Descripción general del producto

Acceso a la red Zero Trust
Cloudflare Access verifica el contexto (como la identidad
y la postura del dispositivo) para protegerel acceso en todo tu entorno, sin necesidad de VPN.

Acceso sencillo y seguro para entornos detrabajo híbrido
Acceso a la red Zero Trust (ZTNA) rápido y fiable
El entorno de trabajo descentralizado actual exige un enfoque
distribuido de la seguridad. El "perímetro" ya no existe, y lassoluciones tradicionales de acceso remoto, como las VPN, no
pueden responder a las expectativas modernas de seguridado rendimiento.
ZTNA proporciona acceso sencillo y seguro entre usuarios
y aplicaciones, en cualquier dispositivo y en cualquier lugar, ya que
comprueba continuamente el contexto granular, como la identidad
y la postura del dispositivo, recurso por recurso. Con un enfoquetotalmente nuevo, ya no hay que "equilibrar" la seguridad y laexperiencia del usuario. ZTNA garantiza ambas para permitir elcrecimiento de tu negocio.

80 %Reducción en el tiempo medio
dedicado a resolver incidenciasde soporte de acceso remoto
relacionadas con el uso de
una VPN 1

72 %Ahorro de tiempo en laconfiguración mensual depolíticas en comparación
con proveedores anteriores 1

68 %Observó un impacto significativoen la optimización de lasexperiencias de autenticaciónpara usuarios y proveedores 1

También permite a las organizaciones ser más ágiles
y capaces de entender el cambio, ya sea la migración a la nube,
los procesos de fusiones y adquisiciones, o la capacidad de innovar
y escalar rápidamente. Cloudflare es la clave de una estrategia
Zero Trust o de modernización de la seguridad con una solución
ZTNA en nuestra conectividad cloud global y programable.

Ofrece a tu empresa acceso renovado

Consolida la experiencia del usuario

Elimina el movimiento lateral

Escala Zero Trust fácilmente

Mejora la productividad de losequipos con un enfoque modernizado
de la seguridad que hace que lasaplicaciones locales parezcan
aplicaciones SaaS. Sin VPN engorrosasy lentas ni quejas de los usuarios.

Disminuye el ciberriesgo y reduce lasuperficie de ataque otorgando unacceso de privilegio mínimo por recurso,
basado en el contexto
y no a nivel de red.

Mejora la eficiencia tecnológica
protegiendo primero las aplicaciones
esenciales o los grupos de usuarios más
expuestos al riesgo, y amplía luego la
seguridad ZTNA nativa de Internet atoda tu organización.

+34 518 880 290 | enterprise@cloudflare.com | www.cloudflare.com/es-es/

REV:PMM-ABR2024

Cloudflare | AccessPrincipales casos de uso de Access
Implementa Zero Trust y protege el trabajo híbrido●●●

Facilita la modernización digital●

Mejora y sustitución de VPN — Access es más rápido yseguro que las VPN tradicionales. Empieza a descargar
aplicaciones esenciales para mejorar la seguridad y laexperiencia del usuario final.
Acceso para proveedores — Autentica a usuarios deterceros, como proveedores, con opciones sin cliente,
proveedores de identidad de redes sociales, etc.
Acceso para desarrolladores — Proporciona a losusuarios técnicos acceso seguro a la infraestructura
esencial sin perjudicar el rendimiento.

●●

Acelera los procesos de fusión y adquisición — Evita
por completo una fusión de red tradicional. Permite una
integración con varios proveedores de identidad yacceso interno por aplicación durante los procesos defusión y adquisición.
Autenticación multifactor (MFA) resistente alphishing — Implementa una autenticación eficaz, comolas claves de seguridad compatibles con FIDO2,
a nivel global.
Protege los flujos de trabajo DevOps — Protege
los flujos de trabajo servicio a servicio con conectividad
de malla/punto a punto, compatible con el tráfico
bidireccional.

Primeros pasos: mejora y sustitución de la VPN
Prioriza las aplicaciones esenciales o los usuarios más expuestos al riesgo cuando pruebes una solución ZTNA para mejorar tu VPN. Utiliza
el acceso sin cliente para aplicaciones web o SSH en el navegador a fin de agilizar las pruebas. Implementa funciones avanzadas con eltiempo para avanzar hacia la sustitución completa de la VPN y mantener una visibilidad dinámica a medida que cambia tu red.

