Evita los costos y la complejidad de administrar múltiples soluciones de ciberseguridad y redes mediante la consolidación: adopta una plataforma unificada y paquetes de productos flexibles y prescriptivos.
Después de leer este artículo podrás:
Contenido relacionado
¿Qué es la ciberseguridad?
¿Qué es la seguridad de las aplicaciones web?
Protección integral
Vector de ataque
Cómo prevenir los ataques de ransomware
Suscríbete a theNET, el resumen mensual de Cloudflare sobre las ideas más populares de Internet.
Copiar el enlace del artículo
Para muchas organizaciones, comprar soluciones puntuales para redes y seguridad se ha convertido en una rutina. Pareciera que el enfoque más simple, rápido y rentable suele centrarse en una necesidad de red específica o en una amenaza de seguridad a la vez. Y la mayoría de los proveedores están encantados de fomentar ese comportamiento: venden docenas de soluciones especificas para resolver problemas definidos de forma muy puntual.
Este enfoque fragmentado es común en los dos dominios fundamentales que las organizaciones necesitan conectar y proteger: la infraestructura pública externa y los sistemas internos privados (que dan soporte a usuarios remotos, híbridos y de sucursales). Las organizaciones podrían comprar un firewall de aplicaciones web (WAF) de un proveedor, un depurador para ataques DDoS de otro y una VPN de un tercero.
Sin embargo, la adquisición de soluciones puntuales de múltiples proveedores puede resultar en un caos costoso y desorganizado de productos con una integración deficiente. Tus equipos se enfrentan a una gestión compleja, dependencia deproveedores y una postura de seguridad con muchas vulnerabilidades.
Además, al adquirir herramientas de diferentes proveedores, terminas pagando un precio más alto. Ese gasto implica que tengas menos presupuesto para tecnologías más avanzadas y proyectos estratégicos.
¿Cómo puede tu organización acceder a todas las capacidades de red y seguridad que necesita para dominios internos y externos, y terminar con esta práctica arraigada de compras fragmentadas? Es fundamental encontrar formas de consolidar proveedores y buscar paquetes de productos prescriptivos.
Un enfoque fragmentado de las redes y la seguridad no es sostenible. A medida que los requisitos de las redes y la seguridad continúan multiplicándose, pocas organizaciones pueden permitirse comprar, integrar y administrar una creciente colección de soluciones puntuales dispares.
Incluso si optas por consolidar los proveedores y comprar servicios individuales de un único proveedor de servicios en la nube, por ejemplo, aún podría encontrarse con cuatro limitaciones clave: gastos totales altos, costos impredecibles, gestión compleja e integración deficiente.
Cuando se compran muchos productos específicos, los costos totales de compra aumentan rápidamente. Y, por supuesto, debes tener en cuenta el tiempo y el dinero invertido en la evaluación de los productos individuales, la negociación para su compra y, a continuación, la implementación y la gestión de múltiples herramientas.
Los esquemas de precios complejos contribuyen al aumento de los precios. Por ejemplo, algunos servicios de red cobran costos por usuario para los trabajadores remotos, además de las tarifas de ancho de banda para las sucursales. Pero, ¿qué sucede cuando tus empleados híbridos trabajan desde una oficina corporativa? Se factura doble: tanto por la licencia de usuario como por el ancho de banda que consume mientras está en la oficina.
Muchas organizaciones no solo se enfrentan a costos más altos, sino también a gastos impredecibles. Además de los cargos por licencia de usuario y las tarifas fluctuantes de ancho de banda, es posible que incurras en cargos de recuperación de origen, cargos por reglas de WAF y otros costos varios.
Algunos proveedores también les cobran a sus clientes por el tráfico malicioso. Si el sitio web de tu empresa experimenta un ataque DDoS a gran escala o un aumento de bots de IA, podrías observar un aumento repentino en tu factura. Toda esta imprevisibilidad dificulta mucho la previsión y la elaboración de presupuestos.
Gestionar las licencias y la facturación con varios proveedores requiere mucho tiempo, en especial si se necesita lidiar con una variedad de modelos de licencia, acuerdos de compra complejos y términos que cambian con frecuencia.
Mientras tanto, el personal de informática debe trabajar con varios productos, cada uno con su propia interfaz. Y debido a que carecen de visibilidad en los productos de redes y de seguridad, no pueden analizar de forma eficiente las tendencias del tráfico, resolver problemas de rendimiento, abordar las vulnerabilidades de seguridad o responder rápidamente a los ataques.
Reunir soluciones dispares no es fácil: la integración de productos de redes y de seguridad de múltiples proveedores puede requerir una cantidad considerable de tiempo y recursos. Elegir una plataforma de un único proveedor podría ser útil, pero no garantiza que todos los productos y capacidades incluidos estén bien integrados.
Para algunos proveedores, una “plataforma” es cualquier conjunto de productos y capacidades. Pero es posible que los productos de esa plataforma se hayan adquirido de múltiples fuentes: es posible que tus equipos de redes y seguridad aún necesiten alternar entre múltiples interfaces y que aún carezcan de suficiente visibilidad en todos los productos.
Eliminar los costos y la complejidad de las soluciones puntuales requiere una consolidación. El mejor enfoque implicará la consolidación de herramientas y proveedores. Tanto si te centras en la infraestructura pública como en los sistemas privados internos, puedes beneficiarte al reemplazar productos distintos con una única plataforma.
Por supuesto, dada la tendencia de los proveedores a comercializar cualquier conjunto de productos como una “plataforma”, encontrar la plataforma de red y seguridad adecuada requiere un análisis cuidadoso. Sobre todo, busca un proveedor y una plataforma que ofrezca servicios unificados, paquetes de productos con recomendaciones y flexibilidad para los cambios.
