Qué es Zero Trust?

Adopting a zero trust architecture is the most effective way to enforce policy, control risk, and verify identity and context.

Search Zpedia Search

Destacado

  • ¿Qué es una arquitectura de confianza cero?

    La arquitectura de confianza cero es una arquitectura de seguridad diseñada para reducir la superficie de ataque de una red, prevenir el movimiento lateral de las amenazas y reducir el riesgo de una filtración de datos basada en los principios básicos del modelo de seguridad de confianza cero. Dicho modelo deja a un lado el "perímetro de red" tradicional (dentro del cual todos los dispositivos y usuarios son de confianza y tienen amplios permisos) a favor de los controles de acceso de privilegios mínimos, la microsegmentación granular y la autenticación multifactor (MFA).

    Leer más

    9 Min de lectura

  • ¿Qué es la confianza cero?

    La confianza cero es un marco para proteger a las organizaciones en el mundo móvil y de la nube que parte de la base de que no se debe confiar en ningún usuario ni aplicación de forma predeterminada. Siguiendo un principio clave de la confianza cero, el acceso con el mínimo privilegio, la confianza se establece en función del contexto (por ejemplo, la identidad y la ubicación del usuario, la postura de seguridad del punto final, la aplicación o el servicio que se solicita) y se hacen comprobaciones de políticas en cada paso.

    Leer más

    11 Min de lectura

  • ¿Cómo se implementa la confianza cero?

    Implementar la confianza cero consiste en realizar una transformación segura. Hoy en día, más organizaciones saben por qué deberían buscar una arquitectura de confianza cero, pero muchas aún no están seguras de por dónde empezar y cada proveedor de seguridad parece tener su propia definición de seguridad de confianza cero. La verdadera confianza cero no se aplica en un instante. Es un viaje que comienza con el empoderamiento y la seguridad de su personal.

    Leer más

    12 Min de lectura

21 articuloarticulos

  • ¿Qué es una arquitectura de confianza cero?

    La arquitectura de confianza cero es una arquitectura de seguridad diseñada para reducir la superficie de ataque de una red, prevenir el movimiento lateral de las amenazas y reducir el riesgo de una filtración de datos basada en los principios básicos del modelo de seguridad de confianza cero. Dicho modelo deja a un lado el "perímetro de red" tradicional (dentro del cual todos los dispositivos y usuarios son de confianza y tienen amplios permisos) a favor de los controles de acceso de privilegios mínimos, la microsegmentación granular y la autenticación multifactor (MFA).

    Leer más

    9 Min de lectura

  • What Is the SolarWinds Cyberattack?

    The SolarWinds cyberattack was a software supply chain attack involving the SolarWinds Orion platform, wherein a Russian nation-state adversary gained access to SolarWinds systems and deployed trojanized updates to the Orion software. This, in turn, allowed threat actors to install stealthy malware on SolarWinds customers’ networks. The SolarWinds hack was disclosed by multiple cybersecurity companies in conjunction with the US Cybersecurity and Infrastructure Security Agency (CISA) in December 2020.

    Leer más

    8 Min de lectura

  • ¿Qué es Zero Trust Exchange?

    Zscaler Zero Trust Exchange™ es una plataforma de ciberseguridad nativa de la nube construida sobre una arquitectura de confianza cero. Siguiendo el principio del acceso con privilegios mínimos, la plataforma establece confianza basada en la identidad y el contexto del usuario, incluida la ubicación, el dispositivo, la aplicación y el contenido, y luego crea conexiones seguras y directas de usuario a aplicación, de aplicación a aplicación y de máquina a máquina.

    Leer más

    7 Min de lectura

  • ¿Qué es la transformación digital segura?

    La transformación digital segura se define como una alteración necesaria que cambia fundamentalmente la forma en la que las organizaciones proporcionan valor añadido a sus clientes. De forma más específica, se puede describir como el uso de tecnologías y procesos digitales modernos para permitir a las organizaciones operar de manera más eficiente, inteligente y rápida.

    Leer más

    5 Min de lectura

  • ¿Qué es la confianza cero?

    La confianza cero es un marco para proteger a las organizaciones en el mundo móvil y de la nube que parte de la base de que no se debe confiar en ningún usuario ni aplicación de forma predeterminada. Siguiendo un principio clave de la confianza cero, el acceso con el mínimo privilegio, la confianza se establece en función del contexto (por ejemplo, la identidad y la ubicación del usuario, la postura de seguridad del punto final, la aplicación o el servicio que se solicita) y se hacen comprobaciones de políticas en cada paso.

    Leer más

    11 Min de lectura

  • What Is Secure Remote Access?

    Secure remote access is an umbrella term that refers to the security measures, policies, and technologies organizations use to deliver network, device, and application access from a location outside of the corporate office with a high level of security.

    Leer más

    10 Min de lectura

  • ¿Qué es la segmentación de red?

    La segmentación de red es la división de una red en múltiples subredes (cada una con políticas y protocolos de seguridad específicos de la subred) para intentar evitar el movimiento lateral. Es uno de los medios más utilizados para reducir la superficie de ataque de una red para combatir los ciberataques.

    Leer más

    10 Min de lectura

  • What Is a Secure Web Gateway?

    A secure web gateway (SWG) is a security solution that prevents unsecured internet traffic from entering an organization’s internal network. It’s used by enterprises to protect employees and users from accessing or being infected by malicious websites and web traffic, internet-borne viruses, malware, and other cyberthreats. It also helps to ensure regulatory compliance.

    Leer más

    6 Min de lectura

  • ¿Qué es el acceso a la red de confianza cero?

    El acceso a la red de confianza cero (ZTNA), también conocido como perímetro definido por software (SDP), es un conjunto de tecnologías y funcionalidades que permiten el acceso seguro de los usuarios remotos a las aplicaciones internas. Funciona con un modelo de confianza adaptable en el que la confianza nunca es implícita y el acceso se concede en función de la necesidad de saber y del acceso menos privilegiado, definido por políticas granulares. ZTNA ofrece a los usuarios remotos una conectividad segura a las aplicaciones privadas sin colocarlas en la red ni exponerlas a Internet.

    Leer más

    14 Min de lectura

Zero Trust?