¿Qué es una Arquitectura de red de confianza cero?

¿Qué es una Arquitectura de red de confianza cero?

Para poder examinar con más detalle las diferentes arquitecturas de red de confianza cero, es necesario comprender los antecedentes del acceso a la red de confianza cero (ZTNA) como marco de seguridad. El acceso a la red de confianza cero, anteriormente conocido como perímetro definido por software, ha ganado popularidad en los últimos años, ya que las organizaciones buscan formas de conectar a los usuarios con sus aplicaciones y datos cuando es cada vez más probable que ni los usuarios ni las aplicaciones estén en la red. Y es que, para estar habilitadas digitalmente, las organizaciones deben hacer accesibles sus sistemas, servicios, API, datos y procesos en cualquier lugar, en cualquier momento y desde cualquier dispositivo a través de Internet. Para hacerlo de forma segura, están aprovechando la ZTNA para proporcionar el acceso preciso y contextual necesario, a la vez que blindan los servicios contra los atacantes. La ZTNA ofrece importantes ventajas en cuanto a la experiencia del usuario, la agilidad, la adaptabilidad y la gestión simplificada de las políticas, y la ZTNA basada en la nube ofrece las ventajas añadidas de la escalabilidad y la facilidad de adopción.

Gartner diseñó la ZTNA para proporcionar un modelo que permita eliminar la excesiva confianza depositada en los empleados y socios cuando se conectan a las aplicaciones y los datos mediante tecnologías tradicionales, como las VPN. El modelo ZTNA responde a la idea de que no se puede confiar en nada hasta que se demuestre que es digno de confianza y, una vez establecida la confianza, ésta debe reevaluarse continuamente a medida que el contexto (ubicación del usuario, dispositivo, aplicación, etc.) cambia.

Las dos aproximaciones a la arquitectura de red de confianza cero

Existen dos arquitecturas distintas a la hora de ofrecer la ZTNA: la iniciada por el punto final y la iniciada por el servicio. Una arquitectura de red de confianza cero iniciada por el punto final significa que el punto final o el usuario final inicia el acceso a una aplicación. Esta aproximación es el modelo más cercano a la especificación original del perímetro definido por software (SDP). En este caso, se instala un agente (una aplicación de software ligera) en los dispositivos de los usuarios finales. El agente se comunica con un controlador, que autentifica al usuario y le otorga conectividad a una aplicación específica a la que el usuario está autorizado a acceder. Es difícil, si no imposible, implementar la ZTNA iniciada por el punto final en un dispositivo no gestionado, debido al requisito de instalar algún tipo de agente o software local.

Con  una arquitectura de red de confianza cero iniciada por un servicio, un intermediario de ZTNA inicia la conexión entre el usuario y la aplicación. En este caso, un conector ligero de ZTNA se posiciona frente a las aplicaciones empresariales, ubicadas en el centro de datos o la nube de un cliente, y establece una conexión saliente desde la aplicación solicitada hasta el intermediario de servicios de ZTNA. Una vez que el proveedor autentifica al usuario para su acceso a la aplicación, el tráfico pasará a través del proveedor de servicios de ZTNA, que aísla las aplicaciones del acceso directo a través de un proxy. La ventaja de la ZTNA iniciada por un servicio es que no se requiere ningún agente en el dispositivo del usuario final, lo que la convierte en un enfoque atractivo para los dispositivos no gestionados (BYOD) y para el acceso de socios y clientes. Algunos servicios ZTNA iniciados por un servicio pueden utilizar el acceso basado en el navegador para las aplicaciones web.