Acceso remoto seguro SSL VPN

• Soluciones de acceso remoto
• Soluciones de movilidad
• Soluciones de recuperación ante desastres
• Soluciones inalámbricas
• Soluciones de extranet
• Soluciones de aplicación de políticas
• Soluciones de control de acceso a redes (NAC)

Soluciones de acceso remoto

Con más empleados que trabajan desde más ubicaciones y con grupos más diversos, tales como los socios, que cuentan con acceso a los recursos de red y con amenazas de pandemias, desastres o ataques terroristas, el acceso remoto se ha convertido en una necesidad empresarial. Las soluciones SonicWALL Aventail E-Class SRA hacen que el acceso remoto seguro sea fácil de usar y de controlar.

Ejemplo 1 de implementación de acceso remoto

• Necesidad: una empresa decide otorgar un acceso más amplio a los empleados desde sus hogares como una forma de aumentar la productividad sin exigir más horas de presencia en la oficina. Se necesita una solución confiable y sencilla para que los empleados puedan acceder de manera segura a correo electrónico, archivos compartidos y aplicaciones específicas en cualquier momento desde cualquier lugar.
• Solución: se puede implementar fácilmente un SonicWALL Aventail E-Class SRA EX-750, EX6000 o EX7000 mediante el portal Aventail® WorkPlace™ de modo que los empleados puedan tener acceso seguro a las aplicaciones desde virtualmente cualquier dispositivo con un explorador Web estándar (incluso exploradores de teléfonos celulares). Aventail® End Point Control™ con control de caché está habilitado a través del portal WorkPlace, lo que asegura una seguridad basada por políticas en los dispositivos de punto final no gestionados por TI.
• Resultado: los usuarios finales obtienen acceso seguro desde cualquier ubicación utilizando sus dispositivos inalámbricos y el personal de TI mantiene un control de acceso granular y centralizado desde una única puerta de enlace.

Ejemplo 2 de implementación de acceso remoto

• Necesidad: una empresa cuenta con una gran cantidad de empleados que viajan continuamente y utilizan dispositivos gestionados por TI. Necesitan una solución que funcione desde cualquier red y que tenga la capacidad de aplicar las políticas de seguridad de la empresa. La solución tiene "sencillamente que funcionar".
• Solución: un SonicWALL Aventail E-Class SRA EX-750, EX6000 o EX7000 configurado con Aventail® Connect Tunnel, un agente fácil de gestionar y distribuido por la red que está diseñado para ofrecer seguridad y confiabilidad. Aventail End Point Control verifica que el dispositivo se identifique como un bien gestionado por TI y que cumpla con las políticas de seguridad de la empresa.
• Resultado: los usuarios finales obtienen acceso desde cualquier lugar sin conflictos de dirección IP o conflicto transversal de NAT.

Soluciones de movilidad

Los dispositivos móviles, desde smartphones a PDA, han evolucionado hasta convertirse en computadoras portátiles potentes y sofisticadas que se utilizan para acceder de forma remota a aplicaciones cliente-servidor. Los dispositivos móviles, cuyo uso en el pasado se limitaba a unos pocos ejecutivos, se están convirtiendo en algo común en las empresas modernas y requieren controles de acceso adecuados. La solución SonicWALL Aventail E-Class SRA ofrece el mejor acceso móvil seguro sin problemas a través de múltiples dispositivos y plataformas.

Ejemplo de implementación de movilidad

• Necesidad: ciertos empleados clave podrían beneficiarse de tener acceso a ciertas aplicaciones específicas esenciales para sus tareas desde sus dispositivos móviles. Los representantes de ventas acceden a su aplicación CRM para llevar registros actualizados y maximizar la productividad. Los gestores de inventario pueden actualizar registros mientras realizan actividades prácticas. Los ejecutivos necesitan acceder a sus correos electrónicos y calendarios. No obstante, es necesario proteger estos dispositivos portátiles a fin de garantizar que el acceso no se vea comprometido si el dispositivo cae en las manos equivocadas. Los funcionarios de TI tampoco desean tener que gestionar una solución separada exclusiva de correo electrónico como parte de su infraestructura de TI, sino que prefieren contar con una única solución de acceso remoto que funcione para correo electrónico y sobre todo en dispositivos móviles.
• Solución: instalar una solución SonicWALL Aventail E-Class EX-750, EX6000 o EX7000 con Aventail® Connect Mobile™ puede permitir el acceso a una amplia gama de aplicaciones cliente/servidor y basadas en Web desde dispositivos Windows® Mobile. Aventail End Point Control asegura que el usuario y el dispositivo estén plenamente autorizados al iniciar sesión, además de cada ciertos intervalos recurrentes definidos por el administrador. La compatibilidad con contraseñas de un solo uso (OTP) permite que TI agregue de manera fácil y rentable una autenticación de dos factores para mayor seguridad del dispositivo móvil. Asimismo, TI también puede utilizar certificados de cliente como marca de agua del dispositivo para revocar cualquier acceso en caso de hurto o extravío.
• Resultado: la solución SonicWALL Aventail E-Class SRA permite controlar el acceso desde dispositivos móviles en todo momento. La empresa puede ampliar el acceso y mejorar la productividad de los usuarios al aprovechar los dispositivos móviles. Ahora TI administra una solución que funciona para cualquier situación de control de acceso remoto, y no una solución específica que abarca únicamente el acceso de dispositivos móviles a correo electrónico.

