Citrix SD-WAN

Citrix SD-WAN Secure Web Gateway

October 27, 2021

Contribución de:

Para proteger el tráfico y aplicar directivas, las empresas suelen utilizar vínculos MPLS para realizar backhaul de tráfico de sucursales al centro de datos corporativo. El centro de datos aplica directivas de seguridad, filtra el tráfico a través de dispositivos de seguridad para detectar malware y enruta el tráfico a través de un ISP. Este tipo de backhauling a través de enlaces MPLS privados es costoso. También da como resultado una latencia significativa, lo que crea una mala experiencia de usuario en el sitio de la sucursal. También existe el riesgo de que los usuarios eludieran los controles de seguridad.

Una alternativa al backhauling es agregar dispositivos de seguridad en la sucursal. Sin embargo, el coste y la complejidad aumentan a medida que se instalan varios dispositivos para mantener directivas coherentes en todos los sitios.Y, si tiene muchas sucursales, la administración de costes se vuelve poco práctica.

- ¡Zscaler!

La solución ideal para aplicar la seguridad sin agregar costes, complejidad o latencia es redirigir todo el tráfico de Internet de sucursal desde el dispositivo Citrix SD-WAN a Zscaler Cloud Security Platform. A continuación, puede utilizar una consola central de Zscaler para crear directivas de seguridad granulares para sus usuarios. Las directivas se aplican de forma coherente tanto si el usuario se encuentra en el centro de datos como en un sitio de sucursal. Debido a que la solución de seguridad de Zscaler se basa en la nube, no es necesario agregar más dispositivos de seguridad a la red.

Cumplimiento de FIPS:

El Instituto Nacional de Estándares y Tecnología (NIST) desarrolla Normas Federales de Procesamiento de Información (FIPS) en áreas para las que no existen normas voluntarias. FIPS aborda los siguientes problemas:

Compatibilidad entre diferentes sistemas.
Portabilidad de datos y software.
Seguridad informática rentable y privacidad de la información confidencial.

FIPS especifica los requisitos de seguridad de un módulo criptográfico utilizado en los sistemas de seguridad. Para aplicar estos estándares de seguridad al procesamiento realizado por un dispositivo Citrix SD-WAN, configure el modo FIPS.

Punto de fuerza:

Mediante Citrix SD-WAN, puede utilizar la función de redirección de firewall (proxy transparente por NAT de destino) para redirigir el tráfico de Internet (HTTP y HTTPS) desde un dispositivo SD-WAN en el perímetro empresarial al módulo de seguridad alojado en la nube de Forcepoint. Puede redirigir el tráfico HTTP desde el puerto 80 al puerto 8081 y el tráfico HTTPS desde el puerto 443 al puerto 8443 del servidor proxy en la nube Forcepoint más cercano.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Citrix SD-WAN Secure Web Gateway

October 27, 2021

Contribución de:

October 27, 2021

Contribución de:

Citrix SD-WAN Secure Web Gateway

En este artículo