Una Guía de Firewalls Virtuales para Entornos Multicloud

Cómo los firewalls virtuales ayudan a proteger los activos empresariales en el borde de la red

Garantizar la seguridad de la red es una necesidad para todas las empresas, pero en el panorama en evolución de los entornos de TI multicloud híbridos distribuidos, la seguridad se ha vuelto mucho más complicada. Mientras tanto, las amenazas a la seguridad de la red están en aumento y se han vuelto más sofisticadas: Todo, desde fugas de datos hasta ataques de ransomware, ataques DDoS y malware, amenaza la seguridad de los activos empresariales.

Para la compañía global típica, la infraestructura se distribuye en muchas ubicaciones, desde la infraestructura central hasta los centros de datos de borde en todo el mundo, así como en muchos dominios, incluidas múltiples nubes y soluciones SaaS. La superficie de ataque potencial para tales compañías es enorme. Además, la posibilidad de error humano que conduce a un problema de seguridad en estos entornos complejos es mayor.

Cada organización debe determinar el enfoque estratégico correcto para administrar la seguridad de la red en este panorama. Hay innumerables herramientas disponibles para ayudar a las empresas a lograr la seguridad que buscan, y los firewalls son una parte muy importante de una estrategia de seguridad de red más amplia. Tradicionalmente, los firewalls servían como defensa perimetral para una red empresarial donde todo el tráfico fluía a través de un punto central. Hoy en día, gestionan el flujo de tráfico entre los diferentes dominios en entornos híbridos multicloud: nubes públicas, aplicaciones, usuarios, infraestructura local y ubicaciones de borde.

Antes de sumergirse profundamente en los firewalls virtuales, es importante considerar cuidadosamente su enfoque arquitectónico para la seguridad de la red. Luego, puede decidir el tipo correcto de firewall para controlar qué tráfico desea permitir o no permitir en su red.

Repensar la arquitectura de red para entornos distribuidos

A medida que aumentan las implementaciones en la nube y casi todas las empresas usan múltiples nubes, donde usted pone sus controles de seguridad en cuestión. Para proteger los datos que se mueven a través de un entorno multicloud complejo, debe administrar la seguridad en los puntos clave donde se intercambia el tráfico.

Muchas organizaciones actualmente están luchando con la gestión de la seguridad de la red porque están utilizando un enfoque arquitectónico que no está bien alineado con la naturaleza de las infraestructuras digitales modernas dispersas y heterogéneas:

• Algunos se han mantenido en una pila de seguridad de red centralizada donde todo el tráfico debe ser devuelto a una ubicación central para la aplicación de políticas. Esto puede conducir a latencia, problemas de rendimiento y costos de transporte de datos adicionales e innecesarios.
• Otros tienen un mosaico de funciones de seguridad de red repartidas en diferentes entornos. Por lo general, estas funciones de seguridad se acumularon de manera ad-hoc y pueden incluir las capacidades nativas de las nubes existentes. Este enfoque puede conducir a la fragmentación, la duplicación de servicios y la complejidad de la gestión.

La mejor arquitectura para la seguridad de la red, en nuestra opinión, implica la implementación de funciones de seguridad en el borde, en lugares clave donde sus nubes, proveedores de servicios de red, socios comerciales y usuarios se reúnen. Es probable que estos sean lugares donde ya está haciendo redes multicloud, por lo que consolidar la seguridad de la red en estos puntos críticos reduce la complejidad y la duplicación de servicios al tiempo que mejora la seguridad, el rendimiento y la rentabilidad.

Firewalls virtuales: Un mejor ajuste para un mundo multicloud

Los firewalls son solo una parte de un enfoque de seguridad integrado, pero tienen un propósito muy importante en las infraestructuras distribuidas que incluyen datos empresariales y aplicaciones alojadas en la nube. Como se señaló anteriormente, ya no hay límites claros alrededor de las redes modernas y la superficie de ataque se ha vuelto enorme.

Tendencias como el trabajo remoto, el aumento del malware impulsado por la IA y el aumento de los ataques de ransomware han aumentado aún más los riesgos y vulnerabilidades para las empresas. Los firewalls son una herramienta necesaria para filtrar y monitorear el tráfico en un entorno virtualizado. Ayudan a las organizaciones a permitir solo lo que quieren en sus redes, mientras anticipan amenazas y actúan rápidamente para mitigarlas.