Soluciones de recuperación ante desastres

La recuperación ante desastres se puede activar por un evento catastrófico, como un huracán o una epidemia, o por algo tan simple como un apagón regional o la rotura de una tubería de agua. Independientemente de la causa, una perturbación en las actividades comerciales puede suponer la pérdida de oportunidades, ingresos o reputación. En caso de una emergencia, el acceso remoto a través de SSL VPN puede permitir que los empleados trabajen desde sus hogares como si aún estuviesen en la oficina.

Ejemplo de implementación de recuperación ante desastres

• Necesidad: la empresa desea que todos los empleados puedan trabajar en forma remota desde sus hogares. Ellos también necesitan una forma rápida y eficiente de aumentar su capacidad de acceso remoto en el supuesto de que ocurra una interrupción imprevista de las actividades.
• Solución: instalar una solución SonicWALL Aventail E-Class SRA EX6000 o EX7000 para que los empleados puedan acceder utilizando Aventail Connect Tunnel (desde dispositivos gestionados por TI) o el portal Aventail WorkPlace (desde dispositivos no gestionados). Se pueden implementar múltiples dispositivos SonicWALL Aventail E-Class SRA en distintas ubicaciones geográficas utilizando replicación de políticas.  Opcionalmente, la solución SonicWALL Aventail E-Class SRA se puede implementar en conjunto con SonicWALL CDP para una completa protección de la continuidad del negocio. Además, la empresa ha comprado un paquete Aventail Spike License que permite aumentar temporalmente la capacidad de la licencia en caso de que ocurra una interrupción de las actividades comerciales a gran escala.
• Resultado: la empresa se ha preparado para que sus empleados puedan trabajar remotamente si una interrupción inesperada de las actividades les impide llegar a una ubicación central de la empresa.

Soluciones inalámbricas

Cada vez son más las empresas, las universidades, los hospitales y las organizaciones gubernamentales que implementan redes inalámbricas y usan SonicWALL Aventail E-Class SRA como una solución de control de acceso seguro y centralizado. Gracias a que es perfectamente compatible con diversas plataformas de dispositivos y acceso a recursos en base a una política unificada a través de una puerta de enlace única, la solución SonicWALL Aventail E-Class SRA permite realizar un control estricto de la red inalámbrica de una empresa.

Ejemplo de implementación inalámbrica

• Necesidad: la empresa está implementando una red inalámbrica y desea garantizar un cierto nivel de control de acceso y de punto final para cualquier acceso a dicha red inalámbrica. Los dispositivos utilizados tienen amplia movilidad y entran y salen de la red inalámbrica todos los días. Además, ya que cualquier contratista o invitado podrá acceder a la red, es necesario garantizar que una vez que se haya ingresado a la red dicho acceso se limite a un conjunto específico de aplicaciones.
• Solución: instalar una solución SonicWALL Aventail E-Class SRA EX-750, EX6000 o EX7000 para que todos los usuarios inalámbricos deban acceder a los recursos de la empresa por medio del portal Aventail WorkPlace (para acceso de invitados) o Aventail Connect Tunnel (para empleados que utilizan dispositivos gestionados por TI). Las conexiones inalámbricas se encriptan a través del protocolo SSL. El análisis de Aventail End Point Control asegura que los dispositivos estén identificados y cuenten con el perfil de seguridad adecuado antes de permitir cualquier acceso a la red corporativa. Los invitados que utilicen el portal WorkPlace reciben un conjunto de recursos de espectro limitado que son específicos para sus necesidades. La solución SonicWALL Aventail E-Class SRA se puede integrar con un firewall SonicWALL UTM para establecer un entorno Clean VPN™, y se puede implementar con varios SonicWALL SonicPoints ubicados como puntos de “acceso públicos” en lugares estratégicos.
• Resultado: la empresa se asegura de que cualquier dispositivo que acceda a la red inalámbrica cumple con los criterios mínimos de acceso, así como que los usuarios tienen acceso autorizado a información que es pertinente únicamente para ellos.

Soluciones de extranet

Las empresas en crecimiento necesitan otorgar acceso autorizado a socios y proveedores a través de extranets para aumentar la colaboración y la productividad. Sin embargo, el acceso a la extranet debe cumplir con requisitos de seguridad, al mismo tiempo que debe minimizar los costos operativos de implementación y asistencia técnica. SonicWALL SSL VPN ofrece acceso seguro desde cualquier lugar sin las dificultades asociadas con las implementaciones de clientes "pesados".

