Nube y los 6 elementos para una red segura y exitosa

La mayoría de las empresas tiene buena parte de las aplicaciones de uso diario basadas en la nube. 

Veamos seis elementos fundamentales de una estrategia de red exitosa, con un acceso seguro a aplicaciones basadas en el cloud. 

Por: Ramon Viñals | Director de Ingeniería de Cisco América Latina

 

Hay tendencias que son irreversibles. La nube es una de ellas. Así lo indican los resultados del cuarto informe anual Global Networking Trends 2023 de Cisco. 

Para su realización se encuestó a 2.500 profesionales de redes y TI de organizaciones en 13 países, entre ellos México. 

Las respuestas obtenidas permitieron identificar seis prácticas esenciales. Estas constituyen una guía para proporcionar a la fuerza laboral distribuida una conectividad consistente y segura, desde cualquier lugar, a las aplicaciones en un entorno multinube.

1.- Incrementar la colaboración entre los equipos de TI, para simplificar las operaciones desde acceso a la red hasta la nube

Las organizaciones aisladas y los modelos tradicionales para ofrecer conectividad ya no responden a la necesidad de seguridad dinámica de aplicaciones distribuidas, personas, lugares y cosas.  

Aún hay organizaciones que tienen a sus equipos de redes y seguridad separados. 

Por ello, los líderes de TI deben incrementar la colaboración entre las áreas. Esto les da la posibilidad de responder de forma rápida, eficiente y segura a los requerimientos de las organizaciones. 

Al alinear los equipos, herramientas y procesos para agilizar las operaciones se requiere de una mayor consistencia en los modelos operativos. 

Es ampliamente reconocido que los principios de los modelos operativos de nube son exitosos con los equipos de DevOps y CloudOps en la simplificación de operaciones y agilidad en entregas. 

Al llevar los principios del modelo operativo de la nube a la red y a toda el stack de la nube/red, los equipos pueden acelerar la innovación, mejorar la seguridad y eliminar el riesgo de las operaciones de nube. 

Así se reduce la complejidad y fragmentación que pueden obstaculizar la colaboración entre las operaciones de red, seguridad y nube, mientras se respaldan las necesidades dinámicas de la organización.

2.- Transición a una red convergente y modelo de seguridad con arquitectura SASE

Secure Access Service Edge (SASE) ofrece la simplificación operativa, la seguridad y el rendimiento consistentes que demandan el acceso multinube y la fuerza de trabajo híbrida.

La convergencia de SASE requiere una base sólida de SD-WAN combinada con una solución de seguridad en la nube enriquecida o SSE (Security Service Edge). 

Cuando estas tecnologías convergen por completo, permiten, entre otros, un modelo operativo optimizado para que la visibilidad, administración y control de la conexión segura de los usuarios, en cualquier lugar, y sean tanto lo más simples como consistentes posibles.

Con políticas estandarizadas, telemetría compartida y alertas coordinadas en todos los componentes de seguridad y redes, una solución SASE unificada permite a los equipos tanto de NetOps como de SecOps mejorar la eficiencia, el rendimiento y la protección de TI.

3.- Ampliar la conectividad SD-WAN de manera consistente en múltiples nubes, para una experiencia de TI más simple y una mejor experiencia de aplicación

Es decir, aplicar políticas consistentes en todas las nubes para automatizar la conectividad, independientemente, de la nube. Esto con el fin de optimizar y proteger la experiencia de la aplicación.

La nube se ha convertido en una extensión de la red empresarial. Para muchos, SD-WAN es el escalón para una implementación completa de SASE. 

Al automatizar la estructura de SD-WAN con los principales proveedores de IaaS, SaaS y otros, TI obtiene un control operativo mayor para proveer una mejor experiencia de usuario.

Las integraciones multinube permiten a los equipos tanto de redes como de nube acelerar y automatizar las extensiones desde los sitios empresariales a varios proveedores de nube. 