Los firewalls siempre han desempeñado un papel importante en la protección del flujo de datos a una red empresarial, pero con el crecimiento de la computación en la nube y los entornos multicloud, ahora han evolucionado para funciones y capacidades ampliadas. Si bien los firewalls físicos y virtuales administran los flujos de tráfico dentro y fuera de una red, los firewalls virtuales ofrecen algunas ventajas para entornos multicloud, que incluyen:

• Despliegue más rápido con aprovisionamiento bajo demanda
• Tiempo más rápido de comercialización
• Mayor agilidad
• Capacidad para escalar hacia arriba y hacia abajo según sea necesario
• Eficiencia de costes
• Capacidad para estandarizar y replicar una implementación en nuevas ubicaciones

Con un dispositivo de red física, hay un costo de inversión inicial más alto, y una vez que recibe el dispositivo, todavía tiene que instalarlo y mantenerlo. Dicho esto, las organizaciones que tienen una infraestructura híbrida ya pueden tener firewalls físicos en algunos lugares, pero desean implementar firewalls virtuales en otros. No hay razón para que puedas usar ambos. Los firewalls virtuales se adaptan particularmente bien a las demandas de los entornos de nube dinámicos actuales.

Ponga su firewall virtual donde todo lo demás se conecta

Para que un firewall virtual haga su trabajo de manera óptima, debe estar en los lugares donde tenga el mayor intercambio de tráfico. Equinix centros de datos siempre han sido un lugar neutral para el intercambio de tráfico entre las partes.  Ofrecemos una plataforma de virtualización de funciones de red (NFV) que le permite implementar firewalls en las ubicaciones que tienen sentido para su negocio. Está conectado a una red definida por software (SDN) que proporciona conectividad en la nube de baja latencia.

Equinix Network Edge proporciona dispositivos de red virtual—no solo firewalls, sino dispositivos SD-WAN, enrutadores y equilibradores de carga—entregados bajo demanda en minutos. Esto le permite administrar el tráfico de red para un entorno multicloud con la misma experiencia similar a la nube a la que está acostumbrado. Y con Equinix Network Edge, puede trabajar con sus proveedores de firewall preferidos porque todos los líderes de la industria están disponibles: Cisco, Fortinet, Juniper, Palo Alto Networks, Check Point. Incluso si elige un firewall virtual por primera vez, no se requiere reentrenamiento porque estos firewalls virtuales son los mismos dispositivos estándar de la industria a los que solía hacerlo. Algunos beneficios adicionales de Equinix Network Edge:

• Cree un entorno temporal para probar nuevas características antes de implementar.
• Escale hacia arriba y hacia abajo según sea necesario.
• Replica una configuración en un nuevo lugar a través de nuestras APIs e integración con herramientas de automatización.
• Administre la seguridad de la red centralmente en lugar de tener funciones de seguridad en todo el lugar.

Una vez que haya elegido sus dispositivos de seguridad de red, necesita una forma de conectarlos al resto de su red. Una de las mayores ventajas de desplegar un firewall virtual en Equinix Network Edge es la conectividad a la que se puede acceder gracias a su estrecha integración con nuestro servicio SDN Equinix Fabric®. Mejora aún más la seguridad al ofrecer conexiones directas y privadas a nubes, servicios de red, aplicaciones, interrupciones de Internet y otros elementos clave de su red.

Una implementación común usando Equinix Network Edge

Weiosve diseñó nuestras soluciones de redes virtuales para satisfacer las diferentes necesidades de los clientes empresariales. Es por eso que la flexibilidad está integrada en la plataforma.

A medida que evoluciona su estrategia de seguridad de red para soportar los requisitos de una arquitectura distribuida multicloud, piense en las ventajas de usar firewalls virtuales. Como parte de una estrategia de seguridad de red más amplia, los firewalls virtuales desempeñan un papel importante en la creación de una red multicloud segura que consolida la seguridad en el borde al tiempo que ofrece un control centralizado y una gestión de políticas consistente. EQUINIX Blog. T. S y M. Z. Traducido al español