Colt SSE

Controla el acceso a las aplicaciones, también fuera de la oficina.

Security Service Edge (SSE) aplica controles de seguridad desde el cloud. Encaja con usuarios distribuidos; revisamos identidad, dispositivos y aplicaciones que deben poder usar.

SSE depende de identidad, endpoints, aplicaciones admitidas, inspección y requisitos de privacidad.

Hablemos
Dos guardianes digitales ante una oficina: uno desvía los paquetes sospechosos y el otro da paso al tráfico legítimo.

Cómo funciona

Protege el acceso a aplicaciones aunque el usuario no esté en la oficina.

Usuario y dispositivo
Identidad y política SSE
Validar y permitir
Aplicación autorizada

Acceso según identidad y contexto

La solución SSE de Colt con Zscaler integra acceso e inspección cloud. Definimos necesidades por usuario, aplicaciones públicas o privadas y controles contratados.

Identidad, estado del dispositivo y permisos deben encajar con el directorio y aplicaciones. Zero Trust no da acceso a toda la red tras un único login.

Usuario y dispositivo
Identidad y política SSE
Inspeccionar sin bloquear negocio
Aplicación autorizada

Ver por qué un flujo no funciona

Una denegación puede venir de identidad, política, inspección o conectividad. Correlacionamos logs con usuario y aplicación antes de cambiar reglas.

Definimos exclusiones justificadas, tratamiento de datos e impacto en aplicaciones sensibles. La prevención de pérdida de datos depende del paquete.

Usuario y dispositivo
Identidad y política SSE
Recuperar acceso seguro
Aplicación autorizada

Continuidad sin acceso indiscriminado

La disponibilidad depende también de Internet, identidad y conectores privados. Probamos dependencias y recuperación según la arquitectura seleccionada.

Un procedimiento de emergencia debe conservar permisos y trazabilidad. No asumimos que desactivar inspección o autenticación sea aceptable.

Caso ilustrativo: de la situación a la decisión

Situación
Un colaborador externo necesita una aplicación privada desde un dispositivo autorizado.
Opción
Definir identidad, contexto del dispositivo y acceso limitado a esa aplicación.
Comprobación
Probar acceso permitido, denegación con contexto no autorizado y retirada de permisos.

SSE aporta controles de seguridad; no sustituye accesos ni selecciona caminos como SD-WAN.

Decisiones para tu proyecto

Identidades
Directorio, autenticación, dispositivos y colectivos.
Aplicaciones y datos
SaaS, servicios privados, inspección, excepciones y residencia de datos.
Dependencias
Conectores, Internet, identidad y respuesta ante incidencias.

Del diseño a la operación

Pilotamos usuarios y aplicaciones representativas antes de extender políticas, probando acceso permitido y denegado.

Complementos, alternativas y modalidades

Fuentes del producto

Volver arriba