Ficha técnica de Aryaka SmartSecure Private Access

SmartSecure Private Access consta de los siguientes elementos arquitectónicos:

Clientes de acceso privado SmartSecure

La solución SmartSecure Private Access proporciona un conjunto de clientes gestionados de forma centralizada para los principales sistemas operativos de escritorio o móviles, incluidos:

	Los clientes de acceso privado SmartSecure de Aryaka permiten a los dispositivos de usuario final seleccionar el PoP Aryaka más cercano para un acceso a la red óptimo y de alto rendimiento y llegar a él con el protocolo de tunelización más eficaz.
	El Cliente de Acceso Privado SmartSecure garantiza un cumplimiento robusto y unificado de los puntos finales. Protege la integridad de la red de la empresa mediante un estricto control de acceso VPN, que primero termina en el Nodo de Acceso Privado SmartSecure de Aryaka más cercano y luego se dirige al destino DC privado o público adecuado. El tráfico viaja por el Aryaka FlexCore, ofreciendo las ventajas de rendimiento de la red central de Capa 2 y Capa 3 de Aryaka. También se admiten capacidades de Confianza Cero.
	El SmartSecure Private Access Client es un producto de software de comunicación para su implementación universal en cualquier entorno VPN de acceso remoto. Permite a los trabajadores remotos acceder a aplicaciones y datos de forma transparente y segura, en las instalaciones o en la nube, desde cualquier lugar, como si estuvieran en la oficina corporativa. La itinerancia sin fisuras proporciona una conexión opcional segura y siempre activa a la red corporativa, seleccionando automáticamente el medio más rápido para acceder a Internet. Cuando cambia el punto de acceso o la dirección IP, la itinerancia Wi-Fi o IPsec mantiene la conexión VPN. Incluso detrás de cortafuegos cuya configuración siempre bloquea las conexiones de datos IPsec, el Cliente de Acceso Privado garantiza la disponibilidad del acceso remoto encontrando una ruta desbloqueada. El cliente admite el inicio de sesión en dominios utilizando un proveedor de servicios de credenciales tras establecer una conexión VPN con la red de la empresa.
	Una función de derivación en el Cliente de Acceso Privado permite al administrador de TI configurar el cliente para que determinadas aplicaciones queden exentas de la VPN y los datos se envíen a través de Internet aunque el túnel dividido esté desactivado. Esto evita que aplicaciones como la transmisión de vídeo graven innecesariamente la infraestructura de la empresa.
	Todas las configuraciones del cliente pueden ser bloqueadas por el administrador, lo que significa que el usuario no puede cambiar las configuraciones bloqueadas.
	El Private Access Client es fácil de instalar y sencillo de manejar. Una interfaz de usuario gráfica e intuitiva proporciona información sobre todos los estados de conexión y seguridad. Además, la información detallada de los registros permite una asistencia eficaz por parte del servicio de asistencia.

Nodo de acceso privado SmartSecure

Los Clientes de Acceso Privado de Aryaka se conectan al Nodo de Acceso Privado de Aryaka más cercano a ellos.
El Nodo de Acceso Privado de Aryaka es un servicio virtual alojado en los PoPs HyperScale globales de Aryaka, que proporcionan una rampa de acceso de menos de 30 ms a la Red Central de Aryaka al 95% de los trabajadores del conocimiento de todo el planeta.
Los PoPs HyperScale de Aryaka alojan servicios que van más allá de la conectividad de red básica: aceleración de redes y aplicaciones, separación estricta de los recursos dedicados por el cliente y cifrado seguro del tráfico, entre otros.
Las capacidades de seguridad web y de aplicaciones también se ven reforzadas con la combinación de Private Access y Aryaka NextGen Firewall and Secure Web Gateway.
Una vez establecidas las conexiones seguras, la función del Nodo de Acceso Privado Seguro recibe el tráfico de todos los clientes que acceden a él y lo encamina a través de la red Global Aryaka FlexCore de alto rendimiento a la sede central de la empresa o a una ubicación de servicio SmartCloud que se adapte de forma óptima a la ubicación del usuario.
Los SmartSecure Private Access Node se basan en una arquitectura multi-tenant y un sistema operativo Linux endurecido que está optimizado para la máxima seguridad.
Además, la arquitectura PoP HyperScale de Aryaka garantiza un rendimiento determinista y una alta disponibilidad.
El Nodo de Acceso Privado SmartSecure puede gestionar un número altamente escalable de conexiones a la red de la empresa a través de una VPN IPsec.
A los usuarios del Private Access Clients se les puede asignar la misma dirección IP privada de un pool asignado por la empresa cada vez que se conecten a la red.
Esto facilita enormemente la administración remota, ya que cada usuario puede ser identificado por su dirección IP.
Si la dirección IP se asigna dinámicamente a partir de un pool, se reservará para el usuario durante un periodo definido (tiempo de arrendamiento).
El DNS dinámico (DynDNS) garantiza que la pasarela VPN siga siendo accesible si al dispositivo se le asigna una dirección IP dinámica.

