{"id":16174,"date":"2022-09-22T13:25:04","date_gmt":"2022-09-22T11:25:04","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=16174"},"modified":"2022-09-22T13:25:04","modified_gmt":"2022-09-22T11:25:04","slug":"soluciones-de-acceso-seguro-secaas","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/soluciones-de-acceso-seguro-secaas\/","title":{"rendered":"SOLUCIONES DE ACCESO SEGURO (SECaaS)"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">\u00bfEn qu\u00e9 consisten el SECaaS?<\/h2>\n\n\n\n<p>El SECaaS o per\u00edmetro de servicio de acceso seguro, es un modelo de tecnolog\u00edas de la informaci\u00f3n basado en la nube que agrupa a las redes definidas por un software con funciones de seguridad sobre la propia red, ofreci\u00e9ndolas desde un \u00fanico proveedor de servicios. El t\u00e9rmino <strong>\u00abSASE\u00bb (SECurity as a Service)<\/strong>, fue acu\u00f1ado por primera vez por la firma mundial de investigaci\u00f3n y asesor\u00eda <a rel=\"noreferrer noopener\" href=\"https:\/\/www.gartner.es\/es\" target=\"_blank\">Gartner<\/a>.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"902\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" alt=\"\" class=\"wp-image-17661 lazyload\" sizes=\"(max-width: 1024px) 100vw, 1024px\" data-src=\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/SASE-1024x902.png\" data-srcset=\"https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/SASE-1024x902.png 1024w, https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/SASE-300x264.png 300w, https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/SASE-768x676.png 768w, https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/SASE.png 1376w\"><figcaption><em>Fuente: Cloudflare<\/em><\/figcaption><\/figure>\n\n\n\n<p>Las soluciones de tipo SECaaS ofrecen mayor visibilidad y mejor control a los usuarios, ya que los datos aparecen en una red corporativa, sobretodo en las organizaciones modernas y globales, donde se hace indispensable este tipo de enfoque. Adem\u00e1s, estas redes son flexibles y escalables, seg\u00fan crezcan las necesidades de la empresa, pudiendo conectar empleados y oficinas distribuidos por todo el mundo.<\/p>\n\n\n\n<p>La externalizaci\u00f3n del negocio de la seguridad inform\u00e1tica es un mercado de miles de millones de euros. La demanda actual de computaci\u00f3n en la nube se est\u00e1 multiplicando exponencialmente, y cada vez los usuarios son m\u00e1s vulnerables a ataques desde diferentes puntos de acceso. Los servicios SECaaS sirven como amortiguador contra esas amenazas en l\u00ednea.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img decoding=\"async\" width=\"750\" height=\"418\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" alt=\"\" class=\"wp-image-17700 lazyload\" sizes=\"(max-width: 750px) 100vw, 750px\" data-src=\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/SECaaS-01-Overview_PfrXmEv.width-750.webp\" data-srcset=\"https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/SECaaS-01-Overview_PfrXmEv.width-750.webp 750w, https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/SECaaS-01-Overview_PfrXmEv.width-750-300x167.webp 300w\"><figcaption><em>Fuente: The Motley Fool<\/em><\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 es la Cloud Security Alliance (CSA)?<\/h2>\n\n\n\n<p>La <a rel=\"noreferrer noopener\" href=\"https:\/\/cloudsecurityalliance.org\/\" target=\"_blank\">Alianza de Seguridad en la Nube <\/a>es una organizaci\u00f3n global que se dedica a definir y crear conciencia sobre la computaci\u00f3n en la nube de manera segura. La CSA ha definido una serie de herramientas SECaaS, y creado una serie de documentos con orientaci\u00f3n t\u00e9cnica para ayudar a las empresas a implementar la ciberseguridad en la nube. Dichas categor\u00edas son las siguientes:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Continuidad empresarial y recuperaci\u00f3n ante desastres (BCDR o BC\/DR)<\/li><li>Monitoreo continuo<\/li><li>Prevenci\u00f3n de p\u00e9rdida de datos (DLP)<\/li><li>Seguridad del correo electr\u00f3nico<\/li><li>Cifrado de datos<\/li><li>Gesti\u00f3n de identidad y acceso (IAM)<\/li><li>Gesti\u00f3n de intrusiones<\/li><li>Seguridad en la red<\/li><li>Evaluaci\u00f3n de la seguridad<\/li><li>Pruebas de penetraci\u00f3n<\/li><li>Informaci\u00f3n de seguridad y gesti\u00f3n de eventos (SIEM)<\/li><li>Escaneo de vulnerabilidades<\/li><li>Seguridad en la web<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 tipos de modelos de SECaaS existen?<\/h2>\n\n\n\n<p>Principalment el Software Security as a Service se ofrece en cuatro tipos de modelos, seg\u00fan la financiaci\u00f3n de los mismos.<\/p>\n\n\n\n<p>Un modelo de suscripci\u00f3n mensual, el <strong>famoso llamado \u00abNetflix\u00bb de la ciberseguridad<\/strong>, consiste en pagar una cuota fija al mes y olvidarnos de gastos extraordinarios.<\/p>\n\n\n\n<p><strong>Pay per Use<\/strong>. El pago por los servicios utilizados. Este es el m\u00e9todo por el cual pagamos solo por los servicios de los que hacemos uso. Tiene el inconveniente de que puede ser muy variable de un mes a otros, si bien, podemos prescindir de servicios cuando la situaci\u00f3n econ\u00f3mica de la empresa no sea la mejor, aunque no es lo recomendable.