El desafío

Con más de la mitad de todo el tráfico WAN empresarial moviéndose hacia y desde la nube, las empresas globales se están alejando de arquitecturas heredadas como MPLS hacia tecnologías SD-WAN . Normalmente, el tráfico de Internet se retroalimentaba a través de la WAN a cortafuegos centralizados para mantener la seguridad. Sin embargo, en el contexto actual centrado en la nube, garantizar el rendimiento de las aplicaciones a través de una configuración backhauled de este tipo se convierte en todo un reto. Además, la seguridad no es escalable cuando la organización tiene usuarios y ubicaciones distribuidos por todo el mundo.

Las empresas necesitan una plataforma SD-WAN nativa de la nube que integre conectividad privada, aceleración de aplicaciones y seguridad sin añadir complejidad y costes a la red.

SD-WAN global de Aryaka

La SD-WAN global de Aryaka permite a las empresas una conectividad global rápida junto con un acceso acelerado a las aplicaciones críticas para la misión y el negocio.
Aryaka utiliza una red privada global con capacidades de optimización y seguridad integradas que incluyen un enfoque de seguridad multicapa con una red central privada global, seguridad fortificada en los PoP, túneles cifrados de extremo a extremo y cortafuegos con estado.
A diferencia de las soluciones de conectividad heredadas que tardan meses en desplegarse, la SD-WAN global de Aryaka puede desplegarse en cuestión de días.
Se suministra como un servicio, por lo que las organizaciones de TI pueden consumir servicios de red globales de la misma forma que consumirían aplicaciones SaaS como Salesforce y soluciones de infraestructura como servicio como Amazon Web Services y Microsoft Azure.

Beneficios clave:

Seguridad avanzada

Acceso acelerado a las aplicaciones: Permita un acceso rápido y de alto rendimiento a las aplicaciones críticas para la misión y el negocio alojadas localmente o en la nube.

Seguridad avanzada

Seguridad avanzada: Proteja todo el tráfico web y de la empresa mediante una seguridad integral, inteligencia sobre amenazas, visibilidad y control.

Visibilidad de la red

Visibilidad de la red: Ofrezca una visibilidad completa del uso y el rendimiento de las aplicaciones a través de los servicios de Aryaka y Check Point.

Check Point + Aryaka ofrecen SASE como servicio

Check Point y Aryaka se integran a la perfección para ofrecer una solución SASE conjunta de seguridad de nivel empresarial para protegerse de las amenazas avanzadas con una SD-WAN global con prioridad para la nube que ofrece una conectividad superior, optimización WAN y capacidades de aceleración de aplicaciones.
SmartConnect de Aryaka ofrece una conectividad global fiable basada en SLA y un rendimiento de las aplicaciones significativamente más rápido para las empresas, y Quantum Edge y Harmony Connect de Check Point añaden una capa de controles de seguridad avanzados necesarios para el tráfico web y en la nube.
El dispositivo Aryaka Edge (ANAP) puede redirigir sin problemas todo el tráfico vinculado a Internet y a la nube directamente al servicio en la nube Check Point Harmony Connect o al cortafuegos local de nueva generación Check Point Quantum Edge.
Juntos, Aryaka y Check Point ofrecen la mejor plataforma SD-WAN y de seguridad SASE para los usuarios empresariales que acceden a aplicaciones de misión crítica alojadas internamente, así como para aquellos que van directamente a Internet para acceder a aplicaciones en la nube.

Seguridad multicapa de Aryaka y Check Point

Aryaka y Check Point Múltiples capas de seguridad empresarial global

  • Red mundial privada
  • Cifrado multitrayectoria
  • Cortafuegos virtual de próxima generación Quantum Edge de Check Point y dispositivos FW físicos de Check Point
  • Check Point Harmony Connect
  • Seguridad de red Check Point Cloud Guard

Caso práctico nº 1

Seguridad para la empresa distribuida: Aryaka Global SD-WAN y el servicio en la nube Check Point Harmony ConnectDesafío: Las empresas aprovechan cada vez más los puntos de acceso directo a Internet en ubicaciones remotas para proporcionar una conectividad óptima y escalable con fines de Wi-Fi para invitados o aplicaciones SaaS.
Este enfoque proporciona la mejor experiencia global para el usuario, pero también crea retos a la hora de asegurar un mayor número de puntos de acceso a Internet y mantener el cumplimiento de las políticas de seguridad de la organización. Solución:El dispositivo Aryaka Edge y su capacidad nativa de cortafuegos de zonas reenvía sin problemas todo el tráfico vinculado a Internet y a la nube directamente al servicio en la nube CheckPoint Harmony Connect.
La plataforma de seguridad de Check Point cuenta con capacidades de prevención de ciberamenazas altamente diferenciadas.
Aryaka ofrece una red privada global con capacidades de optimización y seguridad integradas que incluyen un enfoque de seguridad multicapa con una red central privada global, seguridad fortificada en los PoP, túneles cifrados de extremo a extremo y cortafuegos con estado.
En conjunto, esto garantiza que todo el tráfico empresarial, web y en la nube obtenga una seguridad de nivel empresarial, independientemente de si se dirige a la SD-WAN global de Aryaka o a la Internet pública.

Ventajas: La solución combinada no requiere hardware, dispositivos ni software adicionales en las instalaciones y su implantación y gestión son sencillas y rentables.