Gestor de acceso privado SmartSecure

El SmartSecure Private Access Manager proporciona la función de configuración y gestión de todos los componentes de la solución Aryaka Private Access.
Junto con el Nodo de Acceso Privado, también se encarga de la autenticación de usuarios a través de la comunicación con los sistemas IAM (Gestión de Identidad y Acceso) existentes en las empresas.
El Gestor de Acceso Privado de SmartSecure permite a Aryaka aprovisionar y gestionar los Clientes de Acceso Privado y el Nodo de Acceso Privado en los PdP.
También establece la conectividad con los sistemas IAM globales de las empresas para la autenticación de los Clientes de Acceso Privado.
Con este mecanismo, el estado de seguridad de los dispositivos finales móviles y fijos se verifica antes de que el dispositivo acceda a la red corporativa.
Todos los parámetros son definidos de forma centralizada por Aryaka en nombre de la empresa, y a los trabajadores remotos se les conceden derechos de acceso en función de su conformidad con los mismos.
El Gestor de Acceso Privado SmartSecure es un componente clave para proporcionar una solución VPN fácil de establecer y manejar.
El Gestor de Acceso Privado se integra con la gestión de identidades existente en la empresa (por ejemplo, Microsoft Active Directory) y solicita actualizaciones periódicas.
En cuanto un nuevo empleado aparece en esta base de datos, el Gestor de Acceso Privado crea una configuración individual para este usuario, de acuerdo con las plantillas definidas.
Si un antiguo empleado ha sido eliminado de la base de datos, el Gestor de Acceso Privado bloquea inmediatamente este acceso VPN.
Esto elimina la necesidad de configurar manualmente los ordenadores de todos los empleados móviles.
El Gestor de Acceso Privado también permite un despliegue rápido de muchos usuarios y certificados de software.

Private Access Manager proporciona las siguientes funciones:

Configuración del cliente	Private Access Manager proporciona la configuración y gestión de todos los componentes de la solución Aryaka Private Access. Esto incluye los clientes de Private Access para Windows, macOS, iOS y Android. Todos los parámetros relevantes están predefinidos y almacenados en plantillas.
Proceso de actualización automática	El proceso de actualización totalmente automático permite al administrador proporcionar de forma centralizada a todos los clientes remotos de Private Access actualizaciones de configuración y certificados. En cuanto el cliente se conecta a la red corporativa, el sistema lo actualiza automáticamente. Si se producen fallos durante la transmisión, la configuración existente previamente no se verá afectada.
Gestión de licencias (utilizada sólo por los operadores de Aryaka)	Las licencias de todos los componentes conectados se almacenan de forma centralizada en el PAM y son gestionadas por Aryaka para los clientes empresariales. El sistema las transfiere a un pool de licencias y las gestiona automáticamente según las directrices especificadas. Esta transferencia de licencias puede utilizarse para: transferir a una configuración por cliente remoto o puerta de enlace, devolver la licencia al pool de licencias cuando un empleado abandona la empresa o activar un aviso cuando no hay más licencias disponibles.
Monitor del sistema (utilizado por los operadores de Aryaka)	Aryaka puede ofrecer a las empresas una visión inmediata de todos los eventos importantes dentro de la solución SmartSecure Private Access. El administrador puede utilizar el monitor del sistema cuando lo necesite para consultar información sobre el estado en tiempo real, o para acceder a respositorios de datos guardados previamente para el entorno de acceso remoto.

Ventajas de SmartSecure Private Access

Especificaciones técnicas

Cliente de acceso privado SmartSecure

Paquete de clientes VPN universal y administrable de forma centralizada para Windows, macOS, iOS y Android

Nodo de acceso privado SmartSecure

Acceso remoto a la red de la empresa aprovechando la red central global de Aryaka

General

Gestión de conexiones

VPN IPsec

Gestor de acceso privado SmartSecure

VPN como servicio gestionado centralmente con funcionamiento totalmente automático de una VPN de acceso remoto

Acerca de Aryaka

Aryaka es el líder y el primero en ofrecer SASE unificado como servicio, la única solución SASE diseñada y construida para ofrecer rendimiento, agilidad, simplicidad y seguridad sin concesiones.
Aryaka se encuentra con los clientes donde están en sus viajes únicos SASE, lo que les permite modernizar sin problemas, optimizar y transformar sus entornos de redes y seguridad.
Las opciones de entrega flexibles de Aryaka permiten a las empresas elegir su enfoque preferido para la implementación y la gestión.
Cientos de empresas globales, incluidas varias de las que figuran en la lista Fortune 100, dependen de Aryaka para los servicios de redes y seguridad definidos por software basados en la nube. Para más información sobre Aryaka, visite www.aryaka.com.

Descargar hoja de datos