Conecta tu aplicacióninterna a la red de
Cloudflare

Integra la protecciónde identidades ypuntos finales

Configura reglas
Zero Trust

Prueba el acceso sincliente al instante

Apunta tus
direcciones IP y nombresde servidor internos
a tu solucionador
DNS interno

Garantiza la visibilidad
dinámica con la detecciónde elementos de Shadow
IT de la red privada

Avanza hacia la sustitución
completa de la VPN

Descarga aplicaciones prioritarias de tu VPN

Primeros pasos: acceso de proveedores (terceros)
Ofrece experiencias de usuario fáciles a la vez que mitigas el riesgo de los dispositivos no administrados. Configura opciones deautenticación sencillas para los proveedores, sin necesidad de software de usuario final. Incorpora funciones avanzadas con el tiempo para
implementar una mayor protección de los datos.

Identifica las
aplicaciones piloto a lasque deben acceder losusuarios externos

Integra varios métodos deinicio de sesión único
(SSO) con proveedores deidentidad de redessociales o pins de un solo
uso

Configura reglas Zero
Trust para colaboradores
externosPrueba el acceso sincliente al instante

Conecta usuarios de terceros rápidamente con el acceso sin cliente

Aísla las aplicaciones en
un navegador remoto delatencia ultrabaja

Aplica la prevención depérdida de datos (DLP)
general, como bloquear
copiar/pegar o subir/bajar

Aísla las aplicaciones para mejorar laprotección de datos**Utilización de funciones de otros componentes de la plataforma Zero Trust+34 518 880 290 | enterprise@cloudflare.com | www.cloudflare.com/es-es/

REV:PMM-FEB2024

Cloudflare | AccessCómo funciona AccessCloudflare Access es una capa de agregación flexible que verifica continuamente el contexto
granular, como la identidad y la postura del dispositivo, para proporcionar un acceso sencillo y seguro atodos los recursos de una organización de forma individual, creando un perímetro definido por software.
Cuando un usuario se autentica y cumple todos los criterios de la política de acceso, Access emite un
token web JSON firmado válido para una duración de sesión determinada. Realizamos una inspección depaso único en todas las solicitudes de los usuarios a través de nuestra plataforma componible, y nuestra
experiencia de administración centralizada de políticas propaga los cambios de políticas globalmente en
segundos gracias a nuestra exclusiva arquitectura de red Anycast.
El funcionamiento unificado sin cliente y basado en cliente gestiona todos los tipos de dispositivos.
Utilizamos un cliente de dispositivo para todos los servicios Zero Trust que encripta el tráfico a nuestra
red para mantener la privacidad de los datos de nuestros clientes. También proporcionamos acceso
sencillo y seguro a dispositivos fuera de la empresa mediante nuestra configuración sin cliente. Nuestrosservicios de ZTNA, DNS, WAF y protección DDoS, líderes del mercado, trabajan juntos para crear yproteger nombres de host públicos accesibles a usuarios de terceros y equipos híbridos en cualquierdispositivo. Nuestras opciones de autenticación sin usuario (tokens o certificados mTLS) también
abordan casos de uso de servicios automatizados y dispositivos IoT.
Para los controles Zero Trust, los recursos utilizan nombres de host públicos para proxy inverso a
aplicaciones autoalojadas (en la nube/locales) o SSH/VNC en el navegador, proxy de identidad a
aplicaciones SaaS, o enrutamiento privado basado en cliente/túnel mediante proxy de reenvío de capas
4-7 a cualquier recurso web o no web (p. ej., TCP/UDP arbitrario) dentro de una subred privada. Nuestra
red global y el software de conectores de aplicaciones combinados admiten cualquier entorno
informático, nube pública, incluidos Kubernetes y contenedores, o recursos de red locales heredados, sinnecesidad de infraestructura de máquinas virtuales y sin limitaciones de rendimiento, a diferencia deotros proveedores de Zero Trust.
Las herramientas de identidad, punto final, acceso a la red, registro/análisis y SIEM de terceros están
integradas en nuestro panel de control junto con opciones nativas para nuestro cliente de dispositivo yanálisis, lo que garantiza la agilidad de la actividad de los administradores y el trabajo de desarrollo conlas herramientas que ya utilizan.

