0% encontró este documento útil (0 votos)
46 vistas33 páginas

FortiSASE: Seguridad para Trabajo Remoto

Cargado por

Rodolfo Molina
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
0% encontró este documento útil (0 votos)
46 vistas33 páginas

FortiSASE: Seguridad para Trabajo Remoto

Cargado por

Rodolfo Molina
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd

Webinar Marzo 2023

FortiSASE

Fortinet Single Vendor SASE

EMPEZAMOS EN 3 MINUTOS
FortiSASE

Fortinet Single Vendor SASE

EMPEZAMOS EN 2 MINUTOS
FortiSASE

Fortinet Single Vendor SASE

EMPEZAMOS EN 1 MINUTO
Webinar Marzo 2023
Agenda

1
Trabajar desde cualquier lugar:
Cómo se aborda hoy

2
FortiSASE:
Ventajas para los clientes

3
Single Vendor SASE:
Ventajas para los socios
Demostracion
+ Demostracion FortiSASE

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Fuente/ SCB
¿Por qué el trabajo híbrido es clave en la nueva normalidad?
([Link])
Fuente: Forbes |
El trabajo desde casa es la nueva normalidad para
los trabajadores de todo el mundo ([Link])

Fuente: Forbes
El trabajo a distancia ha llegado para quedarse y
aumentará en 2023, según los expertos
([Link])

Fuente: The Straits Times | Una nueva normalidad: Trabajar desde cualquier
lugar

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
La aceleración de los cambios afecta a la seguridad

El trabajo híbrido es la nueva normalidad La web es el principal vector de ataque


"El trabajo a distancia/híbrido ha llegado para quedarse. "La web sigue siendo uno de los principales vectores de
Los datos de las encuestas muestran que el 80% de los ataque. 2022 Verizon Data Breach Report indica que el 90%
trabajadores sigue adoptando un estilo de trabajo híbrido. de las brechas utilizan aplicaciones web".
Gartner, Chaing IT practices for remote work-force , agosto de 2022 Informe de 2022 sobre la filtración de datos de Verizon

TENDENCIAS

Despliegues VPN antiguos Creciente presencia de TI en la sombra


(uso de aplicaciones web desconocidas para TI)
"Los despliegues de VPN deben alejarse del acceso "El 91% de las organizaciones informan de que las mayores
implícito para mejorar la seguridad". sorpresas para la adopción de la nube son la falta de visibilidad
Gartner, Opciones de acceso remoto para terminales de empresa - abril de 2022 y no tener suficiente control".
Informe sobre seguridad en la nube 2022; Cybersecurity Insiders

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Trabajar desde cualquier lugar:
¿Cómo se aborda hoy?
APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE
SEGURIDAD
Trabajar desde cualquier sitio:

Acceso remoto seguro - Hoy


¿Por qué ya no es suficiente?
Situación del cliente más común hoy en día OFICINA
PRINCIPAL

FortiGate
FortiGuard

VPN

La oficina está protegida con FortiGate + FortiGuard

VPN

Prevención Anti Contra Web Anti Nube


de intrusiones Malware Spam Filtrado Botnet Sandbox
FortiClient

Los usuarios remotos se conectan con FortiClient


+ Conexión VPN privada con la oficina principal Usuario remoto

+ Acceso seguro a Internet mediante VPN a través de la


oficina central
(protegido por FortiGate + FortiGuard)

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Trabajar desde cualquier sitio:

Acceso remoto seguro - Hoy


¿Por qué ya no es suficiente?
Situación del cliente más común hoy en día OFICINA
PRINCIPAL

FortiGate
FortiGuard

Acceso remoto seguro - Problemas VPN

Los empleados se conectan directamente a


Internet VPN

+ Ya no está protegido por los servicios de seguridad


FortiGuard
Exposición a intrusiones, malware, spam, URLs maliciosas...
FortiClient

Red Malicioso Día Cero


Spam Botnets Malware Sitios web
Intrusiones Amenazas

Usuario remoto

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
¿Por qué es peligroso conectarse

Acceso remoto seguro - Hoy


directamente a Internet?

