SSL-VPN Acceso Remoto Seguro

• Soluciones de acceso remoto
• Soluciones de movilidad
• Soluciones de recuperación ante desastres
• Soluciones inalámbricas
• Soluciones de extranet
• Soluciones de aplicación de políticas
• Soluciones de control de acceso a redes (NAC)

SOLUCIONES DE ACCESO REMOTO

Aumenta el número de empleados que trabajan desde más ubicaciones, los grupos son más diversos (como los socios, que cuentan con acceso a los recursos de red) y crecen las amenazas de pandemias, desastres o atentados terroristas. Por eso, el acceso remoto se ha convertido en una necesidad empresarial. Las soluciones SonicWALL Aventail E-Class SRA hacen que el acceso remoto seguro sea fácil de usar y de controlar.

EJEMPLO 1 DE INSTALACIÓN DE ACCESO REMOTO

• Necesidad: una empresa decide conceder un acceso más amplio a los empleados que trabajan desde casa como una forma de aumentar la productividad sin que los empleados tengan que pasar más horas en la oficina. Se necesita una solución fiable y sencilla para que los empleados puedan acceder de forma segura al correo electrónico, recursos compartidos de archivos y aplicaciones específicas en cualquier momento desde cualquier lugar.
• Solución: se puede instalar SonicWALL Aventail E-Class SRA EX-750, EX6000 o EX7000 fácilmente mediante el portal Aventail® WorkPlace™ de modo que los empleados puedan tener acceso seguro a las aplicaciones prácticamente desde cualquier dispositivo con un explorador Web estándar (incluso exploradores de teléfonos móviles). El portal WorkPlace habilita Aventail® End Point Control™ con control de caché, lo que garantiza una seguridad basada por políticas en dispositivos de punto final no gestionados por TI.
• Resultado: los usuarios finales obtienen acceso seguro desde cualquier lugar utilizando sus dispositivos inalámbricos y el personal de TI mantiene un control de acceso granular y centralizado desde una única puerta de enlace.

EJEMPLO 2 DE INSTALACIÓN DE ACCESO REMOTO

• Necesidad: una empresa tiene una gran cantidad de empleados que utilizan dispositivos gestionados por TI y viajan continuamente. Necesitan una solución que funcione desde cualquier red y que tenga la capacidad de aplicar las políticas de seguridad de la empresa. La solución tiene que "funcionar sin más".
• Solución: se puede instalar SonicWALL Aventail E-Class SRA EX-750, EX6000 o EX7000 con Aventail® Connect Tunnel, un agente fácil de gestionar y distribuido por la Web que ha sido diseñado pensando en la seguridad y la fiabilidad. Aventail End Point Control verifica que el dispositivo se identifique como un bien gestionado por TI y que cumpla con las políticas de seguridad de la empresa.
• Resultado: los usuarios finales obtienen acceso desde cualquier lugar sin conflictos de direcciones IP ni problemas transversales de NAT.

SOLUCIONES DE MOVILIDAD

Los dispositivos móviles, desde smartphones a PDA, han evolucionado hasta convertirse en potentes y sofisticados ordenadores portátiles que se utilizan para acceder de forma remota a aplicaciones cliente-servidor. Los dispositivos móviles, que antes eran coto privado de unos pocos ejecutivos, están ganando presencia en las empresas modernas y requieren controles de acceso adecuados. La solución SonicWALL Aventail E-Class SRA ofrece el mejor acceso móvil seguro sin fisuras a través de múltiples dispositivos y plataformas.

EJEMPLO DE INSTALACIÓN DE MOVILIDAD

• Necesidad: algunos empleados clave podrían beneficiarse de tener acceso a aplicaciones específicas esenciales para sus tareas desde sus dispositivos móviles. Los representantes de ventas acceden a su aplicación CRM para llevar registros actualizados y maximizar la productividad. Los gestores de inventario pueden actualizar registros sobre el terreno. Los ejecutivos necesitan acceder a sus correos electrónicos y calendarios. No obstante, es necesario proteger estos dispositivos portátiles para garantizar que el acceso no se vea comprometido si el dispositivo cae en las manos equivocadas. El departamento de TI tampoco desea tener que gestionar una solución independiente exclusiva de correo electrónico como parte de su infraestructura de TI, sino que prefiere contar con una única solución de acceso remoto que funcione para correo electrónico, sobre todo en dispositivos móviles.
• Solución: se puede instalar SonicWALL Aventail E-Class EX-750, EX6000 o EX7000 con Aventail® Connect Mobile™ para poder acceder a una amplia gama de aplicaciones cliente-servidor y basadas en Web desde dispositivos Windows® Mobile. Aventail End Point Control garantiza que el usuario y el dispositivo estén plenamente autorizados al iniciar sesión o a intervalos recurrentes definidos por el administrador. La compatibilidad con contraseña de un solo uso (OTP) permite que el personal de TI pueda añadir una autenticación de dos factores de manera sencilla y rentable con el fin de ofrecer seguridad adicional desde el dispositivo móvil. Asimismo, TI también puede utilizar certificados de cliente como marca de agua del dispositivo para revocar cualquier acceso en caso de robo o extravío.
• Resultado: la solución SonicWALL Aventail E-Class SRA permite controlar el acceso desde dispositivos móviles en todo momento. La empresa puede ampliar el acceso y mejorar la productividad de los usuarios al aprovechar los dispositivos móviles. Ahora TI administra una solución que funciona para cualquier situación de control de acceso remoto, y no una solución específica que abarca únicamente el acceso a correo electrónico en dispositivos móviles.

