La red de cafeterías es un enfoque flexible de las redes y la seguridad empresariales que permite conexiones seguras desde cualquier lugar, incluso desde las cafeterías.
Después de leer este artículo podrás:
Copiar el enlace del artículo
La red de cafeterías es uno de los términos utilizados para describir el enfoque empresarial moderno para conectar usuarios, dispositivos y aplicaciones en una amplia variedad de ubicaciones. Contrasta con los modelos de red más antiguos que hacían suposiciones sobre dónde se ubicaban los usuarios y las aplicaciones, la mayoría de las veces en las instalaciones gestionadas directamente por la empresa.
La mayoría de los usuarios de hoy en día están familiarizados con el concepto de entrar en una cafetería, abrir una computadora portátil, conectarse a la red WiFi y trabajar. La red de cafeterías tiene como objetivo replicar la facilidad y la simplicidad de esa experiencia, manteniendo altos niveles de seguridad.
Las redes WiFi de las cafeterías pueden variar en sus medidas de seguridad y no son gestionadas por las organizaciones a las que pertenecen los trabajadores remotos, pero las redes de cafeterías incorporan una seguridad avanzada y permiten que los equipos internos gestionen completamente el acceso a los dispositivos.
La red de cafeterías ayuda a las organizaciones a satisfacer sus necesidades de la red de sucursales. Puede conectar los campus principales con las sucursales, las ubicaciones de las franquicias, los espacios de trabajo, las redes WiFi domésticas e incluso las cafeterías. Esto permite a los empleados y contratistas trabajar de forma segura desde cualquier lugar, al mismo tiempo que se mantienen seguros los datos internos y la propiedad intelectual.
Las redes corporativas se diseñaron originalmente para servir a estaciones de trabajo locales y centros de datos localizados. Este modelo se ha visto interrumpido, principalmente por tres acontecimientos:
La creación de la red de cafeterías es un enfoque que se adapta mejor a la forma en que las empresas trabajan hoy en día tras estos avances. También tiene como objetivo eliminar algunos de los desafíos asociados con las adaptaciones incómodas de las redes heredadas a estos avances: los desafíos que incluyen los cuellos de botella en la red, la latencia causada por el tráfico de retorno, las conexiones VPN lentas y los agujeros de seguridad introducidos al intentar integrar plataformas incompatibles.
La red de cafeterías se basa en una combinación de técnicas de red flexibles y políticas de seguridad Zero Trust. Las rutas de red son dinámicas y definidas por software, en lugar de ser estáticas y depender de MPLS o líneas alquiladas. Como resultado, el tráfico de red no tiene que ser transportado de regreso a una ubicación centralizada. La red corporativa se puede alcanzar a través de Internet, lo que permite a los usuarios conectarse desde cualquier lugar. Las políticas de identidad, el estado de seguridad de los dispositivos y el control de acceso proveen la autorización, en lugar del acceso a la red.
Esta implementación se conoce como "SASE " (perímetro de servicio de acceso seguro), un modelo que combina redes flexibles y adaptadas a la nube y una seguridad integrada de forma nativa para simplificar las arquitecturas de red modernas.
Quizás lo más crucial en las redes de cafeterías (y en SASE) es que la seguridad se integra directamente en la conectividad de la red. Esto garantiza que las conexiones de red sean seguras, independientemente de los dispositivos o usuarios que se conecten. La encriptación en tránsito se emplea de forma habitual mediante el uso de Transport Layer Security (TLS), en lugar de las conexiones VPN, muchas veces engorrosas.
Muchas grandes empresas han adaptado este enfoque para estos y otros casos de uso:
La modernización de la red es el proceso de actualizar las redes, la mayoría de las veces trasladando las funciones del hardware al software o a la nube. La creación de la red de cafeterías es un posible resultado de un proceso de modernización de la red.
La mayoría de las empresas que desean seguir este modelo adoptan una solución SASE en lugar de rediseñar su infraestructura de red desde cero. Esto les permite reducir su costo total de propiedad (TCO) y mantener la flexibilidad a medida que crecen.
Cloudflare permite a las empresas activar la conectividad universal, con la aplicación automática de la red Zero Trust. Descubre cómo Cloudflare apoya la red de cafeterías con la conectividad cloud.
La red de cafeterías es un enfoque moderno de las redes y la seguridad empresariales que permite conexiones seguras desde diversas ubicaciones, incluidas las cafeterías. Este modelo contrasta con los modelos más antiguos que asumían que los usuarios trabajaban desde oficinas corporativas y que las aplicaciones se ejecutaban principalmente en centros de datos locales.
Las redes corporativas tradicionales fueron construidas para espacios de trabajo en el sitio y centros de datos locales. Sin embargo, la red de cafeterías está diseñada para las prácticas comerciales actuales, incluyendo el uso de aplicaciones nativas de la nube, dispositivos personales (compatibles con las políticas BYOD (trae tu propio dispositivo)) y entornos de trabajo híbridos. Evita los problemas de las redes más antiguas, como los cuellos de botella, las redes privadas virtuales (VPN) lentas y las brechas de seguridad.
Este modelo de red se basa en técnicas de red flexibles y un marco de seguridad de Zero Trust. Las rutas de red son dinámicas y definidas por software, y elimina la necesidad de enviar todo el tráfico de regreso a una ubicación central. El acceso se determina por la identidad, la seguridad del dispositivo y las políticas de control de acceso, en lugar de la ubicación física de la red.
SASE es un modelo que integra redes flexibles y compatibles con la nube con seguridad incorporada. La red de cafeterías es esencialmente una implementación del modelo SASE para simplificar las arquitecturas de red modernas al combinar estas funciones.
Un aspecto clave de la red de cafeterías y de SASE es la integración directa de la seguridad en la conectividad de la red. Esta integración garantiza conexiones seguras sin importar el dispositivo o el usuario. Utiliza cifrado en tránsito, como Transport Layer Security (TLS), como práctica estándar, y va más allá de las conexiones VPN menos eficientes.
Los beneficios incluyen: una conectividad simplificada para entornos en la nube, local e híbridos; mayor seguridad mediante un modelo Zero Trust; redes de sucursales más simples para aprovechar la infraestructura pública de Internet; y costos reducidos debido a una menor dependencia de hardware adicional, configuraciones personalizadas o líneas privadas.
Muchas organizaciones grandes utilizan este enfoque para establecer rápidamente la conectividad de red para las sucursales y las oficinas satélite. Permite la incorporación y conexión eficiente de las ubicaciones de franquicias (como comercios minoristas y restaurantes) y facilita el trabajo remoto e híbrido seguro y sencillo para los empleados con una configuración mínima del lado del cliente.
La modernización de la red implica la actualización de las redes mediante la transición de las funciones de hardware al software o a la nube. La conectividad "tipo cafetería" representa un resultado exitoso de dicho proceso de modernización.
La mayoría de las empresas que desean adoptar este modelo suelen implementar una solución SASE en lugar de construir o rediseñar una red por sí mismas. Este enfoque ayuda a reducir el costo total de propiedad (TCO) y ofrece mayor flexibilidad para el crecimiento.
Cloudflare ayuda a las empresas a implementar la conectividad universal con redes Zero Trust automáticas. La conectividad cloud de Cloudflare está diseñada para respaldar el modelo de red de cafeterías.