Cloudflare: Conectividad de trabajadores remotos a largo plazo
Cuando el COVID-19 forzó una transición repentina al trabajo remoto, las empresas, en gran número, se esforzaron por mantener conectados a sus empleados. Algunas soluciones fueron estratégicas, pero otras fueron momentáneas:
- Refuerzo de los VPN lentos y poco fiables.
- Creación de “túneles divididos” del tráfico por internet.
- Implementación de trucos para otorgar acceso remoto.
Ahora, comenzaron a surgir las grietas de estas soluciones parciales, ya que los desafíos ligados a la visibilidad, seguridad y complejidad aún persisten.
¿Por qué Cloudflare Zero Trust es la solución?
Esta plataforma ofrece un sinnúmero de alternativas y beneficios para las empresas que han decidido implantar la nueva modalidad de trabajo:
- Portal de internet
- Aislamiento de navegador
- Acceso seguro
- Aplicaciones web
- Aplicaciones auto-hospedadas
- Aplicaciones SaaS
- Red Global Edge
- Routing inteligente
- Resolutor más rápido
- Inspección single-pass
- Administración single-pane
La plataforma de seguridad Zero Trust de Cloudflare incrementa la visibilidad, elimina la complejidad y reduce el riesgo cuando los trabajadores remotos se conectan a las aplicaciones e internet. Corre sobre la red edge más rápida del mundo para desplegarse en menos tiempo y funcionar mejor que los demás prestadores.
Estos contenidos te van a interesar:
3 formas de potenciar la seguridad del trabajo remoto con Zero trust
1. Reduce riesgos
La dependencia de los VPNs ha creado riesgo de conmutación (“failover risk”) y ha dejado agujeros en la infraestructura corporativa que pueden ser explotados por agresores cibernéticos. Una vez que adquieren acceso, pueden desplazarse lateralmente a lo largo de múltiples recursos para robar datos. A pesar de los mejores esfuerzos por bloquear y enfrentar las amenazas, los puntos extremos siguen siendo comprometidos por el malware no detectado.
Las plataformas de seguridad Zero Trust reducen los riesgos del trabajo remoto al reforzar las autenticaciones de identidad y contexto para cada solicitud de ingreso a tus aplicaciones corporativas, dejando poco espacio para el movimiento lateral.
2. Incrementa la visibilidad
- Era sencillo mantener los registros de actividad cuando los usuarios estaban en la oficina, pero llevar una auditoría es mucho más difícil cuando están distribuidos geográficamente y trabajando desde nuevos dispositivos. Las capacidades de ingreso dentro de las aplicaciones SaaS suelen ser inconsistentes, y los registros de VPN pueden ser difíciles de rastrear.
Las plataformas Zero Trust restauran la visibilidad al interceptar las solicitudes de ingreso de todos los dispositivos móviles, incluso desde dispositivos no administrados. Los administradores pueden monitorear la actividad de trabajadores remotos en aplicaciones internamente hospedadas y aplicaciones SaaS, con un registro de auditoría que permite investigar los incidentes.
Los registros se centralizan en un sólo tablero y se envían automáticamente al SIEM designado.
3. Elimina la complejidad
- Las soluciones parciales para conectar a los trabajadores remotos están demostrando ser demasiado frágiles para el largo plazo. Los administradores gestionan las políticas de filtrado a lo largo de múltiples herramientas incompatibles entre sí, frustrando a los usuarios por su lento desempeño.
La plataforma Zero Trust:
- Simplifican la manera en que los usuarios se conectan.
- Agilizan el trabajo de los administradores.
- Reducen la dependencia de los VPNs tradicionales.
- Aplican controles de seguridad estandarizados a todo el tráfico, sin importar la fuente de esa conexión o donde se aloja en la pila de la red.
- Gestionan las políticas desde un solo tablero.
- Conoce la seguridad de las plataformas Zero Trust
- El objetivo es prevenir la pérdida de datos en aplicaciones SaaS.
- Cada trabajador remoto puede solicitar un Workday.
- Las políticas de portal aíslan el tráfico y deshabilitan la opción copiar/pegar de la página.
- El usuario ingresa con sus credenciales SSO y token de llave dura requerido.
- Se requiere una conexión de portal para la autenticación.
- Se aísla la sesión del navegador en modo sólo lectura
- Se registra al usuario, dispositivo, ubicación y detalles de la solicitud.
En una arquitectura de pase único, el tráfico de trabajadores remotos se inspecciona, aísla, registra y asegura contra amenazas de internet. El desempeño nunca disminuye, ya que los usuarios se conectan a centros de datos a un corto salto de distancia.
6 formas de solucionar problemas críticos del trabajo remoto
|
Caso de uso |
¿Cómo hacerlo? |
|
Conectar trabajadores remotos a aplicaciones corporativas |
Entre dispositivos y aplicaciones, tráfico de ruteo (DNS, HTTP(S), RDP/SSH) a través de la red de Cloudflare para un mejor desempeño y fiabilidad que tu VPN. |
|
Adoptar seguridad Zero Trust para acceso a aplicaciones |
Hace cumplir las políticas de acceso a aplicaciones según identidad, postura del dispositivo y contexto (geo) en lugar de la localización de la red (IP). |
|
Adoptar seguridad Zero Trust para navegación de internet |
Aísla la actividad del navegador de los dispositivos protegidos para evitar que el malware y phishing comprometan a los puntos extremos. |
|
Proteger a los datos de accesos y cargas no autorizadas |
Ejerce control más preciso sobre los derechos de acceso de usuarios y dispositivos; previene la carga y descarga de archivos o acciones de copiar/pegar. |
|
Proteger dispositivos de contenido malicioso dentro de un sitio Proteger a usuarios de páginas de phishing |
Cualquier contenido malicioso, tanto conocido como desconocido, corre de manera remota en contenedores de todo el mundo, aislándolo para que no alcance al navegador local del dispositivo. La inteligencia nativa y de terceros bloquea a los phishers antes de que puedan atacar. |
Resultados clave de Cloudflare Zero Trust
Reducción del 80% de tiempo resolviendo tickets IT y posturas de seguridad para trabajadores remotos.
91% de disminución de ataques durante el acceso a aplicaciones o navegación en Internet gracias a la implementación de Cloudflare.
