al activo solicitado en el nivel solicitado durante la sesión actual.
Una arquitectura de seguridad de confianza cero proporciona visibilidad y control profundos sobre las acciones realizadas dentro de la red corporativa. Esto se logra mediante una combinación de sistemas de autenticación sólidos, incluida la autenticación de múltiples factores (MFA) y el control de acceso granular implementado mediante microsegmentación.
Arquitectura de seguridad empresarial aplicada de Sherwood (SABSA)
SABSA es un modelo para desarrollar una arquitectura de seguridad basada en el riesgo y las necesidades de seguridad del negocio. El modelo identifica los requisitos de seguridad del negocio al comienzo del proceso y trabaja para rastrearlos a lo largo de todo el proceso de diseño, implementación y mantenimiento de una arquitectura de seguridad.
SABSA incluye una matriz para el modelado de infraestructura de seguridad. Esto incluye múltiples capas diferentes (contextual, conceptual, lógico, físico, componente y operativo) y preguntas que deben hacerse (qué, por qué, cómo, quién, dónde y cuándo). En cada intersección, el modelo define el componente de la arquitectura de seguridad que debe abordar esa pregunta en esa capa.
Diseño de seguridad de red con Check Point
Durante casi treinta años, Check Point ha establecido el estándar de la ciberseguridad. En este mundo digital en constante evolución, desde las redes empresariales hasta las transformaciones en la nube y desde la seguridad de los empleados remotos hasta el cuidado de las infraestructuras críticas, protegemos a las organizaciones de las ciberamenazas más inminentes.
Check Point proporciona una arquitectura de ciberseguridad integrada diseñada para proteger la red de la empresa, la nube y los usuarios contra las amenazas modernas. Consolida la gama de soluciones Check Point de una organización y se puede gestionar de forma centralizada a través de un único panel. Esta arquitectura de seguridad consolidada acelera la detección y respuesta a incidentes y permite que todas las soluciones de seguridad aprovechen la inteligencia sobre amenazas generada por Check Point ThreatCloud IA, la base de datos de inteligencia sobre amenazas más grande del mundo.
Si necesita ayuda para diseñar una red segura, Check Point Security Architects aprovecha su experiencia en la industria y emplea marcos independientes, como NIST CSF, SABSA y Zero Trust Architecture, para brindar servicios de asesoramiento y evaluación para proteger las redes de los clientes contra amenazas. Le invitamos a inscribirse hoy para una Evaluación de Riesgos de Seguridad sin costo.
Comentarios