Un perímetro definido por software (SDP) se considera mejor que una VPN. Deshabilita los ataques de reconocimiento y confirmación del usuario y/o dispositivo a nivel de paquete utilizando tecnología de red basada en identidad. A diferencia del acceso permisivo de una VPN, impone un acceso restringido basado en la identificación.

El uso frecuente de dispositivos móviles y conexiones Wi-Fi públicas han provocado que se acceda a los recursos desde cualquier lugar. Con la accesibilidad global, también existe la necesidad de una seguridad equilibrada. Como muchos de nuestros dispositivos ya no están detrás del perímetro de la red y se han trasladado a la nube, se puede sentir una necesidad separada de aumentar la seguridad del acceso remoto. Este aumento en la nube destaca las desventajas de una VPN y la necesidad de una VPN de próxima generación. Aquí viene el perímetro definido por software (SDP) que puede funcionar como una VPN de última generación.

Este artículo compara SDP y VPN entre sí e intenta encontrar respuestas a preguntas como " ¿cuál es la diferencia entre un SDP y una VPN?" y " ¿por qué los SDP son una alternativa convincente a las VPN? ".

Aunque los SDP pueden denominarse VPN de próxima generación, aún les queda un largo camino antes de que puedan superar realmente a los mejores servicios de VPN para 2022: rápidos, confiables y seguros en términos de velocidad, seguridad y rendimiento.

¿Qué son SDP y VPN?

Antes de ver la diferencia, primero, entendemos lo que realmente son.

Parámetro definido por software (SDF)

El medio para ocultar su infraestructura conectada a Internet de manera que las partes externas y los atacantes no puedan verla, ya sea que esté alojada en las instalaciones o en la nube, se conoce como perímetro definido por software (SDP).

El propósito de este enfoque es basar el perímetro de la red en software en lugar de hardware. Si bien los usuarios autorizados aún pueden acceder a la infraestructura, otros no la verán desde el exterior.

La implementación de SDP permite a las organizaciones restringir el acceso a la red y brindar acceso personalizado, manejable y seguro a los sistemas en red. El acceso se basa completamente en el modelo de necesidad de saber, lo que significa que cada dispositivo debe pasar por el proceso de verificación antes de que se le conceda acceso a la red.

Red privada virtual (VPN)

Una VPN, o red privada virtual, es una red privada que encripta y transmite datos mientras viaja de un lugar a otro en Internet. Para encriptar sus datos, utiliza múltiples protocolos y métodos de encriptación diferentes para que las partes externas y los atacantes no puedan interceptar sus datos mientras viajan.

Al usar una VPN, no solo navegará por los sitios web de forma privada y segura, sino que también superará la censura al obtener acceso a sitios web restringidos ilimitados. Por lo general, las VPN se han utilizado para proteger y controlar el acceso a la infraestructura de la empresa. En algunos casos, un SDP puede sustituir a una VPN.

¿En qué se diferencia SDP de VPN?

SDP es diferente de VPN principalmente debido a la forma en que habilita políticas de acceso a la red interna personalizadas. Mientras que una VPN solo proporciona acceso ilimitado a la red a los usuarios. Si bien VPN limita la visibilidad en la red para TI, SDP no impone tales restricciones.

Compararemos los dos y los evaluaremos en función de la seguridad, la administración y la velocidad para determinar en qué se diferencia SDP de VPN.

Seguridad

Hablando de una red privada virtual, a diferencia de SDP, no hay ningún proceso de verificación antes de otorgar acceso a la red. Aunque comprende diferentes protocolos de encriptación y seguridad, los puertos abiertos quedan desprotegidos y expuestos a Internet. Su mecanismo de acceso se basa principalmente en direcciones IP sin evaluación de riesgo del dispositivo, incluida la dificultad de imponer el acceso con privilegios mínimos.

Por otro lado, un perímetro definido por software, al ser un acceso centrado en la identidad, completa un proceso de verificación antes de proporcionar acceso a la red. Mantiene las aplicaciones invisibles hasta que la identidad del usuario haya sido autorizada y autenticada. No solo ofrece acceso seguro para cualquier aplicación, en la nube o en las instalaciones, independientemente de la ubicación del usuario, sino que también ofrece acceso privilegiado a través de la integración de IAM. Evaluación continua de riesgos en el dispositivo, el usuario y la aplicaciónniveles también es una marca registrada de SDP.

administración

Una VPN tiene varias vulnerabilidades y se configura mal con facilidad, especialmente cuando se integra con otras tecnologías. Se pueden implementar varias VPN para habilitar la segmentación de la red, pero cada una de ellas viene con su propio software, administración y configuración que no siempre es ordenada. Los administradores de red o de TI tendrán que configurar cada una de estas VPN y, cuando su política cambie, tendrán que actualizar cada una de ellas, lo que lleva mucho tiempo.