Caso práctico nº 2

NGFW como función de red virtual: Aryaka Global SD-WAN y Check Point Quantum EdgeDesafío: Conectar las sucursales directamente a la nube aumenta significativamente los riesgos de seguridad.
Las sucursales necesitan protegerse contra los sofisticados ciberataques Gen V. Solución: Con Aryaka SmartConnect, las sucursales obtienen una conectividad segura y acelerada a cualquier servicio en la nube.
Check Point Quantum Edge protege las sucursales in situ con prevención de amenazas de primera categoría, que puede desplegarse en minutos y gestionarse mediante una plataforma unificada de prevención de amenazas y acceso.
Check Point Quantum Edge es un factor de forma virtualizado de un cortafuegos de nueva generación y Quantum Edge se ejecuta como una máquina virtual (VM) ligera en el CPE ANAP de Aryaka.

Ventajas: La combinación de Cloud-First WAN de Aryaka y Check Point Quantum Edge ofrece una prevención de amenazas de primera categoría con una tasa de captura de ciberataques del 100%.
Puede desplegarse en cinco minutos para proteger los despliegues SD-WAN en la nube o en las instalaciones.
Por último, su arquitectura de seguridad unificada reduce los costes OpEx hasta un 40% y los CapEx en un 20%.

Caso práctico nº 3

Sucursal segura: SD-WAN global de Aryaka y cortafuegos de nueva generación Quantum de Check PointReto: Permitir el traspaso directo y seguro del tráfico de Internet desde la sucursal.
Solución: Utilizando políticas de enrutamiento avanzadas, el dispositivo de borde Aryaka (ANAP) reenvía automáticamente todo el tráfico público de Internet a un dispositivo de cortafuegos de nueva generación Check Point situado en la misma ubicación.

Ventajas: Al eliminar el backhaul del tráfico de Internet público, la transferencia directa conserva el ancho de banda de la WAN y reduce los costes, además de mejorar el rendimiento de las aplicaciones para ofrecer una experiencia de usuario de extremo a extremo superior y respaldada por SLA.
El dispositivo de borde Aryaka incluye las capacidades incorporadas de un enrutador, control dinámico de rutas y optimización WAN en una única solución integrada.
La coubicación del cortafuegos físico en la sucursal permite el alojamiento seguro de servicios desde el cortafuegos de la sucursal.

Caso práctico nº 4

Acceso acelerado a soluciones IaaS: Aryaka Global SD-WAN y Check Point CloudGuard Network Challenge: Las organizaciones están trasladando las cargas de trabajo de los centros de datos a proveedores de IaaS como Amazon Web Services, Microsoft Azure, Google Cloud y otros.
Para acceder a estas instancias IaaS desde las sucursales, los clientes necesitan configurar tantos túneles como instancias IaaS para cada sucursal, lo que resulta complejo desde el punto de vista operativo.
Una topología de este tipo también conlleva el reto de garantizar una seguridad integral y un rendimiento óptimo. Solución: Con Aryaka SmartConnect y SmartCloud, las sucursales obtienen una conectividad segura y acelerada a cualquier proveedor de IaaS.
Aryaka proporciona conectividad directa a instancias en la nube de AWS, Azure, Google, IBM, Oracle y Alibaba, a través de una conexión privada o un túnel IPsec.
Esta configuración garantiza que sólo sea necesario crear un túnel para cada sucursal, a diferencia del caso anterior de un túnel para cada instancia IaaS.
Check Point CloudGuard Network es un factor de forma virtualizado de un cortafuegos de nueva generación que puede desplegarse en un entorno IaaS.
La conexión a un proveedor de IaaS a través de Aryaka SmartConnect y SmartCloud garantiza un acceso de alto rendimiento.
Una vez establecida la conectividad con la instancia IaaS, Check Point CloudGuard Network puede ser desplegado por el cliente bajo demanda para insertar servicios de cortafuegos.

Ventajas: Las empresas que se conectan a IaaS obtienen así una conectividad acelerada y optimizada junto con el mismo nivel de seguridad y rendimiento que las cargas de trabajo en el centro de datos del cliente, sin necesidad de utilizar ningún equipo o recurso adicional.

Acerca de Aryaka Networks

Aryaka es el líder y el primero en ofrecer SASE unificado como servicio, la única solución SASE diseñada y construida para ofrecer rendimiento, agilidad, simplicidad y seguridad sin concesiones.
Aryaka se encuentra con los clientes donde están en sus viajes únicos SASE, lo que les permite modernizar sin problemas, optimizar y transformar sus entornos de redes y seguridad.
Las opciones de entrega flexibles de Aryaka permiten a las empresas elegir su enfoque preferido para la implementación y la gestión.
Cientos de empresas globales, incluidas varias de las que figuran en la lista Fortune 100, dependen de Aryaka para los servicios de redes y seguridad definidos por software basados en la nube. Para más información sobre Aryaka, visite www.aryaka.com.

Acerca de Check Point

Check Point Software Technologies Ltd. es un proveedor líder de soluciones de ciberseguridad para gobiernos y empresas corporativas de todo el mundo.
Sus soluciones protegen a los clientes de los ciberataques con una tasa de captura de malware, ransomware y otros tipos de ataques líder en el sector.
Check Point ofrece una arquitectura de seguridad multinivel que defiende la información en la nube, la red y los dispositivos móviles de las empresas, además del sistema de gestión de la seguridad más completo e intuitivo con un único punto de control.
Check Point protege a más de 100.000 organizaciones de todos los tamaños.
Para más información, visite www.checkpoint.com.

SASE gestionado por Aryaka y Check Point