En el panorama en constante evolución de la ciberseguridad, no faltan los acrónimos. Algunos han ganado mucha relevancia en los últimos años, como Zero Trust Network (ZTNA), Secure Access Service Edge (SASE), y Security Service Edge (SSE). Cuando emerge un nuevo término, los líderes de IT no solo deben comprender su significado, sino que también tienen que evaluar su relevancia, y si justifica cambios en su estrategia de seguridad.
En 2019, Gartner presentó SASE para ayudar a las organizaciones a fortalecer la seguridad de la red y el control de acceso. Sin embargo, solo dos años después, agregaron otro término a la lista: SSE, generando cierta confusión. ¿Por qué se necesitaba esta nueva adición al diccionario de ciberseguridad y en qué se diferencia SSE de SASE?
Este artículo explora las diferencias entre SASE y SSE, destacando sus características y beneficios distintivos para ayudar a las organizaciones a determinar la solución ideal para sus necesidades.
¿Qué es SASE (Secure Access Service Edge)?
SASE (Secure Access Service Edge) es mejor entendido como un marco de trabajo en lugar de una tecnología específica. En las arquitecturas tradicionales, donde las capacidades de seguridad y los servicios de red suelen estar separados, SASE integra redes y seguridad en un servicio unificado de la nube. Este framework comprende dos hemisferios centrales: Red-como-Servicio (NaaS) y Seguridad-como-Servicio (SECaaS).
La parte de Red-como-Servicio (NaaS) de SASE se enfoca en optimizar y garantizar un acceso resistente mediante capacidades como:
- SD-WAN (Red de Área Amplia Definida por Software)
- Optimización de WAN
- Calidad de Servicio (QoS)
La otra mitad de Seguridad-como-Servicio (SECaaS) protege el tráfico de red y el acceso a aplicaciones integrando las siguientes tecnologías:
- Pasarelas Web Seguras (SWG): Protege el uso de la web con funciones como filtrado de URL, control de acceso a internet, sistemas de prevención de intrusiones (IPS) y protección avanzada ante amenazas.
- Acceso a la Red de Confianza Cero (ZTNA): Brinda acceso seguro y directo a aplicaciones privadas alojadas en centros de datos o servicios en la nube como AWS. A diferencia de las VPN, ZTNA sigue el principio de privilegio mínimo, otorgando acceso a las aplicaciones solamente cuando la identidad, el dispositivo y la ubicación del usuario cumplen con los requisitos de seguridad estrictos.
- Firewall como Servicio (FWaaS): Ofrece protección de firewall en todos los puertos y protocolos sin necesidad de dispositivos físicos o virtuales.
- Agente de Seguridad de Acceso a la Nube (CASB): Asegura recursos basados en la nube y aplicaciones SaaS mediante la aplicación de políticas de seguridad empresarial. CASB se integra con aplicaciones SaaS a través de APIs para detectar configuraciones incorrectas, identificar datos sensibles o malware en archivos en reposo, y revocar el compartido de archivos riesgosos o externos.
- Prevención de Pérdida de Datos (DLP): Identifica datos sensibles y aplica políticas para prevenir su exposición o filtración no autorizada.
¿Qué es SSE (Security Service Edge)?
SSE (Security Service Edge) fue acuñado por Gartner en 2021, dos años después de SASE. Fue introducido para abordar la realidad de que muchas organizaciones no estaban preparadas para una renovación completa de su seguridad y conectividad a gran escala con SASE. En cambio, necesitaban empezar con un alcance más reducido para converger capacidad de seguridad.
Por lo tanto, SSE consolida y ofrece exclusivamente servicios de seguridad. Combina SWG, ZTNA, FWaaS, CASB y DLP en una única plataforma servida en la nube. Esto permite un acceso seguro a internet, aplicaciones SaaS y en la nube, y aplicaciones internas específicas, sin necesidad de gestionar redes WAN o conectividad entre sitios.
En esencia, SSE es un subconjunto de SASE. Los componentes de seguridad dentro SSE forman parte del framework más amplio y completo de SASE.
SASE o SSE: ¿Cuál Debería Elegir?
La elección entre adoptar SASE o SSE depende de una combinación compleja de las necesidades actuales de la organización, su infraestructura existente y sus objetivos futuros.
SASE
Las organizaciones con usuarios, servicios, aplicaciones y dispositivos distribuidos en múltiples ubicaciones y nubes necesitan una solución que conecte a sus usuarios finales de manera efectiva y segura. Las arquitecturas de seguridad tradicionales basadas en perímetros, construidas con múltiples dispositivos de seguridad locales y soluciones de seguridad en la nube desconectadas, agujeros de seguridad, complejidad al gestionar, altos costos y baja productividad para los usuarios finales.
SASE ofrece una solución ideal para estas organizaciones distribuidas. Con SD-WAN extendiendo los perímetros de red tradicionales para incluir todos los puntos de acceso y el componente SSE permitiendo un acceso seguro y eficiente para usuarios remotos, el enfoque unificado de SASE mejora la seguridad en todo el ecosistema de IT, al tiempo que reduce la complejidad y ahorra tiempo a los administradores.
SSE
Mientras SASE enruta el tráfico de red a través de una plataforma de servicios nativa de la nube que consolida características de seguridad y redes, SSE se centra exclusivamente en asegurar el borde de la red. Por esto, SSE es ideal para organizaciones que dependen en gran medida del acceso directo a internet y aplicaciones basadas en la nube, pero que no quieren mejoras en la red como SD-WAN. Estas organizaciones suelen encontrar las ofertas de seguridad desde la nube de SSE eficientes y económicas.
Próximos Pasos
Para cualquier organización, especialmente aquellas con sucursales dispersas globalmente o una fuerza laboral remota, es altamente recomendable adoptar una plataforma SASE de un solo proveedor como Sangfor Access Secure. Esta solución brinda la flexibilidad para buscar una convergencia completa de SASE o implementar selectivamente componentes específicos de SSE dentro del framework de SASE. Este enfoque deja el camino abierto para futuras transformaciones de red y convergencia arquitectónica, aumentando la agilidad empresarial, simplificando operaciones y reduciendo el TCO.
Sangfor Access Secure ofrece capacidades tanto de SSE como de SASE, proporcionando una flexibilidad incomparable para modernizar la arquitectura de redes y seguridad. De hecho, Sangfor va más allá de las definiciones de SSE y SASE de Gartner al permitir a los clientes personalizar su adopción, eligiendo tecnologías específicas como ZTNA, SWG y otras según sus necesidades únicas. Ofrece un camino claro hacia la convergencia de SASE con la adopción gradual y la migración de componentes sin interrumpir los flujos de trabajo existentes.
Visite la página web de Sangfor Access Secure para descubrir cómo puede potenciar los objetivos de conectividad segura de su organización.