Intrusiones
de Red Malware

Sitios Web
Spam Maliciosos

Botnets Amenazas
Día Cero
Fuente: Laboratorios FortiGuard, 2022
APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE
SEGURIDAD
Trabajar desde cualquier sitio:

Acceso remoto seguro - Hoy


¿Por qué ya no es suficiente? Aplicaciones no

Situación del cliente más común hoy en día autorizadas


OFICINA
PRINCIPAL

Aplicaciones
FortiGate
autorizadas FortiGuard

Acceso remoto seguro - Problemas


VPN

Los empleados se conectan directamente a


Cloud Apps
+ Conexión desprotegida a aplicaciones corporativas en
la nube
VPN
+ Uso de servicios desconocidos para la TI corporativa (TI
en la sombra),
con riesgos de fuga de datos y problemas de cumplimiento
de la seguridad
Las mismas normas de acceso remoto FortiClient

+ No es posible establecer reglas especiales para acceder a


aplicaciones corporativas sensibles.
Frustraciones de los empleados sobre el
acceso VPN Usuario remoto
+ El acceso directo a Internet es más fácil para los usuarios
finales
+ La VPN puede ser lenta cuando se conecta desde lugares muy
lejanos
+ No hay solución alternativa si la VPN experimenta problemas
de disponibilidad
APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE
SEGURIDAD
FortiSASE
Ventajas para clientes

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
1 Protección total...

Acceso Remoto Seguro - FortiSASE


desde cualquier lugar, todo el tiempo
FortiGate + FortiGuard Protección incluso
cuando no está conectado a la VPN OFICINA
Aplicaciones no PRINCIPAL
autorizadas

FortiGate

Aplicaciones
autorizadas

Protección FortiGuard
para TODAS las conexiones FortiGuard FortiGuard

FortiSASE

FortiGuard

Prevención Anti Contra Web Anti Nube


de intrusiones Malware Spam Filtrado Botnet Sandbox
FortiClient

TRABAJE
DESDE
CUALQUIER
LUGAR

Usuario
híbrido

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
2 Acceso privado seguro...

Acceso Remoto Seguro - FortiSASE


desde cualquier lugar, todo el tiempo
Acceso privado seguro en cualquier
circunstancia OFICINA
Aplicaciones no PRINCIPAL
autorizadas

FortiGate

Aplicaciones
autorizadas

Acceso privado seguro


para TODAS las conexiones FortiGuard FortiGuard

FortiSASE

+ Mejor experiencia de usuario


- La misma sensación que la conexión directa
FortiGuard
a Internet
+ Siempre ON
+ VPN disponible siempre que sea necesario

FortiClient

TRABAJE
DESDE
CUALQUIER
LUGAR

Usuario
híbrido

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
3 Postura de seguridad coherente

Acceso Remoto Seguro - FortiSASE


para mejorar la seguridad y el cumplimiento
Coherencia + funciones de gestión e informes
en la nube OFICINA
Aplicaciones no PRINCIPAL
autorizadas

FortiGate

Aplicaciones
autorizadas

Postura de Conectividad remota


seguridad totalmente FortiGuard FortiGuard

coherente gestionada FortiSASE

+ Mayor seguridad + Basado en la nube FortiGuard


+ Mayor capacidad para gestión y elaboración de
satisfacer los requisitos informes
de conformidad

FortiClient

TRABAJE
DESDE
CUALQUIER
LUGAR

CUADRO DE MANDOS Usuario


híbrido
PERSONALIZABLE
APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE
SEGURIDAD
4 Visibilidad y control de las TI en la sombra

Acceso Remoto Seguro - FortiSASE


Capacidad para ver las aplicaciones web públicas utilizadas
sin el conocimiento de TI y establecer controles de acceso
sobre ellas.
OFICINA
Aplicaciones no PRINCIPAL
autorizadas