También a otros sitios empresariales a través de internet, interconexión o colocación y redes de proveedores de nube. 

Además, los administradores pueden optimizar la experiencia de aplicaciones y lograr que la operativa sea más consistente en todas los ubicaciones locales y nubes. 

4.- Evolucionar la seguridad centrada en nube para políticas y operaciones consistentes

La combinación de funciones de seguridad en una plataforma en la nube permite que la visibilidad, la administración de políticas y el control sean más sencillos, generalizados y efectivos.

Con el trabajo híbrido, el uso de dispositivos personales y de la empresa es cada vez más frecuente. Además, se consumen más aplicaciones en redes administradas y no administradas, tanto dentro como fuera de la organización, por lo que la seguridad perimetral ya no es suficiente. 

Por ello se requiere de una forma más inteligente de asegurar el acceso a aplicaciones y cargas de trabajo a escala, como parte de una solución de seguridad centralizada en la nube.

Adicionalmente, hace falta que los equipos de seguridad actualicen estas políticas regularmente. 

La necesidad de actualizaciones coherentes de las políticas de seguridad de las aplicaciones en las fuerzas de trabajo distribuidas es un punto clave para centralizar la seguridad en la nube.

5.- Buscar una experiencia de usuario coherente, en la cada vez más compleja cadena de prestación de servicios digitales, a través de la visibilidad de la red de punta a punta

Si los equipos de TI no extienden la visibilidad más allá de su propia red a internet y los entornos de nube, no pueden garantizar una experiencia de usuario consistente, de alta calidad para las aplicaciones y servicios basados en la nube.

Mejorar la experiencia del usuario es un objetivo importante para TI. 

Para proporcionar una buena experiencia, los equipos de redes están mirando más allá de las herramientas tradicionales y adoptando soluciones que aumentan la visibilidad de lo que está sucediendo, tanto dentro como fuera de sus propias redes, en tiempo real. 

Al correlacionar esas métricas ampliadas con el rendimiento de las aplicaciones, TI puede utilizar los conocimientos resultantes para optimizar las experiencias digitales de todos sus empleados y clientes.

A medida que las organizaciones aceleran su adopción de SaaS y soluciones en la nube, aumentan el uso de redes públicas como internet para proporcionar acceso a estas aplicaciones. 

Y, a medida que estas redes de múltiples saltos se vuelven cada vez más complejas, se hace imperativo invertir en soluciones avanzadas de visibilidad. 

6.- Pasar de operaciones reactivas a predictivas, para mejorar el tiempo de actividad y los niveles de rendimiento

El análisis predictivo está ganando reconocimiento como una parte importante de un conjunto de herramientas de Inteligencia Artificial para Operaciones de TI (AIOps) generales más simples, rápidas y efectivas. 

Se han vuelto especialmente importantes para proporcionar servicios coherentes y de alto rendimiento para usuarios distribuidos, que acceden a aplicaciones distribuidas en la nube.

Con la llegada de las plataformas de administración basadas en la nube, las empresas tienen un mayor acceso qué nunca a la telemetría histórica y en tiempo real, desde más fuentes. 

Los nuevos avances en los modelos analíticos predictivos que utilizan técnicas de inteligencia artificial y aprendizaje automático (AI / ML) pueden generar inteligencia procesable basada en todos estos datos históricos y en tiempo real. 

Esto ayuda a las organizaciones a comprender los patrones en torno a los datos, a pronosticar y a solucionar con precisión los problemas antes de que afecten a la red. Estos modelos se vuelven más inteligentes con el tiempo, al aprender de los datos que reciben a través de un ciclo de retroalimentación continua.

No cabe duda que la integración de los equipos ofrecerá mejores resultados que respondan a los requerimientos de las organizaciones. 

Esta guía proporciona elementos que pueden permitir a la fuerza de trabajo distribuida una conectividad consistente y segura.

Para leer el reporte completo haga clic aquí