La seguridad informática en la era del trabajo híbrido, los entornos multicloud y los equipos distribuidos no puede basarse en el viejo modelo de defensa perimetral. Con usuarios que trabajan desde casa, cafeterías y oficinas de todo el mundo, y datos que viven en decenas de aplicaciones SaaS, el modelo tradicional de «red corporativa protegida» ya no existe. SASE (Secure Access Service Edge) es la respuesta, y Forcepoint ONE hace realidad esta arquitectura en una única y consistente plataforma en la nube.
Principales conclusiones
- Forcepoint ONE es una plataforma SASE que combina la seguridad de la red y de los datos en una única solución basada en la nube
- Elimina la necesidad de mantener por separado las soluciones SWG, CASB, ZTNA y DLP
- Utiliza una arquitectura de Confianza Cero: cada usuario y dispositivo se verifica en cada acceso
- Protege los datos dondequiera que residan: en el dispositivo, en la red, en la nube
- La plataforma escala automáticamente y no requiere la gestión de una infraestructura propia
Índice
- ¿Qué es el SASE y por qué se está convirtiendo en una norma?
- Forcepoint ONE – arquitectura de la plataforma
- Secure Web Gateway (SWG) – navegación segura
- CASB – controlar el acceso a las aplicaciones SaaS
- Acceso a la Red de Confianza Cero (ZTNA) – acceso sin VPN
- Prevención de Pérdida de Datos en Forcepoint ONE
- Gestión y visibilidad desde una única consola
- PREGUNTAS FRECUENTES
- Resumen
¿Qué es el SASE y por qué se está convirtiendo en una norma?
SASE (Secure Access Service Edge) es una arquitectura de seguridad definida por Gartner que combina funciones de red (SD-WAN) con servicios de seguridad (SWG, CASB, ZTNA, FWaaS) en una única plataforma suministrada desde la nube. La idea clave: la seguridad se proporciona cerca del usuario, independientemente de su ubicación, en lugar de centralizada en la sede de la empresa.
El enfoque tradicional requería que el tráfico se encaminara a través del centro de datos de la empresa para su inspección, lo que, cuando se trabajaba a distancia, suponía problemas de rendimiento y latencia. SASE traslada la inspección del tráfico a nodos cercanos al usuario, manteniendo una protección total sin comprometer el rendimiento.
Forcepoint ONE – arquitectura de la plataforma
Forcepoint ONE es una plataforma SASE nativa en la nube que consolida en una única solución Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA) y Data Loss Prevention (DLP). Todas estas funciones se ejecutan en una plataforma común con una única consola de gestión, una única política para todos los canales de acceso y un único agente en el dispositivo del usuario.
Esta consolidación es una ventaja operativa fundamental: en lugar de gestionar cuatro productos distintos con consolas, políticas e informes diferentes, el administrador trabaja en un único entorno.
Secure Web Gateway (SWG) – navegación segura
El SWG de Forcepoint ONE controla el tráfico web de todos los usuarios, independientemente de desde dónde se conecten. Filtra las páginas por categorías (bloqueando contenido inapropiado, dominios maliciosos), analiza las descargas en busca de malware y aplica políticas DLP al tráfico web.
Una característica clave es el Aislamiento Remoto del Navegador (RBI), una tecnología que ejecuta el navegador en un entorno aislado en la nube, en el que el usuario sólo ve la imagen renderizada segura de la página. El código malicioso se ejecuta de forma aislada, sin tocar nunca el dispositivo del usuario.
CASB – controlar el acceso a las aplicaciones SaaS
El Cloud Access Security Broker proporciona visibilidad y control sobre las aplicaciones SaaS utilizadas por la organización, tanto las aprobadas por TI como las shadow IT (aplicaciones utilizadas sin conocimiento de TI).
CASB en Forcepoint ONE supervisa y controla la actividad de los usuarios en aplicaciones SaaS (Salesforce, Microsoft 365, Google Workspace, Box y muchas otras), aplica políticas DLP a los datos en la nube y detecta anomalías indicativas de un posible compromiso de la cuenta. También proporciona control sobre el uso compartido de archivos, bloqueando el envío de documentos sensibles fuera de la organización.
Acceso a la Red de Confianza Cero (ZTNA) – acceso sin VPN
ZTNA es una alternativa moderna a las VPN, que aplica el principio de Confianza Cero: ningún usuario o dispositivo es de confianza por defecto, todo acceso se verifica y se concede sobre la base del menor privilegio.
Forcepoint ONE ZTNA proporciona acceso a las aplicaciones internas a través de un túnel seguro y cifrado, sin exposición de toda la red: el usuario sólo tiene acceso a las aplicaciones específicas a las que está autorizado. Comparado con una VPN tradicional, ZTNA es significativamente más seguro (sin movimiento lateral en caso de compromiso de la cuenta) y más eficiente (sin enrutamiento a través de un punto central).
Prevención de Pérdida de Datos en Forcepoint ONE
La DLP en Forcepoint ONE funciona en todos los canales simultáneamente: tráfico web (SWG), aplicaciones SaaS (CASB), acceso a aplicaciones internas (ZTNA) y dispositivos endpoint. Una política DLP se aplica en todas partes, sin necesidad de configurar reglas separadas en cada producto.
Se trata de un cambio fundamental respecto al enfoque tradicional, en el que la DLP de red, la DLP de nube y la DLP de punto final eran productos independientes con políticas separadas, cuya sincronización suponía un verdadero reto.
Gestión y visibilidad desde una única consola
Forcepoint ONE ofrece una consola de gestión unificada para todas las funciones de la plataforma. El administrador puede ver en un solo lugar la actividad de los usuarios en todos los canales, los incidentes de seguridad de todas las capas, el estado y el cumplimiento de los dispositivos, y una pista de auditoría completa de los accesos y las operaciones con datos.
Esta visibilidad es crucial para la detección de amenazas internas y la respuesta a incidentes: los ataques en varias fases que implican a distintos canales se detectan correlacionando eventos de distintas fuentes.
PREGUNTAS FRECUENTES
¿Forcepoint ONE requiere la instalación de agentes en los dispositivos? Para una funcionalidad completa, se recomienda un agente. Para los dispositivos gestionados, ésta es la implementación estándar. Para los no gestionados (BYOD), los modos sin agente están disponibles a través de proxy.
¿Cómo gestiona Forcepoint ONE el tráfico HTTPS cifrado? La plataforma realiza la inspección SSL/TLS terminando y volviendo a cifrar el tráfico, aplicando políticas de seguridad a su contenido.
¿Sustituye Forcepoint ONE a las VPN existentes? ZTNA está diseñada como una alternativa de destino a la VPN. La migración puede ser gradual: ambas soluciones pueden funcionar en paralelo durante el periodo de transición.
¿Cómo es la implantación de Forcepoint ONE? Como plataforma nativa en la nube, no requiere instalación de infraestructura. El despliegue se reduce a la configuración de políticas y a la instalación de agentes en los dispositivos de los usuarios.
Resumen
Forcepoint ONE aborda las realidades del entorno operativo híbrido moderno: una única plataforma SASE que sustituye a varios productos de seguridad independientes, ofrece una protección coherente independientemente de la ubicación del usuario y protege los datos en todos los canales simultáneamente. Este enfoque reduce la complejidad operativa y elimina las lagunas de seguridad derivadas de los silos de herramientas.