Una plataforma unificada real debería permitir que tu organización acceda a servicios de red y seguridad totalmente integrados desde una única interfaz, y eliminar la necesidad de alternar entre diferentes paneles.
Una plataforma de perímetro de servicio de seguridad (SSE) ofrece un excelente ejemplo de cómo una plataforma unificada puede reducir la complejidad. Con el SSE adecuado, obtienes capacidades de acceso a la red Zero Trust (ZTNA), puerta de enlace web segura (SWG), prevención de pérdida de datos (DLP) y agente de seguridad de acceso a la nube (CASB) en una sola oferta. Puedes proteger de forma consistente a los usuarios y los datos en cualquier lugar.
Para consolidar las funciones de red junto con la seguridad, el siguiente paso es una solución de perímetro de servicio de acceso seguro (SASE). Una solución SASE integra todas las capacidades de seguridad de SSE con los servicios de red. El resultado es una plataforma de nube integral de pila única que aborda los desafíos de seguridad y conectividad. Al utilizar este modelo, los miembros de tu equipo pueden pasar de un servicio a otro sin tener que cambiar de herramienta.
Comprar un paquete de productos de un proveedor de plataforma puede ofrecerte los beneficios de múltiples productos y servicios integrados a un precio más bajo. Aun así, no todos los proveedores brindan el valor que prometen de los paquetes. Algunos proveedores agrupan los productos que quieren vender, pero puede que esos no sean los productos que realmente necesitas. Es posible que debas pagar por productos que nunca usarás.
Busca paquetes que sean prescriptivos. El proveedor debe incluir productos o servicios que, según su conocimiento, ayudarán a sus clientes a reducir la complejidad mientras abordan desafíos específicos.
Todos los productos de esos paquetes deben estar diseñados para funcionar en conjunto. Como una buena comida, todos los elementos de un paquete deben complementarse entre sí. Una hamburguesa con papas fritas tiene sentido; una hamburguesa con sushi no.
Al elegir un paquete, asegúrate de seleccionar uno que refleje un caso de uso real y actual. Por ejemplo, elegir un paquete de red y seguridad que divida a los empleados remotos y en la oficina en categorías separadas no beneficiará a muchas organizaciones.
Sin embargo, aún podría ser beneficioso separar las redes y la seguridad internas de las redes y la seguridad externas que son de acceso público. Podrías decidir centrarte primero en mejorar la conectividad para los usuarios internos antes de ampliar tus esfuerzos a los usuarios externos. Al elegir un paquete estrechamente alineado con tu caso de uso deseado, puedes optimizar la implementación y la gestión continua.
Rara vez un paquete único sirve para todos. Trabaja con un proveedor de plataforma que ofrezca paquetes de diferentes tamaños para cada caso de uso o área de solución. Deberías poder tener espacio para crecer sin pagar por puestos que nunca usarás.
Además, estos paquetes no deberían obligarte a usar un conjunto de productos para siempre. Así como deseas una plataforma que se adapte, que te permita incorporar nuevos servicios sin problemas a medida que cambian tus necesidades, debes elegir un paquete que te permita expandirte cuando estés listo.
La conectividad cloud de Cloudflare es una plataforma unificada de servicios nativos de la nube para redes, seguridad y desarrollo de aplicaciones. Con Cloudflare, puedes optimizar las operaciones y simplificar la administración de la seguridad al acceder a todas las capacidades que necesitas para conectar, proteger y desarrollar desde una única interfaz.
Cloudflare también ha creado paquetes de soluciones integradas para ofrecer servicios de asesoramiento a un precio único. Los paquetes de soluciones Interna y Externa están diseñados para abordar una amplia gama de necesidades de seguridad y redes internas y externas. Disponible en varios tamaños. Puedes seleccionar el tamaño que mejor se adapte a tus necesidades actuales y obtener la flexibilidad de escalar en el futuro. Y como Cloudflare no cobra por el ancho de banda ni por el tráfico malicioso, puedes tener facturas predecibles en el futuro. Puedes modernizar las redes y la seguridad, y al mismo tiempo reducir el costo total de propiedad y superar la complejidad que frena la innovación.
Depender de numerosos productos específicos puede resultar en un alto costo total de propiedad (TCO) y gastos impredecibles. Las soluciones puntuales también generan complejidad en la gestión de licencias y la facturación entre diferentes proveedores. Además, generalmente resultan en una integración deficiente del producto, lo que requiere que el equipo de informática cambie entre múltiples interfaces y carezca de visibilidad general para resolver problemas de manera eficiente.
La consolidación reduce los costos y la complejidad asociadas a soluciones puntuales dispares. Al reemplazar los productos separados por una única plataforma unificada, las organizaciones obtienen servicios unificados, paquetes de productos prescriptivos y flexibilidad para futuros cambios, ya sea que se centren en la infraestructura de acceso público o en los sistemas internos.
Algunos proveedores comercializan cualquier conjunto de productos como una “plataforma”, incluso si esos productos fueron adquiridos de múltiples fuentes. Esto puede ser una limitación porque los equipos de seguridad y redes quizás necesiten alternar entre múltiples interfaces y carezcan de suficiente visibilidad en todos los productos.
Las organizaciones deben examinar cuidadosamente a los proveedores y las plataformas, y priorizar aquellos que ofrecen servicios unificados, paquetes de productos con recomendaciones y flexibilidad para los cambios.
El alto costo total de propiedad (TCO) se debe a los costos totales de compra de numerosos productos individuales, al tiempo y dinero invertidos en la evaluación y negociación de esos productos, y a los costos continuos de implementación y administración de múltiples herramientas. Esto se suele agravar por modelos de precios complicados, como el cobro doble a empleados híbridos que trabajan desde una oficina corporativa (por una licencia de puesto y por el ancho de banda consumido).