Resumen
Tráfico web y no web seguro para todos los usuarios, aplicaciones y ubicaciones
Para proteger a los usuarios, las aplicaciones y los datos en todas partes, necesita una seguridad que pueda adaptarse a las necesidades dinámicas y los riesgos únicos de los entornos distribuidos. Modernice su seguridad con un cortafuegos en la nube de confianza cero que le permite:
Detener las amenazas e inspeccionar el 100 % del tráfico
incluso tráfico cifrado
Centralizar la gestión de políticas
para todos los usuarios y tráfico
Conectarse sin problemas a aplicaciones SaaS
como Microsoft 365 y Zoom
Reducir costes y complejidad
sin comprometer el rendimiento
El problema
Los cortafuegos tradicionales no se crearon para proteger el tráfico moderno
Los cortafuegos tradicionales no pueden ofrecer confianza cero
Los cortafuegos tradicionales basados en redes utilizan una arquitectura basada en zonas y centrada en IP que aumenta la superficie de ataque y permite que las amenazas se muevan lateralmente. No pueden adaptarse para aplicar políticas dinámicas basadas en el contexto del usuario, el riesgo y la postura del dispositivo. Los cortafuegos de próxima generación (NGFW), locales o en la nube, tienen dificultades para inspeccionar el 100 % del tráfico sin ralentizar el rendimiento, lo que obliga a los administradores de red a elegir entre rendimiento y seguridad.
En resumen, los cortafuegos tradicionales y de próxima generación no pueden ofrecer confianza cero para proteger a los usuarios, las aplicaciones en la nube y las ubicaciones que trabajan desde cualquier lugar.
Descripción general de las soluciones
Vaya más allá de la arquitectura heredada con un cortafuegos de confianza cero
Construido sobre una plataforma nativa de la nube, un cortafuegos de confianza cero protege el tráfico web y no web para todos los usuarios, aplicaciones, ubicaciones y nubes.
La escala ilimitada y las capacidades de descifrado TLS/SSL nativas de la nube garantizan una inspección del 100 % de todo el tráfico, sin degradación del rendimiento. Proteja a los usuarios, dispositivos y aplicaciones en cualquier lugar frente a ciberamenazas, proteja los datos y garantice el cumplimiento normativo.
Ventajas
Obtenga escala infinita y rendimiento inmejorable en un cortafuegos basado en la nube
Manténgase a salvo de las amenazas
Descubra ataques sigilosos con una inspección completa e ilimitada del tráfico, incluido TLS/SSL, y bloquee de forma proactiva los dominios maliciosos para todos los usuarios mientras detecta y previene la tunelización de DNS.
Centralice la gestión de políticas para todos los usuarios, ubicaciones y nubes
Configure, administre y aplique universalmente políticas basadas en riesgos y protección contra amenazas para usuarios y aplicaciones desde una sola consola.
Conéctese de forma segura a sus aplicaciones SaaS favoritas
Proporcione a los usuarios conexiones de Internet locales con prioridad de ancho de banda y entregadas en la nube para Microsoft 365, Zoom y otras aplicaciones comerciales.
Reduzca drásticamente el coste y la complejidad
Reemplace los dispositivos de seguridad costosos e ineficientes con una plataforma de confianza cero nativa en la nube que escala de manera elástica para manejar grandes volúmenes de conexiones de larga duración sin comprometer el rendimiento.
Detalles de la solución
¿Qué distingue a Zscaler Zero Trust Firewall?
Inspección de tráfico
Termine las conexiones maliciosas y evite las amenazas con una inspección de tráfico en línea ilimitada y descifrado TLS/SSL nativo.
Control de ancho de banda
Priorice las aplicaciones críticas para el negocio, brinde una mejor experiencia de usuario, reduzca costes y simplifique la TI con control de ancho de banda proporcionado por la nube.
Proteja a los usuarios que trabajan desde cualquier lugar
Aproveche una protección inigualable frente a amenazas basada en aplicaciones y usuarios con políticas dinámicas de seguimiento dentro y fuera de la red corporativa.