Ejemplo de implementación de extranet

• Necesidad: la empresa necesita configurar un acceso seguro a un conjunto específico de aplicaciones para sus socios comerciales. Sin embargo, cada socio requiere acceso único para un cierto conjunto de aplicaciones. Además, la empresa desea configurar el acceso de forma tal que la seguridad de su red general no se vea afectada.
• Solución: Se puede configurar fácilmente un SonicWALL Aventail E-Class SRA EX-750, EX-6000 o EX-7000 para proporcionar sitios exclusivos de portal Aventail WorkPlace para cada socio comercial. Cada socio tendrá su propio URL que le permitirá acceder a un portal que se ha personalizado para ajustarse al aspecto de su empresa. El acceso de socios se rige por reglas de control que limitan el acceso únicamente a la información que es importante para ellos. Según las necesidades, las reglas de acceso permiten que ciertos socios faciliten agentes cliente-servidor a los usuarios como parte de la experiencia de inicio de sesión al portal.
• Resultado: la empresa ofrece a sus socios un acceso seguro a las aplicaciones, al tiempo que garantiza que los socios accedan únicamente a información pertinente y autorizada.

Soluciones de aplicación de políticas

Las empresas actuales se enfrentan a diversos requisitos para implementar políticas de seguridad, desde amenazas que ingresan a la red hasta cumplimiento con la normativa sobre contenido adecuado. SonicWALL Aventail SSL VPN con Aventail® Unified Policy™ ofrece un modelo de políticas centralizado basado en objetos con un único conjunto de reglas que simplifica la gestión y automatiza la aplicación de las políticas para todos los usuarios, los grupos, los recursos y los dispositivos. Esto facilita la tarea del personal TI a la hora de establecer decisiones de políticas basándose en la seguridad del punto final y permite realizar control de acceso granular para fines de colaboración y cumplimiento.

Ejemplo de implementación de aplicación de políticas

• Necesidad: la empresa desea aplicar sus políticas de seguridad y sus políticas de cumplimiento. La intención es garantizar que no ingresen amenazas a la red, así como que sólo las personas adecuadas tengan acceso a datos específicos por razones de cumplimiento. Sin embargo, el personal de TI no desea gestionar soluciones separadas y complejas para dispositivos móviles, extranets, dispositivos gestionados por TI, computadoras en los hogares y redes inalámbricas.
• Solución: instalar una solución SonicWALL Aventail E-Class SRA puede ofrecer una única interfaz de políticas a fin de controlar el acceso de una amplia gama de dispositivos, usuarios y entornos de red. Además, la política se unifica en todos los entornos de acceso. El personal de TI puede escribir un único conjunto de políticas para usuarios, independientemente de si utilizan un dispositivo Linux un día o uno Macintosh el siguiente. Aventail End Point Control garantiza que el acceso se controle por dispositivo (p. ej., el acceso para usuarios de teléfonos celulares no se define de la misma manera que el acceso para usuarios de computadoras portátiles). La solución se implementa junto con un dispositivo SonicWALL Content Security Management.
• Resultado: la empresa cuenta con un único método rentable para controlar todos los accesos.

Soluciones de control de acceso a redes (NAC)

El control de acceso a redes, o NAC, es un enfoque estratégico para restringir o permitir automáticamente el acceso a recursos de red basándose en la manera en la que los usuarios y sus entornos de punto final se adecuan a los criterios de políticas predefinidos. La solución SonicWALL Aventail es el controlador de acceso remoto más sencillo del mercado. Los dispositivos SonicWALL Aventail SSL VPN ofrecen hoy los elementos centrales de NAC y forman la base para la evolución de NAC en el futuro.

Ejemplo de implementación del control de acceso a redes

• Necesidad: la empresa se enfrenta a una infinidad de enfoques basados en NAC. Ya sea que el dispositivo de un usuario entre y salga de la red o exista únicamente fuera del perímetro, el personal de TI necesita realizar un control adecuado del acceso a los recursos de la red.
• Solución: instalar cualquier solución SonicWALL Aventail E-Class SRA con zonas Permitir, Rechazar y Cuarentena que establezcan los requisitos que debe cumplir el dispositivo de punto final a fin de obtener acceso al SSL VPN. Las zonas Permitir pueden requerir diferentes soluciones de antivirus (incluidos configuración para actualizaciones de archivos de firmas y análisis de sistema de archivos), soluciones de firewall personal y soluciones antispyware, así como también identificadores de dispositivos. Las zonas Rechazar utilizan dichos criterios para negar el acceso inmediatamente. Las zonas Cuarentena identifican los dispositivos que no cumplen con los criterios de acceso e indican al usuario que se encuentran en cuarentena. Asimismo, permiten que los funcionarios de TI creen un mensaje personalizado para el usuario y les ofrecen vínculos útiles para actualizar el dispositivo.
• Resultado: la empresa aprovecha SonicWALL Aventail SSL VPN para ofrecer una solución NAC que es a la vez muy granular y sencilla de controlar para contextos de acceso remoto.