SOLUCIONES DE RECUPERACIÓN ANTE DESASTRES

La recuperación ante desastres puede activarse por un evento catastrófico, como un huracán o una epidemia, o por algo tan simple como un apagón en la zona o la rotura de una tubería de agua. Independientemente de la causa, una perturbación en las actividades comerciales puede suponer la pérdida de oportunidades, ingresos o reputación. En caso de una emergencia, con el acceso remoto a través de SSL VPN, los empleados podrían trabajar desde casa como si estuviesen en la oficina.

EJEMPLO DE INSTALACIÓN DE RECUPERACIÓN ANTE DESASTRES

• Necesidad: la empresa desea que todos los empleados puedan trabajar remotamente desde casa. Ellos también necesitan una forma rápida y eficiente de aumentar su capacidad de acceso remoto en el supuesto de que ocurra una interrupción imprevista de las actividades.
• Solución: se puede instalar SonicWALL Aventail E-Class SRA EX6000 o EX7000 para que todos los empleados puedan acceder utilizando el Aventail Connect Tunnel (desde dispositivos gestionados por TI) o el portal Aventail WorkPlace (desde dispositivos no gestionados). Pueden instalarse varios dispositivos SonicWALL Aventail E-Class SRA en diferentes ubicaciones geográficas utilizando replicación de políticas. De manera opcional, la solución SonicWALL Aventail E-Class SRA puede instalarse junto con SonicWALL CDP, lo que permite garantizar una completa protección de la continuidad del negocio. Asimismo, la empresa ha comprado un paquete Aventail Spike License que permite aumentar temporalmente la capacidad de la licencia en caso de interrupción de las actividades comerciales a gran escala.
• Resultado: la empresa se ha preparado para que sus empleados puedan trabajar remotamente si una interrupción inesperada de las actividades les impide llegar a una ubicación central de la empresa.

SOLUCIONES INALÁMBRICAS

Cada vez son más las empresas, las universidades, los hospitales y los organismos públicos que despliegan redes inalámbricas y utilizan dispositivos SonicWALL Aventail E-Class SRA como una solución de control de acceso seguro y centralizado. Gracias a que es perfectamente compatible con diversas plataformas de dispositivos y permite acceder a recursos en función de una política unificada a través de una pasarela única, con la solución SonicWALL Aventail E-Class SRA puede realizarse un control estricto de la red inalámbrica de una empresa.

EJEMPLO DE INSTALACIÓN INALÁMBRICA

• Necesidad: la empresa está implementando una red inalámbrica y desea garantizar un cierto nivel de control de acceso y de punto final para cualquier acceso a dicha red inalámbrica. Los dispositivos utilizados tienen amplia movilidad y entran y salen de la red inalámbrica todos los días. Además, ya que cualquier contratista o invitado podrá acceder a la red, es necesario garantizar que dicho acceso se limite a un conjunto específico de aplicaciones una vez que se haya penetrado en la red.
• Solución: se puede instalar una solución SonicWALL Aventail E-Class SRA EX-750, EX6000 o EX7000 para que todos los usuarios inalámbricos accedan a los recursos de la empresa por medio del portal Aventail WorkPlace (para acceso de invitados) o Aventail Connect Tunnel (para empleados que utilizan dispositivos gestionados por TI). Las conexiones inalámbricas se cifran a través del protocolo SSL. El análisis de Aventail End Point Control garantiza que los dispositivos estén identificados y cuenten con el perfil de seguridad adecuado antes de permitir cualquier acceso a la red corporativa. Los invitados que utilicen el portal WorkPlace reciben un conjunto restringido de recursos que son específicos para sus necesidades. La solución SonicWALL Aventail E-Class SRA puede integrarse con un cortafuegos UTM de SonicWALL para establecer un entorno Clean VPN™ e instalarse con SonicWALL SonicPoints ubicados como puntos de “acceso público” en ubicaciones estratégicas.
• Resultado: la empresa garantiza que cualquier dispositivo que acceda a la red inalámbrica cumple con los criterios mínimos de acceso y que los usuarios tienen acceso autorizado a información que es pertinente únicamente para ellos.

SOLUCIONES DE EXTRANET

Las empresas en crecimiento necesitan conceder acceso autorizado a socios y proveedores a través de extranets para alentar la colaboración y la productividad. Sin embargo, el acceso a la extranet debe cumplir con requisitos de seguridad, al mismo tiempo que debe minimizar los costes operativos de instalación y asistencia técnica. SonicWALL SSL VPN ofrece acceso seguro desde cualquier lugar sin las dificultades relacionadas con las instalaciones de clientes "pesados".

