El caso de la red privada virtual (VPN)
Las redes privadas virtuales (VPN) son una solución comúnmente utilizada por organizaciones que desean conectar de forma segura dos redes corporativas o un trabajador remoto a la red de la empresa. Las VPN crean un túnel seguro entre dos partes que protege su tráfico contra escuchas ilegales y proporciona una experiencia del usuario similar a una conexión de red directa.
Las VPN son una solución de cifrado de tráfico punto a punto. En cada extremo de la conexión, una solución VPN (ya sea un software de cliente VPN o un dispositivo terminal VPN) cifra todo el tráfico saliente y descifra todo el tráfico entrante. Dado que al menos un extremo de una conexión VPN está ubicado dentro de una red corporativa, cualquier tráfico enviado a través del túnel VPN se origina esencialmente dentro de esa red, lo cual es útil para acceder a sistemas internos o para realizar análisis de seguridad antes de que se permita el tráfico con destino a Internet. abandonar la red corporativa.
Las VPNs se pueden implementar de diferentes maneras. Un par de ejemplos comunes son IPSec y VPN SSL. Una VPN IPSec requiere software de cliente, pero está diseñada para transportar cualquier tipo de tráfico desde el cliente al servidor. Una SSL VPN, por otro lado, se ejecuta dentro de un navegador web y proporciona acceso seguro basado en web a la red empresarial.
Pros y contras de VPN
Las VPN son la solución más utilizada para proporcionar acceso remoto seguro a la red de una organización, pero, al igual que SD-WAN, tienen sus ventajas y desventajas. Por un lado, su principal ventaja es su facilidad de uso:se pueden implementar con o sin software cliente en la máquina de un usuario remoto.
Sus desventajas, por otro lado, incluyen lo siguiente:
- Escalabilidad: como solución punto a punto, cada par de partes que deseen comunicarse directamente requiere su propio enlace VPN. La cantidad de enlaces VPN necesarios para una red completamente conectada aumenta exponencialmente con la cantidad de partes que se comunican.
- Integración de seguridad: una VPN simple solo proporciona una conexión cifrada entre dos terminales, lo que requiere soluciones adicionales para la inspección de seguridad. Es necesaria una solución VPN segura si una organización desea aprovechar una VPN con seguridad integrada.
- Visibilidad: cada conexión VPN es independiente de las demás. Esto puede dificultar el mantenimiento de una visibilidad completa del tráfico de red de una organización, a menos que estas capacidades estén integradas en una solución VPN.
El caso de la red de área amplia definida por software (SD-WAN)
La WAN definida por software (SD-WAN) es una solución de red diseñada para proporcionar conectividad de red confiable y de alto rendimiento mientras se utilizan múltiples medios de transporte diferentes, como Internet de banda ancha, redes móviles y enlaces de conmutación de etiquetas multiprotocolo (MPLS).
SD-WAN está diseñado para enrutar de manera óptima el tráfico a través de múltiples enlaces de transporte diferentes y, al mismo tiempo, proporciona una única tubería de red para la aplicación que lo utiliza. SD-WAN identifica automáticamente la aplicación que generó cierto tráfico y selecciona una ruta según las políticas y prioridades configuradas. Esto garantiza que las aplicaciones de alta prioridad y sensibles a la latencia reciban el rendimiento de red que necesitan y, al mismo tiempo, garantiza que el tráfico de aplicaciones menos críticas no consuma ancho de banda de red valioso.
Si bien SD-WAN es principalmente una solución de red, las ofertas seguras de SD-WAN incluyen seguridad integrada. Al combinar soluciones de redes y seguridad en un solo dispositivo, una organización puede trasladar esta funcionalidad al borde de la red, eliminando la centralización de las redes tradicionales centradas en el perímetro.
Pros y contras de SD-WAN
SD-WAN está diseñado para trasladar la funcionalidad de seguridad y enrutamiento de la red al borde, lo que aporta varios beneficios a una organización:
- Rendimiento: el tráfico se enruta de manera óptima a través de la red de la organización, lo que proporciona una conectividad de red confiable y de alto rendimiento.
- Políticas específicas de la aplicación: SD-WAN identifica el tráfico según la aplicación que lo generó, lo que permite aplicar políticas de enrutamiento y seguridad por aplicación.
- Descentralización: los dispositivos SD-WAN implementados en toda la red de la organización reducen la tensión en la red de la sede para inspeccionar y proteger todo el tráfico de red entrante y saliente.
Sin embargo, SD-WAN no es una solución perfecta para los desafíos de seguridad y redes de una organización:
- Dependiente del dispositivo: todo el tráfico debe enrutarse a través de un dispositivo SD-WAN para poder enrutarse a través de la WAN corporativa.
- Integración de seguridad: SD-WAN por sí sola es solo una solución de red. La SD-WAN segura es necesaria para aprovechar todos los beneficios de la SD-WAN sin comprometer la seguridad.
SD-WAN vs VPN: diferencias en detalle
SD-WAN y VPN están diseñadas para lograr el mismo objetivo de formas muy diferentes. Ambas son soluciones para proporcionar una conexión de red cifrada con la opción de agregar funcionalidad de seguridad. Algunas de las principales diferencias entre las dos opciones incluyen:
- Arquitectura de red: las soluciones SD-WAN actúan como puerta de enlace a una red totalmente conectada de dispositivos SD-WAN, mientras que las VPN implementan conectividad punto a punto.
- Medios de transporte: SD-WAN permite el enrutamiento optimizado del tráfico a través de múltiples medios de transporte, mientras que las VPN generalmente están diseñadas para enviar todo el tráfico a través de un único enlace de red.
Lograr un acceso remoto seguro
El acceso remoto seguro es una prioridad para cualquier organización, especialmente con el aumento del trabajo remoto a raíz del COVID-19. Tanto las VPN como la SD-WAN tienen sus ventajas y desventajas para una organización.
Check Point ofrece opciones para conectividad SD-WAN y VPN segura. La VPN de acceso remoto de Check Point ofrece conectividad punto a punto segura para los empleados que trabajan fuera de la oficina con soporte para VPN IPsec y SSL y visibilidad completa de las conexiones VPN dentro de una única consola. Check Point también se asocia con varios proveedores de SD-WAN para ofrecer una solución SD-WAN completa y segura.
Para obtener más información sobre cómo implementar el acceso remoto seguro con Check Point, consulte este resumen de nuestras soluciones de seguridad SD-WAN. También puede contactarnos para obtener más información, solicitar una demostración o registrarse para una evaluación para comprender mejor cómo nuestras soluciones de acceso remoto pueden funcionar en su entorno de red.
Comentarios