Dominios comodín
Cree una política de acceso flexible a los servicios en la nube y PaaS/IaaS con una gestión de políticas centralizada.
Detección avanzada de ataques
Identifique e intercepte rápidamente las amenazas cibernéticas evasivas y cifradas que se esconden en el tráfico de los puertos no estándar.
Accesos seguros a Internet
Mejore las experiencias de los usuarios con conexiones directas a Internet escalables, rápidas y seguras para todo el tráfico híbrido y de sucursales.
IPS en la nube siempre activo y firmas personalizadas
Enriquezca los flujos de trabajo de SecOps con firmas IPS de comportamiento adaptativo, incluidas firmas personalizadas, que funcionan en tiempo real y se comparten fácilmente.
Rendimiento y seguridad de DNS
Mantenga un rendimiento superior, y mantenga a sus usuarios y terminales a salvo de sitios maliciosos con resoluciones localizadas y tunelización de DNS.
Casos de uso
Una plataforma completa para servir a toda su organización
Acerque la seguridad lo más posible al usuario, brindando protección contra amenazas para usuarios y aplicaciones y políticas basadas en riesgos con el efecto de la nube para una protección uniforme e idéntica desde cualquier lugar y en cualquier dispositivo.
Aplique políticas adaptables basadas en riesgos desde una consola centralizada que pueda terminar conexiones maliciosas.
Proteja la infraestructura y los recursos de la nube, detecte anomalías y evalúe dinámicamente el cálculo de riesgos para el usuario, el dispositivo y la ubicación.
Experimente el poder de Zero Trust Exchange de Zscaler
Una plataforma integral para proteger, simplificar y transformar su negocio.
01 Operaciones de seguridad
Reduzca el riesgo y detecte y contenga las infracciones, con información procesable de una plataforma unificada
02 Protección contra la amenaza cibernética
Proteja a los usuarios, los dispositivos y las cargas de trabajo para evitar verse comprometido y el movimiento lateral de amenazas
03 Protección de datos
Benefíciese de una inspección completa de TLS/SSL a escala para una protección de datos completa en toda la plataforma SSE
04 Zero Trust para sucursales y la nube
Conecte usuarios, dispositivos y cargas de trabajo en la sucursal, la nube y el centro de datos, y entre estos elementos.
Proteger la transformación de la nube con confianza cero
“La visibilidad y el control que ofrece Zscaler nos permite tomar decisiones políticas inteligentes que mejoran la experiencia de nuestros usuarios y nos permite asegurarnos de que estamos administrando adecuadamente nuestro entorno de riesgo”.
—Ken Athanasiou, director de Información, AutoNation
Preguntas frecuentes
La confianza cero es una estrategia de seguridad en la que se concede acceso a las entidades en función del contexto y la postura de seguridad. La confianza no se asume. Una arquitectura de confianza cero bien diseñada conduce a una infraestructura de red más sencilla, una mejor experiencia de usuario y una defensa más potente frente a las ciberamenazas. Más información.
Los NGFW brindan control de aplicaciones en línea, IPS, prevención de amenazas, sistemas avanzados antimalware, etc. También imponen controles de acceso al tráfico de red más estrictos que los cortafuegos tradicionales. Sin embargo, no fueron diseñados para admitir infraestructuras y aplicaciones en la nube. Más información.
Los NGFW van más allá de los cortafuegos tradicionales y agregan control de aplicaciones en línea, sistema de prevención de intrusiones (IPS), prevención de amenazas y protección avanzada contra malware, etc. Sin embargo, no fueron diseñados para admitir infraestructura y aplicaciones en la nube. Más información.
SSE es la convergencia de los servicios de seguridad clave que se ofrecen desde una plataforma en la nube de diseño exclusivo. Los servicios principales de SSE incluyen puerta de enlace web segura (SWG), acceso a la red de confianza cero (ZTNA), agente de seguridad de acceso a la nube (CASB) y cortafuegos como servicio (FWaaS). Más información.
Solicitar una demo
Vea cómo un cortafuegos de confianza cero protege su personal híbrido, sus aplicaciones en la nube y sus datos distribuidos a escala infinita.