<\/p>\n\n\n\n<p><strong>Freeware, o modelo freemium<\/strong>. Consiste en dar algunas caracter\u00edsticas b\u00e1sicas gratis, y tener que pagar por las adicionales. Es el modelo que utiliza Amazon Web Services, Nmap Online o IBM Cloud.<\/p>\n\n\n\n<p><strong>Gratuito<\/strong>. No se paga por nada. Si bien, estos modelos suelen acabar cambiando a uno de los otros tres. Pues son una manera de atraer clientes r\u00e1pido. Algunos ejemplos son los de CloudFlare o Cloudbric, servicios que ofrecemos en Metafrase.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"800\" height=\"521\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" alt=\"\" class=\"wp-image-18711 lazyload\" sizes=\"(max-width: 800px) 100vw, 800px\" data-src=\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/freemium-business-model.jpeg\" data-srcset=\"https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/freemium-business-model.jpeg 800w, https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/freemium-business-model-300x195.jpeg 300w, https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2022\/09\/freemium-business-model-768x500.jpeg 768w\"><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 ventajas tiene un SECaaS?<\/h2>\n\n\n\n<p><strong>La principal ventaja de un servicio SECaaS es la reducci\u00f3n de costes fijos para la empresa<\/strong> ya que al integrar servicios de seguridad sin tener que adquirir software ni hardware, no se necesita un gran presupuesto. Ni siquiera se necesita personal muy cualificado en la materia, sino que se puede subcontratar externamente.<\/p>\n\n\n\n<p>Otra ventaja importante es la actualizaci\u00f3n constante y uniforme de los sistemas y equipos. Esto mejora la cobertura de seguridad de la empresa de manera notable. Las bases de datos de virus y amenazas se actualizan constantemente, lo que redunda en una mayor protecci\u00f3n global.<\/p>\n\n\n\n<p>Se consigue una mejor experiencia en seguridad dentro de la organizaci\u00f3n, as\u00ed como un aprovisionamiento de los usuarios m\u00e1s r\u00e1pido.<\/p>\n\n\n\n<p>Se externalizan tareas administrativas como la gesti\u00f3n de registros, con el fin de ahorrar tiempo y dinero, para permitir que la compa\u00f1\u00eda se centre en su core business. <\/p>\n\n\n\n<p>Por \u00faltimo, disponemos de una interfaz web para poder gestionar internamente ciertas tareas, entre las que se encuentran el entorno de seguridad y las actividades en curso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bf Y tiene alguna desventaja eso del SECaaS?<\/h2>\n\n\n\n<p>Pues obviamente, s\u00ed. Tiene sus pro y su contra. La principal es que el Sistema <strong>a\u00f1ade al menos un viaje extra de ida y vuelta a trav\u00e9s de la red, con lo que genera cuatro oportunidades para el ciberdelincuente de interceptar los datos<\/strong>: en el punto de conexi\u00f3n de env\u00edo subiendo, en el punto de recepci\u00f3n subiendo, en el punto de env\u00edo para la devoluci\u00f3n y en el de recepci\u00f3n de la devoluci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo elegir el proveedor de Seguridad adecuado?<\/h2>\n\n\n\n<p>La seguridad es un aspecto cr\u00edtico de cualquier negocio, por lo que destinar un tiempo a elegir cuidadosamente un proveedor de SECaaS, merece la pena. Algunas de las caracter\u00edsticas m\u00e1s importantes a tener en cuenta son:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Disponibilidad.- Ten en cuenta que el acceso a la red est\u00e1 24 horas al d\u00eda, 7 d\u00edas a la semana disponible, por lo que tu proveedor tambi\u00e9n debe estarlo.<\/li><li>Tiempo de respuesta.- El tiempo de respuesta es tan importante como la disponibilidad. Busca proveedores que te garanticen respuesta en caso de tener un incidente grave, cualquiera que sea el momento y el lugar. Solo nos acordamos de San Pedro cuando truena.<\/li><li>Plan de recuperaci\u00f3n en caso de cat\u00e1strofe.- Tu proveedor debe involucrarse en el entendimiento de tus vulnerabilidades y a la hora de contrarrestar los peligros y amenazas externas que puedan recaer sobre las infraestructuras existentes. Desde actos de vandalismo, secuestro o inclemencias meteorol\u00f3gicas, todo debe estar adem\u00e1s por escrito en un plan de emergencias de seguridad.<\/li><li>Distribuidor o partner.- Busca distribuidores que tengan relaciones s\u00f3lidas de partenariazgo con los fabricantes de software. Los partners ser\u00e1n los que adapten los productos a tu empresa, y estos deben ser tan confiables o mas, como el propio fabricante.<\/li><\/ul>\n\n\n\n<p>Los servicios de acceso seguro en la nube pueden ahorrarte mucho dinero y ser muy eficientes en la protecci\u00f3n de tu compa\u00f1\u00eda, aportando un gran valor en el fortalecimiento de tus defensas y sistemas de seguridad.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>soluciones de acceso seguro<\/p>\n","protected":false},"author":5,"featured_media":17699,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[],"class_list":["post-16174","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/16174","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=16174"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/16174\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/17699"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=16174"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=16174"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=16174"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}