Usuario

Recurso
QUÉ
Verifica laidentidad(varios SSO)

Cliente en
dispositivo
Verifica lapostura deldispositivo

CÓMO

Ruta
privadaAplicaciones
autoalojadas

Direcciones IP
internas y nombresde servidor
Proxyinverso

Sin cliente
Concedeaccesobasado en elcontexto

Aplicaciones SaaS

Terminal
en el navegdor+34 518 880 290 | enterprise@cloudflare.com | www.cloudflare.com/es-es/

REV:PMM-FEB2024

Cloudflare | Access

Access, parte de la plataforma SSE y SASE de Cloudflare
Mientras que SSE y SASE a menudo implican una trayectoria estratégica de varios años, Cloudflare ve
con frecuencia que las organizaciones empiezan con la solución ZTNA porque incluye medidas prácticas
y accesibles para los equipos informáticos, al tiempo que aporta un importante valor empresarial a corto
plazo. Los líderes informáticos tratan de proteger el trabajo híbrido, defenderse de las amenazas ysalvaguardar sus datos en su camino hacia la consolidación, y suelen recurrir cada vez más a Cloudflare
como socio de confianza.
La flexibilidad de implementación y la arquitectura componible de Cloudflare permiten a cualquierorganización proteger y acelerar el rendimiento de dispositivos, aplicaciones y redes enteras paragarantizar la protección y la productividad del trabajo híbrido. Para ello, admitimos la incorporación sin
agente para usuarios finales, el aislamiento web sin cliente para contener el tráfico peligroso y un panel
de gestión unificado que permite ver todos los servicios de seguridad y red, independientemente dellugar desde el que se conecten los administradores o los usuarios. La amplitud de la red global de
Cloudflare permite que la seguridad se aplique más cerca de los usuarios finales, minimizando la latencia
y proporcionando experiencias ágiles a los usuarios. Nuestra arquitectura Anycast ayuda a sortearlas interrupciones de Internet, manteniendo a los equipos en línea y ayudando a garantizar lacontinuidad operativa.
Con nuestra plataforma unificada SSE y SASE, el contexto compartido entre nuestras políticas ZTNA,
CASB, DLP y SWG ayuda a reforzar la postura de seguridad al tiempo que simplifica la implementación
mediante un flujo de trabajo de administración coherente. Los mismos atributos de identidad y posturadel dispositivo pueden informar tanto de las políticas de acceso para ZTNA y CASB como de las políticas
de SWG, lo que simplifica la gestión de políticas en todas las organizaciones.
ZTNA, RBI y la seguridad del correo electrónico también se pueden utilizar conjuntamente para
proporcionar acceso condicional a los recursos, aislando al mismo tiempo a los usuarios del contenido
malicioso (enlaces, archivos adjuntos) al que están expuestos a través del correo electrónico y las
herramientas de colaboración. A los proveedores y usuarios de dispositivos no gestionados se les puede
proporcionar acceso limitado a los recursos corporativos deshabilitando las interacciones de usuario(p. ej. cargar/descargar, copiar/pegar, entrada de datos con el teclado) para evitar riesgos en los datos,
y se pueden aplicar otras políticas de DLP de capa 7 para detectar datos confidenciales.

Un solo panel de control y una única interfazServicios
Cloudflare One
Seguridad
Zero Trust

Zero Trust
Acceso a la red

Puerta de enlace
web segura
Gateway

Agente de seguridad
de acceso a la nube

Firewall as
como servicio

WAN como
servicio✓ Enrutamiento VPN ✓ Equilibrio de carga✓ Proxy de identidad ✓ Postura del dispositivo✓ Aislamiento de navegador ✓ DLP✓ Seguridad del correo electrónico ✓ Filtrado de DNS

Conectividad
de red✓ Protección contra DDoS ✓ Análisis✓ Digital Experience Monitoring
Una red con seguridad
integrada

Conectividad cloud deCloudflare
Cloudflare
Accesos directos
a la red deAcceso sin cliente

Conector deaplicaciones

Cliente dedispositivo+34 518 880 290 | enterprise@cloudflare.com | www.cloudflare.com/es-es/

Conector WAN

Túnel IP

Conexión directa

REV:PMM-FEB2024

Cloudflare | Access

Qué dicen nuestros clientes

Cloudflare ha sido reconocido como la
opción favorita de los clientes(Customers' Choice) en el informe"Voice of the Customer: Zero Trust
Network Access" de Gartner® Peer
Insights™, 2024.2"Cloudflare Access es una gran alternativa a las VPN
tradicionales. Los usuarios solo tienen que abrir sus
navegadores e iniciar sesión, sin tener que descargaro configurar software adicional".

