SD-WAN segura
La mitad de red de SASE: superposiciones cifradas entre sus sedes, aprovisionadas desde una sola vista de topología, y control por aplicación sobre el enlace por el que sale cada flujo.
La decisión se toma por sesión, a partir de lo que es el tráfico y no de la subred de la que vino, y se vuelve a tomar cuando un enlace se degrada.
Los cortafuegos que un cliente ya tiene, listados por sede. Arrastre uno al lienzo y se convierte en radio o en concentrador.
Todo lo que llega al concentrador principal pasa por la misma política: control de aplicaciones, IDS/IPS, inspección TLS, DLP y la pasarela de IA. Dibuje en cambio un túnel directo entre dos radios y su tráfico se inspeccionará en ambos extremos en lugar de en el medio; la consola lo advierte antes de que lo confirme.
Levantado o caído, latencia, bytes en cada sentido, sobre el propio enlace, donde está mirando, y no en un registro que tendría que abrir.
Si los radios se mueven automáticamente a un concentrador de reserva cuando el principal deja de responder —y tras cuánto silencio— es un ajuste del dibujo, no de cada cortafuegos.
El lienzo sabe cuándo difiere de lo que ejecutan los cortafuegos. Un botón escribe la configuración de los dos extremos de cada túnel y la envía.
Zedmos
La aplicación, su categoría, el nombre de servidor TLS o el dominio: lo que la regla elija como criterio. No el puerto, porque el puerto dejó de identificar nada hace años.
Usted
Una segunda línea de internet, un túnel o una interfaz concreta. También indica qué debe ocurrir si ese destino no está disponible: recurrir a otro o descartar, de modo que el tráfico que solo puede cruzar el túnel no pueda tomar en silencio la línea abierta.
Zedmos
Cada candidato se sondea en un ciclo corto y se puntúa por pérdida, latencia y fluctuación. Una línea que está levantada y pierde un cuatro por ciento de los paquetes arruina una llamada y aun así supera cualquier comprobación de encendido y apagado: la puntuación es lo que la detecta.
Zedmos
La sesión sale por el enlace elegido, con la regla y la salida escritas en el registro, de modo que la pregunta de por qué el tráfico fue por ahí tiene respuesta.
El direccionamiento, las claves y las rutas se resuelven por usted, en cualquiera de las cuatro formas que elija. Cada superposición recibe un rango único, cada nodo una dirección dentro de él, y las rutas permitidas de cada par se recalculan cuando cambia la topología, incluso cuando se levanta o se retira un túnel directo entre dos radios. Las claves se generan en el propio cortafuegos y solo se recoge la mitad pública.
WireGuard para la mayoría de los despliegues. OpenVPN donde ya hay un parque basado en certificados y el equipo de operaciones lo conoce. GRE donde el transporte ya es privado y se quiere enrutar sin una segunda capa de cifrado. La consola le dice qué significa cada elección antes de que la confirme.
Un concentrador de reserva guarda solo rutas de host mientras el principal está sano, de modo que nunca atrae tráfico en silencio. Cuando el principal deja de responder, la consola traslada todos los radios: automáticamente si lo activa, o cuando usted lo ordene, con una vista previa exacta de lo que va a cambiar.
Una regla selecciona el tráfico por aplicación, categoría, nombre de servidor TLS o dominio, y nombra el enlace por el que debe salir: una segunda WAN, un túnel WireGuard, OpenVPN o GRE, o una interfaz normal. Si ese destino no está sano, la regla puede recurrir a otro, o descartar, de modo que un flujo que solo puede atravesar el túnel no salga en silencio por la WAN abierta.
Cada enlace candidato se sondea en un ciclo de cinco segundos por ICMP, DNS o HTTP, y se puntúa por pérdida de paquetes, latencia y fluctuación en una ventana móvil. Un túnel se juzga por si su saludo está vigente, no por si la interfaz existe. La histéresis evita que un enlace en el límite oscile.
Esta página expone el argumento. Estas otras dicen cómo se hace en la práctica, pantalla a pantalla y ajuste a ajuste.
Cada pantalla y cada control de la sección SASE de la consola, con capturas: el lienzo, los ajustes de nodo, el acceso privado, las aplicaciones de acceso, el estado de los dispositivos, la SD-WAN y el monitor.
Qué se ejecuta dónde: concentradores, radios, las formas de la superposición, la decisión de conmutación y las cuatro preguntas que responde el acceso privado.
La propia cadena de inspección: la vía rápida, la clasificación, la evaluación de políticas y la capa de transmisión.
Demostración y precios: info@zedmos.com
Solicitar una demostración