EJEMPLO DE INSTALACIÓN DE EXTRANET

• Necesidad: la empresa necesita configurar un acceso seguro a un conjunto específico de aplicaciones para sus socios comerciales. Sin embargo, para cada socio es necesario establecer un acceso único para un conjunto de aplicaciones determinado. Además, la empresa desea configurar el acceso de forma que la seguridad de su red general no se vea perjudicada.
• Solución: se puede configurar un dispositivo SonicWALL Aventail E-Class SRA EX-750, EX-6000 o EX-7000 para ofrecer sitios individuales del portal Aventail WorkPlace para cada socio empresarial. Cada socio tendrá su propio URL que le permitirá acceder a un portal que se ha personalizado para ajustarse al aspecto de su empresa. El acceso de socios se rige por reglas de control que limitan el acceso únicamente a la información que es importante para ellos. Según las necesidades, las reglas de acceso permiten que ciertos socios faciliten agentes cliente-servidor a los usuarios como parte del inicio de sesión en el portal.
• Resultado: la empresa ofrece a sus socios un acceso seguro a las aplicaciones, al tiempo que garantiza que los socios accedan únicamente a información pertinente y autorizada.

SOLUCIONES DE APLICACIÓN DE POLÍTICAS

Hoy en día las empresas se enfrentan a diversos requisitos para instalar políticas de seguridad, desde las amenazas que entran en la red hasta el cumplimiento de la normativa sobre contenido adecuado. SonicWALL Aventail SSL VPN con Aventail® Unified Policy™ ofrece un modelo de políticas centralizado basado en objetos con un único conjunto de reglas que simplifica la gestión y automatiza la aplicación de las políticas para todos los usuarios, los grupos, los recursos y los dispositivos. Esto facilita la tarea de TI a la hora de tomar decisiones sobre políticas basándose en la seguridad del punto final y permite realizar control de acceso granular en materia de colaboración y cumplimiento.

EJEMPLO DE INSTALACIÓN DE APLICACIÓN DE POLÍTICAS

• Necesidad: la empresa desea aplicar sus políticas de seguridad y cumplimiento. El objetivo es garantizar que las amenazas no penetren en la red y que sólo las personas adecuadas puedan acceder a datos específicos por razones de cumplimiento. Sin embargo, el personal de TI no desea gestionar soluciones diferentes y complejas para dispositivos móviles, extranets, dispositivos gestionados por TI, equipos domésticos y redes inalámbricas.
• Solución: se puede instalar una solución SonicWALL Aventail E-Class SRA para ofrecer una única interfaz de políticas y controlar el acceso de una amplia gama de dispositivos, usuarios y entornos de red. Además, la política se unifica en todos los entornos de acceso. El personal de TI puede escribir un único conjunto de políticas para los usuarios, independientemente de si utilizan un dispositivo Linux un día y uno Macintosh el siguiente. Aventail End Point Control garantiza que el acceso se controle por dispositivo (p. ej., el acceso para usuarios de teléfonos móviles se define de forma distinta al acceso para usuarios de portátiles). La solución se aplica junto con un dispositivo SonicWALL Content Security Management.
• Resultado: la empresa cuenta con un único método rentable para controlar todos los accesos.

SOLUCIONES DE CONTROL DE ACCESO A REDES (NAC)

El control de acceso a redes, o NAC, es un enfoque estratégico para restringir o permitir automáticamente el acceso a recursos de red en función del grado en el que los usuarios y sus entornos de punto final se adecuan a los criterios de políticas predefinidos. La solución SonicWALL Aventail es el controlador de acceso remoto más sencillo del mercado. Los dispositivos SonicWALL Aventail SSL VPN ofrecen hoy los elementos centrales de NAC y son la base para la evolución de NAC en el futuro.

EJEMPLO DE INSTALACIÓN DEL CONTROL DE ACCESO A REDES

• Necesidad: la empresa se enfrenta a una infinidad de enfoques basados en NAC. Independientemente de si el dispositivo de un usuario entra y sale de la red o si existe únicamente fuera del perímetro, el departamento de TI debe realizar un control adecuado del acceso a los recursos de la red.
• Solución: se puede instalar cualquier solución SonicWALL Aventail E-Class SRA con zonas Permitir, Rechazar y Cuarentena que establezcan los requisitos que debe cumplir el dispositivo de punto final para acceder a la SSL VPN. Las zonas Permitir pueden requerir diferentes soluciones de antivirus (incluidos configuración para actualizaciones de archivos de firmas y análisis de sistemas de archivos), soluciones de cortafuegos personal y soluciones antispyware, así como también identificadores de dispositivos. Las zonas Rechazar utilizan dichos criterios para negar el acceso inmediatamente. Las zonas Cuarentena identifican los dispositivos que no cumplen con los criterios de acceso e indican al usuario que se encuentran en cuarentena. Asimismo, permiten al personal de TI crear un mensaje personalizado para el usuario y ofrecerle vínculos útiles para actualizar el dispositivo.
• Resultado: la empresa utiliza SonicWALL Aventail SSL VPN para ofrecer una solución NAC que es a la vez muy granular y sencilla de controlar en contextos de acceso remoto.