FortiGate

Aplicaciones
autorizadas

Visibilidad y control de las TI en la FortiGuard FortiGuard

sombra FortiSASE
+ CASB: ver + decidir a qué web Apps se puede acceder

FortiGuard
El Departamento de TI pasa a ser
capaz de:
+ Identificar las principales aplicaciones web públicas
utilizadas por los empleados
FortiClient
+ Informe sobre su uso
+ Bloquea el acceso a aplicaciones no deseadas TRABAJE
DESDE
+ Garantizar el acceso seguro a las aplicaciones CUALQUIER
LUGAR

deseadas
Usuario
híbrido

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
5 Control de acceso a aplicaciones y

Acceso Remoto Seguro - FortiSASE


datos sensibles basado en el contexto
Capacidad de definir condiciones basadas en
el contexto para acceder a aplicaciones y OFICINA

datos sensibles.
Aplicaciones no PRINCIPAL
autorizadas

FortiGate

Aplicaciones
autorizadas

Acceso basado en el contexto


a aplicaciones y datos sensibles FortiGuard FortiGuard

FortiSASE
+ ZTNA: control de acceso a aplicaciones o datos
sensibles
FortiGuard
El Departamento de TI pasa a ser
capaz de:
+ Acceso basado en el contexto a aplicaciones
sensibles FortiClient
Por ejemplo, garantizar que los empleados que
utilicen su ordenador personal (BYOD) no puedan TRABAJE
acceder a aplicaciones sensibles. DESDE
CUALQUIER
LUGAR

+ Comprobar continuamente la postura de seguridad


Usuario
Por ejemplo, bloquear el acceso mientras una híbrido
vulnerabilidad crítica siga sin parchear. APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE
SEGURIDAD
6 Integración completa con Fortinet SD-WAN

Acceso Remoto Seguro - FortiSASE


OFICINA
Aplicaciones no PRINCIPAL
autorizadas

FortiGate

Aplicaciones
autorizadas

Integración total con Fortinet SD-WAN FortiGuard FortiGuard

FortiSASE

+ Mejor experiencia de usuario


FortiGuard

Aumento de la SD- Enrutamiento y


WAN existente dirección FortiClient

inteligentes
TRABAJE
DESDE
CUALQUIER
LUGAR

Usuario
híbrido

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
7 Conectividad sin agente

Acceso Remoto Seguro - FortiSASE


para usuarios sin FortiClient
OFICINA
Aplicaciones no PRINCIPAL
autorizadas

FortiGate

Aplicaciones
autorizadas

Conectividad sin agente


para usuarios sin FortiClient FortiGuard FortiGuard

FortiGuard FortiSASE
+ Permita que invitados y subcontratistas obtengan la
misma seguridad
FortiGuard

Protección FortiGuard Acceso privado seguro


para TODAS las para TODAS las
Invitado
conexiones conexiones Subcontratista FortiClient

Útil para invitados temporales o subcontratistas TRABAJE


que no tienen FortiClient instalado DESDE
CUALQUIER
LUGAR
Las ventajas de seguridad más avanzadas requieren
FortiClient
Usuario
híbrido

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
8 Protección de endpoints

Acceso Remoto Seguro - FortiSASE


(Opción gratuita)

OFICINA
Aplicaciones no PRINCIPAL
autorizadas

FortiGate

Aplicaciones
autorizadas

Endpoint Protection de Fortinet


se incluye con FortiSASE FortiGuard FortiGuard

FortiSASE
+ Opción gratuita: Puede sustituir potencialmente a
la protección de puntos finales de terceros = mejor
RoI + gestión de seguridad de puntos finales más FortiGuard

sencilla.
+ Flexibilidad: FortiSASE funciona junto con
Endpoint Protection de terceros
FortiClient

TRABAJE
Anti Contra Nube Contra Vulnerabilidad Dispositivo Gestión de DESDE
CUALQUIER
Malware Ransomware Sandbox Exploit y Remediación USB cuarentenas LUGAR
Control
Usuario
híbrido

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Ventajas de la
consolidación
en un único proveedor
SASE

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Productos puntuales: Mayor Complejidad

Nuevo
Aplicaciones en Vendedor C
(Router)
la nube
Complejo
Aplica
cione
s
Rama 1
Aplicaciones
SaaS
Superficie de ataque Vendedor B
(Cortafuegos)
ampliada
Aplic Ubicaciones
acio Vendedor C
Falta de visibilidad nes (Router) Aplic
acion
adicionales
es
Rama 3
Sede central

