A medida que los perímetros de seguridad desaparecen y el trabajo de las organizaciones se lleva a cabo por parte de un mayor número de personas, los atacantes se aprovechan de toda una serie de aspectos como las credenciales robadas, dispositivos inseguros y accesos sin control. En este contexto, resulta crítico proteger los entornos digitales frente a amenazas cada vez más sofisticadas.
En este sentido, Zero Trust reemplaza la confianza predeterminada con verificación continua, confirma identidades, comprueba la salud de los dispositivos, evalúa riesgos y hace cumplir el acceso de mínimo privilegio para proteger los recursos críticos. Al verificar que todas las sesiones son seguras antes de autorizarlas, las organizaciones eliminan las suposiciones, bloquean los accesos no autorizados y evitan los movimientos laterales. El resultado es una postura de seguridad más potente y resiliente que escala con las amenazas cambiantes y permite proteger mejor el negocio.
La compañía WatchGuard ha anunciado Zero Trust Bundle, una solución optimizada que acerca la tecnología zero trust a organizaciones de cualquier tamaño, incluidas las pymes, con el objetivo de proteger identidades, dispositivos y accesos. Durante años, las empresas han tenido dificultades para integrar herramientas de identidad, endpoints, acceso y red, lo que ha generado costes elevados, fricción operativa e interrupciones diarias. WatchGuard Zero Trust Bundle resuelve este problema al unificar estas capacidades en un marco sencillo, de validación continua y ofrecido desde la nube para proteger de forma coherente todo el entorno.
Objetivos: identidades y endpoints
El lanzamiento llega en un momento en el que los atacantes están apuntando cada vez más tanto a las identidades como a los endpoints. El último Internet Security Report de WatchGuard muestra que el malware evasivo ha aumentado un 40 % trimestre a trimestre y que el 70 % del malware ya se entrega a través de canales cifrados, lo que hace que los controles tradicionales sean menos eficaces para proteger las organizaciones. Estas tendencias ponen de relieve la necesidad de que las comprobaciones continuas de identidad, la validación de dispositivos y la aplicación de políticas a nivel de sesión trabajen conjuntamente, y no como herramientas independientes.
Las organizaciones llevan más de una década persiguiendo el modelo zero trust, pero ha seguido siendo difícil de implementar y, a menudo, supone una interrupción para el negocio. Basándose en el reciente lanzamiento de FireCloud Total Access de WatchGuard, que moderniza el acceso seguro mediante un enfoque ofrecido desde la nube, Zero Trust Bundle ofrece una vía práctica y fácil de desplegar zero trust sin la complejidad ni la sobrecarga de las soluciones empresariales tradicionales, ayudando a proteger los entornos híbridos.
“Este es nuestro primer paso decisivo hacia la unificación del modelo zero trust y la modernización de la seguridad de red”, afirma Andrew Young, director de producto y vicepresidente sénior de producto en WatchGuard. “Zero Trust funciona cuando las herramientas trabajan de forma conjunta. Nuestro Zero Trust Bundle unifica identidad, dispositivo, acceso y XDR para que nuestros partners puedan ofrecer una seguridad más sólida y servicios escalables orientados a proteger a sus clientes. Con el tiempo, nuestra propuesta de zero trust se integrará directamente en la propia capa de red, creando un modelo de seguridad continuo, adaptativo y unificado”.
Zero Trust, simplificado
WatchGuard Zero Trust Bundle ofrece seguridad en la identidad, integridad del dispositivo y acceso seguro en una única arquitectura ofrecida desde la nube, que puede desplegarse con una sobrecarga mínima. Con una sola compra se obtiene la solución completa de zero trust, y un único agente la despliega de forma uniforme en todo el entorno para proteger usuarios, aplicaciones y datos. Los componentes clave incluyen:
- Total Identity Security: MFA adaptativa, SSO, puntuación de riesgo y monitorización de credenciales en la dark web para identificar de forma temprana credenciales expuestas.
- EPDR (protección, detección y respuesta en endpoints): comprobaciones continuas del estado del dispositivo, prevención automatizada y control de aplicaciones Zero Trust.
- FireCloud Total Access: FWaaS, SWG y ZTNA ofrecidos desde la nube, sustituyendo las VPN por un acceso rápido y sensible al contexto.
Estas soluciones funcionan a través de WatchGuard Cloud y ThreatSync XDR, que juntos ofrecen correlación unificada, contención automatizada, licencias simplificadas, automatización y operaciones multitenant para mejorar la eficiencia de los MSP, todo ello gobernado por un panel de control Zero Trust que se valida continuamente para proteger de forma constante el entorno.
Una mejora clave en la base de identidad de WatchGuard es la monitorización de credenciales en la dark web. Integrada en AuthPoint Total Identity Security, esta funcionalidad amplía el enfoque Zero Trust desde una fase más temprana del proceso de autenticación, al comprobar de forma proactiva si las credenciales han sido comprometidas antes de que los atacantes puedan utilizarlas.
WatchGuard Zero Trust Bundle ofrece seguridad en la identidad, integridad del dispositivo y acceso seguro en una única arquitectura de nube
“La arquitectura de WatchGuard destaca porque sus capacidades de identidad, confianza del dispositivo y aplicación de controles a nivel de sesión funcionan de forma nativa a través de un único panel de control consolidado”, explica Pete Finalle, responsable de investigación de la práctica de Seguridad y Confianza de IDC. “Este nivel de cohesión crea una propuesta de ‘mejor juntos’ que normalmente no está disponible para los segmentos de pymes y MSP, y supone un avance significativo para proteger a un público más amplio”.
Valor claro e inmediato para organizaciones y MSP
Zero Trust Bundle ofrece resultados de nivel empresarial sin la complejidad propia de las soluciones empresariales:
- Decisiones de acceso precisas y basadas en el riesgo
- Dispositivos reforzados, mantenidos en un estado conocido como seguro
- Acceso seguro sin los cuellos de botella de las VPN
- Contención más rápida gracias a señales unificadas
- Un modelo de servicio rentable y repetible para los MSP
“Al integrar la protección de la identidad, la validación de dispositivos y el control de acceso en un único marco, WatchGuard hace que zero trust sea algo que podemos desplegar rápidamente”, apunta Felicia King, vCTO/vCISO de QPC Security. “Refuerza los resultados de seguridad que ofrecemos a los clientes sin añadir complejidad”.
Zero Trust Bundle sustituye a la oferta anterior Passport y proporciona una alternativa moderna y escalable para avanzar en la madurez de zero trust con la mínima fricción.
