Google anuncia que ha puesto a disposición del gran público BeyondCorp Enterprise, una completa oferta de productos Zero Trust de Google que sustituye a BeyondCorp Remote Access y amplía sus posibilidades.
«Varios incidentes recientes han puesto sobre la mesa la necesidad de replantear nuestros planes y operaciones de seguridad. Los agresores son cada vez más listos, los ataques más sofisticados y lo que dábamos por sentado que era seguro ya no lo parece. El reto, sin embargo, consiste en hacer posible una innovación disruptiva en materia de seguridad sin alterar las operaciones de seguridad.», señala Google Cloud
BeyondCorp Enterprise pone una tecnología moderna y bien contrastada a disposición de otras organizaciones, para que puedan iniciar su propio viaje hacia Zero Trust. Como llevamos mucho tiempo trabajando con este modelo, somos conscientes de que las organizaciones no solo necesitan una solución que mejore la situación de su seguridad sino una experiencia sencilla para los usuarios y administradores.
Un concepto Zero Trust moderno, probado y abierto
Precisamente porque nuestro viaje dura ya una década, en Google sabemos que los clientes no pueden apretar un botón e implantar de la noche a la mañana un modelo Zero Trust en su organización, entre otras cosas porque sus recursos y entornos pueden ser muy distintos de los nuestros. Sin embargo, esos mismos clientes entienden que Zero Trust es una necesidad para ellos. Por ello, hemos dedicado años a poner a punto para nuestros clientes una solución que sea eficiente a nivel de costes y que produzca alteraciones mínimas en las implantaciones y los procesos de negocio ya existentes, utilizando como criterios fundamentales de diseño la confianza, la fiabilidad y la escala.
El resultado final se llama BeyondCorp Enterprise y ofrece tres grandes ventajas a nuestros clientes y socios:
1)Una plataforma Zero Trust escalable y fiable, con una arquitectura segura y sin agentes:
- Soporte sin perturbaciones y sin agentes a través del navegador Chrome: soporte para más de 2000 millones de usuarios en todo el mundo. Una red mundial con 144 ubicaciones de red edge, disponible en más de 200 países y territorios, para que los usuarios puedan trabajar de manera fiable desde cualquier lugar.
- Toda la superficie está protegida por nuestro servicio de protección DDoS escalable, que ha demostrado ser capaz de resistir los ataques DDoS más masivos de los que se ha tenido noticia recientemente (2,5 TB/s).
- Seguridad en la plataforma integrada y verificable, reforzada a raíz de los últimos ataques a la cadena de suministro de software.
2) Protección continua y en tiempo real de extremo a extremo
- Protección integrada de los datos y frente a amenazas, recientemente añadida a Chrome, para evitar pérdidas o exfiltración de datos de forma no intencionada o maliciosa e infecciones de malware desde la red al navegador. ç
- Autenticación fuerte resistente a la suplantación de identidad, para garantizar que los usuarios son de verdad quienes dicen ser.
- Autorización continuada para cada interacción entre un usuario y un recurso protegido por BeyondCorp. Seguridad de extremo a extremo, desde el usuario a la aplicación y de una aplicación a otra aplicación (incluida microsegmentación) inspirada en la arquitectura BeyondProd.
- Gestión automatizada del ciclo de vida de los certificados SSL de confianza pública para los puntos de conexión de BeyondCorp con acceso a internet mediante Google Trust Services.
3) Una solución con carácter abierto y ampliable, compatible con una amplia variedad de soluciones complementarias
- Construcción de un ecosistema con socios tecnológicos denominado BeyondCorp Alliance, que democratiza el modelo Zero Trust y permite que los clientes capitalicen sus inversiones previas.
- Abierto en el punto de conexión para incorporar señal de socios como CrowdStrike y Tanium, de modo que los clientes puedan utilizar esa información a la hora de elaborar sus políticas de acceso.
- Ampliable en la aplicación, para integrar servicios de alta calidad de socios como Citrix y VMware.
En resumen, si el futuro es la computación Zero Trust nativa en la nube —y a nosotros nos parece que lo es—, nuestra solución no tiene rival en cuanto a escala, seguridad y experiencia del usuario. Con BeyondCorp Enterprise, acercamos a nuestros clientes una plataforma escalable y bien contrastada, que cumple sus requisitos Zero Trust estén donde estén.
Compromiso de los clientes con Zero Trust
Hemos colaborado con clientes de todo el mundo para poner a prueba nuestra tecnología BeyondCorp Enterprise y para ayudarles a construir una base más segura para una arquitectura Zero Trust moderna dentro de su organización:
Vaughn Washingon, VP of Engineering de Deliveroo, empresa de reparto de comida a domicilio con sede en el Reino Unido, ha dicho: «Nos encanta que BeyondCorp Enterprise haga tan fácil llevar el modelo Zero Trust a nuestra fuerza de trabajo. En nuestra actividad, es esencial disponer de un acceso seguro a las aplicaciones y a los datos asociados. Con BeyondCorp Enterprise, podemos gestionar la seguridad desde la aplicación, lo que elimina la necesidad de contar con VPN tradicionales y los riesgos asociados que esto puede suponer. Con BeyondCorp Enterprise y Chrome Enterprise trabajando juntos, tenemos visibilidad y controles adicionales para ayudarnos a mantener nuestros datos seguros «.
