{"id":9175,"date":"2024-04-16T08:49:20","date_gmt":"2024-04-16T06:49:20","guid":{"rendered":"https:\/\/aboveit.fi\/servicio-microsoft-global-secure-access\/"},"modified":"2025-11-27T14:03:30","modified_gmt":"2025-11-27T12:03:30","slug":"servicio-microsoft-global-secure-access","status":"publish","type":"post","link":"https:\/\/aboveit.fi\/es\/servicio-microsoft-global-secure-access\/","title":{"rendered":"Servicio Microsoft Global Secure Access"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La arquitectura Zero Trust y las tecnolog\u00edas SASE y SSE han sido temas candentes durante los \u00faltimos a\u00f1os. Ahora Microsoft tambi\u00e9n est\u00e1 introduciendo su propia soluci\u00f3n SSE al mercado. Pero, \u00bfde qu\u00e9 se trata realmente? <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SASE (Secure Access Service Edge)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SASE (Secure Access Service Edge) es una soluci\u00f3n integral de seguridad gestionada en la nube que, siguiendo la arquitectura Zero Trust, conecta de forma segura usuarios, sistemas, puntos finales y redes remotas con las aplicaciones y recursos utilizados por la organizaci\u00f3n. Los dispositivos finales de los empleados y las conexiones a los servicios est\u00e1n protegidos y limitados \u00fanicamente a los servicios que necesitan, independientemente de d\u00f3nde trabajen. SASE proporciona t\u00e9cnicamente la posibilidad de una arquitectura Zero Trust, donde ninguna red se considera confiable, ni siquiera la red interna de la empresa, como se ha considerado tradicionalmente en la arquitectura de red tradicional. <\/p>\n

En la arquitectura de red tradicional de las organizaciones, es muy com\u00fan que el control de acceso se implemente mediante una soluci\u00f3n VPN, que permite a los usuarios acceder a los servicios en la red interna de la organizaci\u00f3n. A menudo, en estas soluciones, las organizaciones no han realizado ninguna segmentaci\u00f3n de la red interna. A trav\u00e9s de la conexi\u00f3n VPN, se abre el acceso a toda la red interna. La seguridad est\u00e1 en riesgo si un actor criminal ha logrado infiltrarse en la soluci\u00f3n VPN o si se accede con un dispositivo final infectado sin saberlo. Adem\u00e1s, la seguridad de la soluci\u00f3n VPN a menudo ya no cumple con los requisitos actuales. <\/p>

Las soluciones SASE tambi\u00e9n pueden generar ahorros. Las soluciones SD-WAN basadas en software que forman parte de ellas pueden reemplazar, entre otras cosas, las conexiones de red MPLS ofrecidas por los operadores de red. La tecnolog\u00eda MPLS se ha utilizado tradicionalmente para conectar diferentes ubicaciones de las organizaciones en t\u00e9rminos de telecomunicaciones. Las soluciones SD-WAN suelen ser significativamente m\u00e1s econ\u00f3micas que las soluciones MPLS, abriendo tambi\u00e9n el campo de operadores a una mejor competencia. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SASE en resumen<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Control de acceso basado en informaci\u00f3n de usuario y dispositivo: <\/strong>El usuario tiene acceso, tanto en t\u00e9rminos de permisos como t\u00e9cnicamente, solo a los servicios que necesita, siguiendo la arquitectura Zero Trust<\/p>\n

Gesti\u00f3n centralizada basada en la nube: <\/strong>Todas las partes de la red de la organizaci\u00f3n est\u00e1n protegidas bajo el mismo \u00abparaguas\u00bb.
Los usuarios est\u00e1n protegidos seg\u00fan un modelo uniforme, independientemente de su ubicaci\u00f3n.<\/p>\n

SSE (Security Service Edge): <\/strong>SSE (Security Service Edge) es una de las partes de SASE que puede implementar conexiones seguras desde dispositivos finales a servicios internos de la organizaci\u00f3n, ya sea que est\u00e9n en servicios en la nube o en infraestructura local. Sin embargo, no est\u00e1 dise\u00f1ado para conectar redes seguras entre diferentes ubicaciones. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Microsoft SSE (Security Service Edge)<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

El servicio SSE (Security Service Edge) de Microsoft se llama Global Secure Access. En el servicio, el tr\u00e1fico de red de las estaciones de trabajo se dirige, para servicios espec\u00edficamente definidos, a trav\u00e9s del servicio Secure Edge de Microsoft, desde donde el tr\u00e1fico se dirige y autoriza mediante gesti\u00f3n de acceso condicional a los servicios definidos. El uso del servicio requiere pr\u00e1cticamente la instalaci\u00f3n de la aplicaci\u00f3n cliente Global Secure Access en las estaciones de trabajo. El servicio tambi\u00e9n se puede implementar a nivel de red, pero sin la aplicaci\u00f3n cliente no es posible autorizar, por ejemplo, el control de acceso a los servicios de la red interna de la organizaci\u00f3n. <\/p>\n

Actualmente, el servicio a\u00fan est\u00e1 en estado de Vista Previa P\u00fablica y la informaci\u00f3n de precios a\u00fan no est\u00e1 disponible. El servicio se puede poner en piloto con una licencia Entra ID Plan 1, que viene incluida, por ejemplo, con el paquete de licencia Microsoft365 Business Premium. Los sistemas operativos compatibles para la aplicaci\u00f3n cliente Global Secure Access son Windows 10\/11 y Android. El soporte para sistemas operativos MacOS e IOS est\u00e1 actualmente en estado de Vista Previa Privada, es decir, a\u00fan no est\u00e1 disponible p\u00fablicamente. <\/p>\n

El servicio Microsoft Global Secure Access consta de las siguientes \u00e1reas:<\/strong><\/p>\n