¿Qué es el Acceso Seguro al Servicio (SSA)
Secure Service Access (SSA) está diseñado para proteger la empresa distribuida moderna. A medida que las empresas adoptan cada vez más el trabajo remoto e implementan aplicaciones nativas de la nube, estos cambios crean desafíos de seguridad y requisitos de seguridad únicos. Las soluciones SSA proporcionan una solución integrada diseñada para satisfacer las cambiantes necesidades de seguridad de las empresas.
¿Qué hace que una solución sea una solución SSA?
Una solución SSA está diseñada para proporcionar seguridad integrada a la empresa distribuida. Según el informe Radar for Secure Service Access (SSA) de GigaOM, algunas de las capacidades clave que componen una solución SSA incluyen:
- Convergencia nativa de la nube: las soluciones SSA convergen capacidades de red y seguridad en una única oferta nativa de la nube. Esta convergencia mejora la usabilidad, el rendimiento y la escalabilidad de la plataforma.
- Prestación de servicios independiente de la ubicación: la empresa moderna puede tener trabajadores remotos, sitios remotos y recursos basados en la nube en todo el mundo. Las soluciones de SSA deben proporcionar acceso seguro y confiable a los recursos corporativos independientemente de su ubicación.
- Cumplimiento de políticas centrado en el usuario: La identidad es la base de una estrategia de seguridad de confianza cero. SSA integra la identidad del usuario en todos los sistemas corporativos para proporcionar una aplicación coherente de políticas y acceso a los recursos corporativos.
- Aplicación de políticas distribuidas: se implementaron soluciones de seguridad en el centro de datos corporativo, centralizando la gestión de seguridad. SSA utiliza ubicaciones distribuidas de aplicación de la seguridad para permitir la aplicación de la seguridad sin sacrificar el rendimiento de la red.
- Arquitectura definida por software estandarizada: las empresas pueden tener infraestructura implementada en una variedad de entornos diferentes. Las soluciones SSA deben utilizar una arquitectura definida por software para admitir varias opciones de implementación.
Estas características definen los atributos principales de SSA, pero SSA también necesita tener ciertas capacidades para proteger a la fuerza laboral remota. Algunas de las soluciones de seguridad que deberían formar parte de una oferta de SSA incluyen:
- Acceso a la red de confianza cero (ZTNA)
- firewall como servicio (FWaaS)
- Web segura puerta de enlace (SWG)
- Agente de seguridad de acceso a la nube (CASB)
- Detección y respuesta de terminal (EDR)
- Detección y respuesta extendidas (XDR)
- detección y respuesta rojas (NDR)
- WAN definida por software (SD-WAN)
Este conjunto de soluciones es esencial para proteger eficazmente a los trabajadores remotos y los sitios de una organización contra las amenazas cibernéticas. Sin embargo, la integración también es crucial para garantizar que el equipo de seguridad corporativo sea capaz de administrar de manera efectiva estas soluciones y responder a posibles incidentes de seguridad en toda la WAN corporativa.
¿Por qué es importante la SSA?
Históricamente, la mayoría de los activos de TI de una organización estaban ubicados en las empresas. Al implementar soluciones de seguridad en el perímetro de la red, las empresas podrían proteger sus sistemas contra amenazas externas y evitar la filtración de datos y el uso inadecuado de los activos de TI corporativos.
Con el crecimiento del trabajo remoto, la computación en la nube, el Internet de las cosas (IoT) y el uso de dispositivos móviles, un porcentaje cada vez mayor de los activos de TI corporativos se encuentran ahora fuera del perímetro de la red tradicional. Como resultado, es posible que las soluciones de seguridad basadas en perímetros no puedan protegerlos sin sacrificar el rendimiento de la red y es posible que no ofrezcan las capacidades de seguridad que necesitan.
Las soluciones SSA están diseñadas para proteger a los trabajadores remotos de una organización. Las soluciones SSA son soluciones integradas nativas de la nube que imponen controles de acceso de confianza cero y aplicación de políticas de seguridad en toda la WAN corporativa. Esto asegura que todos los trabajadores y sistemas de una organización estén protegidos independientemente de su ubicación.
SSA vs SSE
SSA, Secure Access Service Edge (SASE) y Security Service Edge (SSE) son términos para soluciones de seguridad convergentes nativas de la nube. Estas ofertas difieren principalmente en las soluciones que ofrecen.
Por ejemplo, tanto SSA como SASE integran soluciones de seguridad de red (CASB, FWaaS, SWG y ZTNA) y SD-WAN. Sin embargo, las soluciones SSA también requieren EDR, XDR y NDR, mientras que las soluciones SASE también tienen incorporada una funcionalidad adicional de optimización de red. SSA se diferencia de SSE en que SSA integra funcionalidad SD-WAN y seguridad de terminales. Las soluciones SSE se centran únicamente en soluciones de seguridad en la nube, como CASB, SWG y ZTNA.
En general, una sola solución puede marcar las casillas para varios de SSA, SASE y SSE. Sin embargo, ciertas soluciones pueden diseñarse para casos de uso particulares y ofrecer un subconjunto de las posibles características.
SSA with Check Point SASE
The goal of SSA is to provide integrated security that meets the needs of the remote worker. Check Point Check Point SASE offers the same security used by 90% of the Fortune 500 in an easily deployed and user-friendly solution.
Check Point SASE provides all of the tools that companies need to protect remote workers, including ZTNA, CASB, SWG, and FWaaS. These solutions enable Check Point SASE to offer zero-trust access management, data protection, and advanced threat prevention in a single package that is easy for security teams to deploy, monitor, and manage.
In its inaugural Radar for Secure Service Access (SSA) report, GigaOm called out Check Point SASE as a ‘Fast Mover and Challenger’ in the space. Learn more about the criteria for selection and why Check Point SASE was labeled both a “Fast Mover” and “Challenger” by downloading the report.
Check Point SASE is leading the way in the SSA space. See what it can do for yourself by signing up for a free demo today.