Con el apoyo de un sólido ecosistema de socios
Dentro de nuestro esfuerzo para promover y democratizar esta tecnología, nuestros socios son esenciales. BeyondCorp Alliance ayuda a los clientes a capitalizar los controles ya existentes y simplifica la adopción. Al mismo tiempo, aporta inteligencia y funcionalidad para que los clientes puedan tomar mejores decisiones de acceso. Check Point, Citrix, CrowdStrike, Jamf, Lookout, McAfee, Palo Alto Networks, Symantec (división de Broadcom), Tanium y VMware comparten nuestra visión y son miembros de nuestra alianza.
«Estamos entrando en una nueva era en la que las empresas quieren un modelo de seguridad sin fisuras, adaptado a realidades como el teletrabajo, las aplicaciones en la nube y las comunicaciones móviles. Ese modelo es Zero Trust y, para que sea eficaz, debe tener capacidad para evaluar fácilmente el estado de los puntos de conexión. ¿Quién está accediendo a ellos? ¿Tienen alguna vulnerabilidad? ¿Tienen instalados los parches y son conformes?», ha afirmado Orion Hindawi, cofundador y CEO de Tanium. «Con Google Cloud, hemos emprendido un viaje para ofrecer a las empresas distribuidas de hoy en día soluciones conjuntas que les proporcionen visibilidad y control de las actividades en cualquier red y cualquier aplicación, tanto para los usuarios como para los puntos de conexión».
Matthew Polly, vicepresidente de alianzas globales, canales y desarrollo comercial en CrowdStrike, dijo: “En el complejo entorno de amenazas actual, la seguridad Zero Trust es fundamental para una protección exitosa. Los clientes de BeyondCorp Enterprise podrán aprovechar sin problemas el poder de la plataforma CrowdStrike Falcon para brindar una protección completa a través del control de acceso verificado a sus datos y aplicaciones comerciales y proteger sus activos y usuarios de las tácticas sofisticadas de los adversarios cibernéticos, incluido el movimiento lateral «. “El rápido avance hacia la nube y el trabajo en remoto están creando entornos de trabajo dinámicos que prometen impulsar nuevos niveles de productividad e innovación. Pero también han abierto la puerta a una nuevos problemas de seguridad y han provocado un aumento significativo de los ciberataques”, explicó Fermin Serna, director de seguridad de la información de Citrix. “Para defenderse de ellos, las empresas deben adoptar un enfoque inteligente de la seguridad del espacio de trabajo que proteja a los empleados sin interferir con su experiencia siguiendo el modelo Zero Trust. Y con Citrix Workspace y BeyondCorp Enterprise, pueden hacer precisamente esto «. Dan Quintas, Senior Director of Product Management de VMware añadió: «El compromiso de Google con la seguridad es indiscutible y, en el entorno actual, las políticas de acceso a los dispositivos son una pieza clave del marco Zero Trust. Utilizando las integraciones de Workspace ONE en BeyondCorp Enterprise, los clientes pueden explotar la información sobre el estado de conformidad de sus dispositivos para proteger la información corporativa y garantizar la productividad y la seguridad de sus usuarios».
También seguimos colaborando con Deloitte, un líder del sector del ciberriesgo, en el desarrollo de arquitecturas y diseños de extremo a extremo y servicios de implantación, con el objetivo de facilitar las transiciones de nuestros clientes hacia Zero Trust. «Para las organizaciones de hoy día, definir y poner en funcionamiento una arquitectura Zero Trust tiene una importancia crítica», ha afirmado Deb Golden, directora y líder de Servicios de Ciberriesgo para EE.UU. de Deloitte Risk & Financial Advisory. «Tanto Google Cloud como Deloitte están bien posicionados para facilitar a nuestros clientes este cambio transformador y juntos brindan un enfoque de seguridad moderno que se integra sin problemas en las infraestructuras existentes».
¿Cuál es el paso siguiente?
Modernizar la seguridad pasa necesariamente por adoptar Zero Trust. BeyondCorp Enterprise puede ayudar a las organizaciones a afrontar los desafíos que conlleva adoptar una innovación tan disruptiva. Si quiere saber más sobre BeyondCorp Enterprise, regístrese aquí en nuestro próximo webinar del 23 de febrero y consulte la página de producto de BeyondCorp. Para saber más sobre las características de seguridad de Chrome Enterprise, incluidas las nuevas funciones de protección de datos y protección frente a amenazas que ofrece BeyondCorp Enterprise aquí un próximo webinar del 28 de enero. Publicado por Sunil Potti, VP/GM, Google Cloud Security
