Operaciones distribuidas y remotas: conceptos clave para una seguridad unificada
El concepto de perímetro de red se ha ampliado drásticamente en los últimos años. Muchas organizaciones modernas operan en un modelo distribuido, con sucursales y endpoints desplegados fuera de una oficina física. Pero todo lo que se conecta a la red corporativa es un vector potencial para los atacantes, que pueden abrirse camino hasta el núcleo de la red (y potencialmente acceder a las "joyas de la corona" de una organización) comprometiendo primero una sucursal o un endpoint. Como resultado, la seguridad verdaderamente unificada debe ser integral, con una protección igualmente sólida para todos los dispositivos y endpoints, independientemente de dónde se encuentren, junto con una gestión y visibilidad centralizadas.
En un reciente artículo de CSO, el director de producto de WatchGuard, Ryan Poutre, explica por qué un enfoque de Plataforma de Seguridad Unificada en la nube se ha vuelto tan importante para las operaciones distribuidas y remotas, y por qué es tan eficaz. He aquí un extracto:
Hoy en día, los dispositivos de sobremesa pueden proporcionar el mismo nivel de protección a las sucursales que los que protegen la red central. Y una Wi-Fi segura y gestionada de forma centralizada puede reducir la probabilidad de errores de configuración o vulnerabilidades sin parchear que condujeron a la brecha de TJX y a otras. En lugar de enviar a un técnico, las organizaciones (o sus MSP) pueden enviar dispositivos preconfigurados a ubicaciones remotas donde cualquier empleado puede configurarlos fácilmente; basta con enchufar los dispositivos y conectarlos a Internet. Las actualizaciones de los dispositivos y los cambios de políticas pueden ser gestionados en remoto por administradores de red que nunca tienen que salir de sus oficinas.
Además, este tipo de modelo de plataforma de seguridad unificada proporciona una mayor visibilidad en toda la organización. Con la supervisión centralizada, el threat hunting, y la detección y respuesta ampliadas (XDR) para los endpoints, las organizaciones tienen una visión mejor y más completa de lo que está ocurriendo en toda la red, lo que aumenta sus probabilidades de recibir una alerta temprana de posibles ataques y aumenta su capacidad de responder rápidamente antes de que una brecha en el edge progrese al núcleo de la red.
Puede leer la versión completa del artículo de Ryan en CSO, y obtener más información sobre cómo asegurar entornos distribuidos y remotos aquí. Para obtener más consejos y mejores prácticas para asegurar tus entornos, usuarios y dispositivos - y cómo llenar las brechas potenciales entre estas categorías pensando en ellos como una plataforma unificada de defensa – asegúrate de revisar la serie de WatchGuard Asegurar la Empresa Moderna en CSOonline.com.