PC Vendedor C
(Router) Aplica
cione
Vendedor s
Rama 2
Personal A Dispositiv
Dispositiv (VPN) os móviles
os

Usuar
io

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Consolidaciones separadas para Acceso / Seguridad de
la red

Acceso a nivel de aplicación


para usuarios remotos Aplicaciones
SaaS Aplic
acio
nes

Mejor experiencia de usuario Rama 1

para
usuarios on-prem Aplic
acio Vendedor B
nes Aplic
NGFW Y SD-WAN acion
es

Diferentes proveedores Rama 2

implican una integración Sede central


compleja y larga
PC
Aplica
ciones

Ausencia de políticas de Vendedor


A Rama 4

seguridad y cumplimiento Personal


Dispositiv
os
Segurida
d
Servicio
Dispositiv
os móviles

coherentes Borde

Usuar
Visibilidad limitada io

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
SASE en la convergencia del acceso y la seguridad de
las redes
Seguridad de redes como
Acceso a nivel deRed como servicio
aplicación servicio
para usuarios remotos Aplicaciones
SaaS Aplic
acio
nes

Conectar Datos sensibles Asegurar Amenaza


Rama 1
Mejor experiencia de usuario Concienciación Detección
para
usuarios on-prem Aplic
acio Vendedor B
nes Aplic
NGFW Y SD-WAN acion
es

Mercado Rama 2
Diferentes proveedores Convergencia
Sede central
implican una integración
compleja y larga• FWaaS • VPN/ZTNA
• SD-WAN PC • Nube SWG
Aplica

Vendedor SASE • CASB ciones

Rama 4
Ausencia de políticas de (Servicio
Personal
A
de Acceso
Segurida Dispositiv
Seguro Edge) • DNS
seguridad y cumplimiento Dispositiv
os
d
Servicio
os móviles • RBA
Borde
coherentesFuente: Grupo Gartner
Usuar
io
Visibilidad limitada

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
SASE de proveedor único
Acceso y seguridad de red totalmente integrados

Aplic
acio
nes

Rama 1

Seguridad más sencilla

Mayor seguridad Aplicaciones


SaaS
Consola
PC
individual
Menor complejidad ID Aplic
Personal Dispositiv acion

Integración Dispositivos os móviles


Rama 2
es

total Aplic
acio
Visibilidad total nes

Usuario
Un único sistema Sede central
operativo
Verificación continua

Aplica
ciones

Rama 3

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Conclusiones

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Resumen de las ventajas de FortiSASE

Acceso Remoto Seguro - FortiSASE


Trabajo seguro desde cualquier lugar

Protección total
desde cualquier lugar y en
todo momento

Fortinet Endpoint Protection Acceso privado seguro


(opción gratuita) para TODAS las
conexiones

Conectividad sin agente Postura de seguridad coherente


sin FortiClient Conectividad remota gestionada

Integración total Visibilidad y control


con Fortinet SD-WAN de las TI en la sombra

Acceso basado en el
contexto
a aplicaciones y datos
sensibles

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Resumen de las ventajas de FortiSASE

Acceso Remoto Seguro - FortiSASE


Trabajo seguro desde cualquier lugar

Saque partido a sus inversiones Aumentar la seguridad

FortiGate FortiGuard Fortinet SD-WAN FortiClient


Aumentar la visibilidad y el control

Protección en cualquier Mejorar el cumplimiento y la


lugar y en todo momento gestión

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Resultados empresariales clave con FortiSASE
Trabajo seguro desde cualquier lugar

Mejor
Mayor Más bajo
experiencia de
Seguridad Coste
usuario
Consistente
Seguridad web

Superar las lagunas de Usuarios


La misma remotos seguros
experiencia de usuario Consolidar productos puntuales
seguridad en todas partes con el mismo nivel de con un enfoque integrado
Consolidado y convergente seguridad

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD
Demo

APROVECHE LA INVERSIÓN EN FORTIGATE PARA AFRONTAR NUEVOS RETOS DE


SEGURIDAD

También podría gustarte