Zscaler presenta sus novedades de Security Service Edge (SSE) para proteger a las empresas frente a los ciberataques más sofisticados

Zscaler, Inc. (NASDAQ: ZS), el líder en seguridad en la nube, ha presentado su marco security service edge (SSE) con tres importantes novedades de Zero Trust Network Access (ZTNA), para que los equipos de TI y de seguridad puedan sustituir de forma segura los firewalls y VPN heredados. Estas innovaciones, que se incluyen como parte de Zscaler Zero Trust Exchange, crean un nuevo estándar para que ZTNA pueda reducir al mínimo la superficie de ataque y evitar el movimiento lateral, al tiempo que consigue bloquear a los usuarios comprometidos y las amenazas internas con la protección de aplicaciones privadas, el engaño integrado y las opciones de acceso remoto privilegiado para los distintos servicios de la empresa y los sistemas OT. 

Hoy día, los empleados disfrutan de una gran movilidad y las aplicaciones críticas se han trasladado a la nube, y ya no residen dentro de la red corporativa protegida por un perímetro seguro. Este importante desplazamiento hacia la nube y la movilidad ha hecho que las organizaciones tengan que abandonar el antiguo sistema de VPN enfocado en la red para adoptar un modelo de seguridad más actual, basado en el usuario y en las aplicaciones, que ofrezca un acceso seguro de confianza cero a las aplicaciones privadas mediante su conexión directa con la identidad y el contexto de la aplicación.  

“El número de ciberataques y brechas de datos ha estado creciendo en todas las industrias en un panorama de amenazas cada vez mayor, plagado de actores de estado-nación y adversarios muy sofisticados”, dijo Tony Paterra, vicepresidente senior Emerging Products de Zscaler. "Conforme las aplicaciones empresariales continúan migrando a la nube y los entornos de trabajo híbridos se convierten en la norma, se necesita una arquitectura de confianza cero para asistir a los usuarios, dispositivos, aplicaciones y cargas de trabajo distribuidas. Nuestro enfoque ZTNA de nueva generación es el más sencillo y completo a la hora de acceder, con seguridad, a las aplicaciones privadas y transformar la seguridad de la red existente para minimizar la superficie de ataque y desactivar los ataques más avanzados".  

Teniendo en cuenta que el acceso seguro a las aplicaciones privadas utilizando ZTNA es un componente clave de SSE, las novedades de Zscaler potencian su plataforma de seguridad en la nube y ayudan a responder a los requerimientos de seguridad y de negocio actuales utilizando una arquitectura integral de confianza cero para reemplazar las VPNs heredadas y proporcionar, a sus empleados con soluciones de acceso remoto de vanguardia, una seguridad inigualable y un mejor desempeño para el usuario.  

Las tres novedades de Zscaler, que mejoran y cumplen con la promesa de una oferta ZTNA de nueva generación, son: 

• Protección de aplicaciones privadas: Gracias a los más de 10 años de experiencia en la inspección online para proteger el tráfico de Internet y las aplicaciones SaaS, la plataforma de Zscaler provee de nuevos controles de seguridad preventivos y proactivos, para evitar que los usuarios en peligro y los atacantes exploten las aplicaciones y servicios privados vulnerables. Estas últimas novedades incluyen la inspección del tráfico de aplicaciones privadas online para detener los ataques más comunes, incluidos los 10 principales de OWASP (Open Web Application Security Project®), con unas defensas en permanente actualización por parte del equipo de investigación ThreatLabz de Zscaler y el respaldo de firmas externas. 

 

• Engaño integrado: Un engañador nativo, pionero en la industria, perfecciona la detección de movimientos laterales para ataques avanzados con señuelos de apps privadas incorporados. Con esta aportación, la plataforma de Zscaler reduce la saturación de las alertas con alertas de alta confianza generadas por señuelos que identifican y frenan instantáneamente a los usuarios infectados y las amenazas internas a través de la integración con Zscaler Zero Trust Exchange y las plataformas de operaciones de seguridad. 

 

• Acceso remoto privilegiado para sistemas industriales IoT y OT: Aprovechando nuestras prestaciones de acceso ya existentes basadas en el navegador, la plataforma de Zscaler se ha reforzado con Protocolo de Escritorio Remoto (RDP) y el Protocolo Shell Secure (SSH) que soportan los dispositivos no gestionados, tanto para dispositivos IIoT/OT como para aplicaciones privadas. Estas características permiten un acceso remoto seguro y directo para los usuarios de otras compañías, lo que posibilita a las organizaciones llevar la conectividad de confianza cero al IoT, así como eliminar soluciones VDI lentas y costosas para las aplicaciones privadas. 

Las nuevas funciones de Zscaler mejoran las expectativas de los usuarios de SSE y ofrecen un nuevo estándar para la gestión de la arquitectura Secure Access Service Edge (SASE). Las nuevas prestaciones están ya disponibles para sus clientes como parte de Zscaler Private Access (ZPA), o como una opción individual, dependiendo de la edición de ZPA para la que tienen licencia. 

"Zero trust se ha convertido en un elemento esencial de nuestra estrategia de gestión y desarrollo de fusiones y adquisiciones en Sanmina. Al trabajar con Zscaler, hemos sido capaces de conseguir la productividad de nuestros empleados desde el primer día y liberar un valor inmediato", dijo Matt Ramberg, vicepresidente de Seguridad de la Información de Sanmina. "Lo bueno de la plataforma de acceso a la red de nueva generación Zero Trust de Zscaler es que nuestros usuarios pueden acceder a las aplicaciones que necesitan de forma rápida y sin dificultades, al tiempo que el departamento de TI ha reducido nuestro ciber riesgo a prácticamente cero, incluso protegiéndonos de los ataques Zero Day que podrían tumbar todas nuestras aplicaciones privadas. Se ha convertido en una herramienta fundamental para nuestros usuarios y ha transformado nuestra forma de hacer fusiones y adquisiciones".  

"Zscaler Private Access ha agilizado enormemente nuestro cambio hacia la confianza cero al reemplazar nuestras VPN heredadas con una verdadera segmentación de usuario por aplicación que minimiza nuestra superficie de ataque externa y elimina el desplazamiento lateral", dijo John Pratezina, administrador principal de operaciones de red, Commonwealth Superannuation Corporation (CSC). "La inclusión en ZPA de la técnica de engaño integrada, ayuda a descubrir a los usuarios afectados y a las amenazas internas, lo que nos da otra línea de defensa contra adversarios avanzados y más información sobre sus tácticas. Al integrar estas nuevas capacidades en nuestro proceso de respuesta a incidentes, ahora contaremos con las alertas de mayor fidelidad y las defensas de seguridad más sólidas". 

"La demanda de ZTNA es cada vez mayor, sin embargo, las empresas buscan ahora soluciones que puedan ampliarse, soportar todos los usos y prevenir las amenazas de una manera que las herramientas VPN heredadas nunca podrían", según Christopher Rodríguez, director de estudios de Security & Trust en IDC. "Las nuevas prestaciones de Zscaler ZPA responden a las necesidades fundamentales de las empresas que se disponen a dar el importante paso de modernizar su arquitectura de seguridad". 

El pasado 22 de marzo, Zscaler presentó las funciones innovadoras ya disponibles para Zero Trust Exchange en su evento virtual Zero Trust Live. También puede disponer de más información sobre el futuro de Zero Trust en nuestra página de recursos.