Como se espera que las VPN estén siempre disponibles, los parches de seguridad, la configuración y el fortalecimiento de las VPN para los empleados que trabajan de forma remota a menudo no se realizan.

Hablando de SDP, la responsabilidad del mantenimiento de la infraestructura recae en el proveedor del servicio. Al tratarse de una tecnología superpuesta, su configuración es mucho más sencilla y se integra perfectamente con las tecnologías existentes. Las políticas de acceso se crean y aplican en función de la identidad del usuario. Los administradores pueden ser precisos sobre el acceso dependiendo de si el usuario final está sentado en la oficina o trabajando de forma remota.

Velocidad

Cuando se trata de una VPN, sabe que los problemas de latencia y velocidad son su subproducto natural, y hay varias razones para ello, entre ellas:

Distancia al servidor: si la distancia entre su ubicación real y el servidor VPN es grande, entonces seguramente recibirá una velocidad lenta
Cifrado VPN: debido al pesado cifrado involucrado en la conexión, los datos tienden a viajar a una velocidad lenta
Capacidad del servidor: si la capacidad del servidor está completa, significa que el ancho de banda se distribuirá entre todos ellos, dejando una cantidad mínima de ancho de banda y velocidad para su conexión.

SDP no sufre las mismas limitaciones de infraestructura ya que no depende de dispositivos. Según la demanda comercial, puede escalar hacia arriba y hacia abajo mientras ofrece el mismo nivel de servicios. Para mantener la latencia al mínimo y conservar la localidad, los usuarios se conectan con el borde de servicio más cercano, a diferencia de VPN que enruta a todos los usuarios al centro de datos.

La autorización de paquete único ayuda a garantizar que los usuarios tengan una buena experiencia constante independientemente de su tipo de conexión, ya sea la red de la oficina, roaming en celular o Wi-Fi desde el hogar.

SDP vs. VPN: ¿Qué tiene que decir Reddit?

Decidimos sumergirnos en el mar de Reddit y ver qué tienen que decir los usuarios de Reddit sobre SDP y VPN.

Se encontró que el usuario de Reddit " GCHQ ", que trabajaba para un proveedor de seguridad cibernética, elogió el enfoque SDP, ya que permite iniciar sesión en todo con solo el navegador y un conjunto simple de detalles de inicio de sesión, lo que aumenta la visibilidad.

Se descubrió que el usuario de Reddit " red_babun " prefiere las VPN a las SDP porque no todos pueden rediseñar todas las infraestructuras de red.

Después de navegar un poco más a través de Reddit, encontramos un número casi igual de votos en contra de los dos. Al final, parece que todo se reduce a la infraestructura y los requisitos de su red .

preguntas frecuentes

Echemos un vistazo a algunas preguntas frecuentes.

¿Cómo funciona un SDP?

SDP permite el acceso a los usuarios después de verificar su identidad y el estado de su dispositivo. Una vez que el usuario y el dispositivo están autenticados, establece una conexión de red individual entre el dispositivo y el servidor al que intenta acceder. El usuario tiene acceso a su propia conexión de red a la que nadie más puede acceder y posee los servicios a los que el usuario ha aprobado el acceso.

¿Cómo funciona una VPN?

Una VPN enmascara su dirección IP real redirigiéndola a través de un servidor VPN. Después de conectarse al servidor VPN, todos sus datos viajan a través de los túneles VPN encriptados y puede navegar en línea con total anonimato. Su ISP o entidades de terceros no pueden rastrear ni robar sus datos de actividad en Internet. Una VPN funciona como un filtro que convierte todos sus datos en "galimatías". Incluso si alguien intercepta este día, no podrá encontrarle ningún sentido.

¿Por qué SDP reemplaza a VPN?

Debido a las siguientes razones, SDP está reemplazando a VPN.

Ausencia de segmentación de la red
Falta de visibilidad del tráfico
No apto para redes dinámicas
Falta de seguridad del usuario local
Falta de seguridad Wi-Fi

Pensamientos finales

Solo el 30% de las empresas pueden capturar con éxito cualquier forma de valor de la transformación digital. Mientras continúan con diferentes proyectos, se debe considerar la experiencia del usuario de entrada. Solo cuando la infraestructura se haya modernizado, los beneficios de las nuevas tecnologías se realizarán y aprovecharán todo su potencial. Ya sea VPN o SDP, deben crecer juntos para mejorar la experiencia de acceso y aprovechar al máximo la fuerza de trabajo remota.