¿Qué es la seguridad de red?

¿Cómo funciona la seguridad de red?

Una gran variedad de soluciones de hardware y software se instalan en los dispositivos de los usuarios, servidores, centros de datos y en la nube para proteger las redes. Estas soluciones permiten a los equipos de seguridad proporcionar acceso autorizado a la red y bloquear cualquier amenaza potencial, mediante la implementación de políticas de seguridad. Idealmente, estos productos se configuran en línea con amplias políticas de seguridad empresarial y funcionan de forma conjunta para reforzar la seguridad de red. En el siguiente diagrama se enumeran las diversas funciones que permite una solución de seguridad de red.

¿Cuáles son los componentes de la seguridad de red?

En la seguridad de red se incluyen soluciones físicas, virtuales y soluciones con y sin agentes, tales como:

• Visibilidad y creación de perfiles de dispositivo: las soluciones con y sin agentes ofrecen visibilidad de la clase y el comportamiento de los dispositivos en el extremo que se conectan a la red. Esta información sirve como el primer paso para proteger la red y ayuda a los equipos de seguridad a detectar los dispositivos, crear sus perfiles y habilitar sus huellas digitales exclusivas. Descubre cómo HPE Aruba Networking ofrece visibilidad y creación de perfiles de dispositivo impulsadas por IA.
• Autenticación: soluciones con y sin agentes que proporcionan autenticación basada en roles para los dispositivos en el extremo que intentan conectarse a la red. Una solución de control de acceso a la red (NAC) permite autenticar la identidad de los usuarios y los dispositivos al compararlos con una gran variedad de fuentes de identidad, a fin de posibilitar una seguridad de red mucho más eficaz. Más información sobre HPE Aruba Networking ClearPass, una solución NAC local, y Cloud Auth, una solución NAC nativa de la nube.
• Seguridad o autorización del acceso basado en roles: aplicar un acceso con privilegios mínimos a los dispositivos en el extremo y conceder autorización para acceder solo a ciertas partes de la red mediante la segmentación del tráfico en función de permisos de acceso asociados a identidades o roles. HPE Aruba Networking hace posible todo esto mediante la segmentación dinámica y ofrece dos formas de segmentación dinámica: centralizada y descentralizada según cuáles sean las necesidades de negocio.

• Supervisión condicional: la monitorización continua exige soluciones que ofrezcan telemetría en tiempo real sobre ciberamenazas mediante la supervisión constante de los dispositivos en el extremo. Existen distintos productos que funcionan de forma individual y conjunta para controlar el comportamiento de los dispositivos en el extremo y que notifican cualquier actividad maliciosa al control de acceso a la red (NAC) para que se actúe de forma inmediata. Entre las soluciones de supervisión continua se incluyen:

  i) Gestión de amenazas unificada/IDS/IPS: la detección de intrusiones proporciona información sobre actividades maliciosas, incluidos los ciberataques de comando y control, ransomware, phishing, malware, spyware, troyanos o kits de exploits. La prevención de intrusiones detecta actividades maliciosas y realiza acciones como bloquear el tráfico para defenderse de dichas actividades maliciosas. Descubre cómo HPE Aruba Networking realiza IPS e IDS con Edge Connect SD-Branch.

  ii) Filtros de clasificación de los contenidos de los sitios web, reputación de IP y geolocalización: los filtros de contenido bloquean ciertos sitios web que pueden ser potencialmente peligrosos. El filtrado del contenido de sitios web ayuda a identificar páginas web que propagan ataques de malware, correo no deseado, spyware y phishing, así como contenidos inapropiados, como los contenidos para adultos o de apuestas.

  Los servicios de reputación de la IP ofrecen información en tiempo real de direcciones IP maliciosas en 10 categorías, para que los administradores de seguridad informática puedan identificar fácilmente las amenazas según su clase.

  Los servicios de filtrado de la geolocalización sirven para asociar el origen/destino de las direcciones IP con su ubicación. Esto permite a las organizaciones aplicar políticas para permitir o rechazar comunicaciones entrantes o salientes con ciertos países conocidos por sus actividades maliciosas.

  Descubre cómo HPE Aruba Networking EdgeConnect SD-Branch ofrece todas estas capacidades de seguridad en una única solución.

  iii) SIEM o productos interoperables: los SIEM ayudan a los equipos de seguridad a detectar, analizar y responder a las amenazas de seguridad antes de que se produzcan pérdidas más cuantiosas. Las mejores soluciones de seguridad HPE Aruba Networking de su categoría permiten una comunicación bidireccional con las soluciones SIEM de distintos proveedores a fin de reforzar la seguridad basándose en telemetría de la amenaza. Las soluciones de seguridad interoperables de HPE Aruba Networking se pueden integrar con más de 150 proveedores de seguridad para establecer y aplicar una seguridad de red férrea. Más información sobre el programa HPE Aruba Networking 360 Security Exchange.

  iv) SD-WAN segura: las soluciones SD-WAN se utilizan para conectar con eficacia usuarios y aplicaciones. La solución de HPE Aruba Networking EdgeConnect Secure SD-WAN tiene capacidades integradas de seguridad y funciona junto con otros elementos dentro del ecosistema de seguridad para reforzar la seguridad de la red y de las aplicaciones del extremo a la nube. Descubre cómo HPE Aruba Networking EdgeConnect Secure SD-WAN incorpora características de seguridad, como cortafuegos de próxima generación (NGFW), segmentación detallada con ClearPass y detección y prevención de intrusiones.

• Aplicación y respuesta: cuando se sospecha o se ha observado alguna actividad maliciosa, la solución de control de acceso a la red (NAC) puede poner en marcha una respuesta a dicho ataque, dirigida o automatizada, para preservar la seguridad de red. Descubre cómo opera HPE Aruba Networking ClearPass para conseguir una seguridad de red eficaz. Asimismo, HPE Aruba Networking ofrece distintos tipos de cortafuegos para reforzar la seguridad de red.

  i) Cortafuegos: un cortafuegos de red es un hardware o software que restringe y permite el flujo de tráfico entre redes. Los cortafuegos de red ayudan a prevenir los ciberataques mediante la aplicación de políticas que impiden que el tráfico no autorizado acceda a una red segura. Descubre cómo HPE Aruba Networking habilita una seguridad eficaz con Policy Enforcement Firewall.

  ii) Cortafuegos de próxima generación: los cortafuegos de próxima generación agregan funciones avanzadas como la inspección de paquetes a nivel de aplicación o la prevención de intrusiones al filtrado tradicional de paquetes de los cortafuegos de red. Más información sobre el cortafuegos de próxima generación de HPE Aruba Networking.