"Access es mucho más sencillo y seguro que una
VPN para limitar el acceso a los activos internos.
Solo tenemos que activarlo y añadir usuarios.
Simplemente funciona".

— Platzi, jefe de ingeniería de la nube

— Bitpanda, director técnico y cofundador"Cloudflare Access llegó justo a tiempo para evitar quetuviéramos que sufrir la molestia de implementar una
VPN. Fue una elección fácil para nosotros, y su
implementación fue sorprendentemente sencilla".

"Antes de recurrir a las soluciones de Cloudflare,tardábamos en preparar una implementación segura para
una aplicación entre 2 y 4 semanas. Con Cloudflare Zero
Trust, reducimos ese margen de tiempo en casi el 90 %".

— ezCater, jefe de seguridad— Creditas, responsable del equipo de ingenieríade redesQué dicen los analistas

Cloudflare, nombrada empresa líder en el informe"2023 IDC MarketScape for Zero Trust Network
Access (ZTNA)"
IDC cita la enérgica estrategia de producto de
Cloudflare para satisfacer las necesidades de seguridad
de las empresas. Creemos que este reconocimiento
valida nuestro enfoque para ayudar a las empresas decualquier tamaño a empezar a usar Zero Trust y a
proteger el acceso de cualquier usuario a cualquierrecurso, sin VPN.

+34 518 880 290 | enterprise@cloudflare.com | www.cloudflare.com/es-es/

Cloudflare, nombrada empresa líder en el informe"2024 KuppingerCole Leadership Compass for ZTNA"
En su análisis del mercado de ZTNA de 2024,
KuppingerCole Analysts AG citó varios puntos fuertes deCloudflare. Entre ellos, nuestra plataforma de seguridad
desarrollada de forma orgánica y completamente
integrada, nuestra amplia infraestructura de nube global
y nuestra vasta presencia en el mercado.

REV:PMM-ABR2024

Cloudflare | Access

Funciones de Access
Creación/edición de políticas Zero Trust para garantizar un acceso seguro
Políticas de acceso granularesy personalizadas

Experiencia de administración de políticas centralizada. Las aplicaciones de capa 7 están protegidas a nivel desubdominio y ruta, con soporte para comodines y numerosos nombres de host, y admiten solicitudes CORS.
Los cambios de política se propagan globalmente en segundos. Incluye comprobador de políticas.

Amplitud de recursos: qué
podemos proteger y cómo

Los recursos utilizan nombres de host públicos para el proxy inverso a aplicaciones autoalojadas (en la nube/local)
o SSH/VNC en el navegador, proxy de identidad a aplicaciones SaaS, o enrutamiento privado basado en cliente/túnel mediante
proxy de reenvío de capas 4-7* a cualquier recurso web/no web (TCP/UDP arbitrario) dentro de una subred privada. También
admite recursos/flujos de trabajo con tráfico bidireccional, por ejemplo, VoIP/SIP o canales de integración y distribución
continuas (CI/CD).

Identidad

Autentica a través de los principales proveedores de identidad (IdP) corporativa y de redes sociales, incluidos varios IdP
simultáneamente. También puede utilizar conectores genéricos SAML y OIDC. Admite (y puede aplicar) cualquier método deautenticación proporcionado por el IdP, autenticación temporal, justificación del propósito, intervalos de reautenticación en basea la sesión global o por aplicación/política, y opción de revocación inmediata de la sesión por aplicación o por usuario. Puede
utilizar el cliente de dispositivo (WARP) como método de autenticación (identidad en caché por sesión WARP).

Postura del dispositivo

Verifica la postura del dispositivo utilizando integraciones de cliente de dispositivo y proveedor de protección de puntos finales(EPP) de terceros. Utiliza las integraciones de servicio a servicio para extraer las puntuaciones de riesgo del EPP en las políticas
Zero Trust.

Señales contextuales
para políticas

Configura señales como grupo de correo electrónico, rangos de IP, geolocalización, método de inicio de sesión (p. ej., tipo deautenticación multifactor, tipo de IdP), certificado mTLS o SSH válido, token de servicio, lista de números de serie, atributos depostura del dispositivo, cliente de dispositivo instalado, duración de la sesión, aplicación de reglas SWG o señales de llamadas
API externas. También puede consultar de forma directa los contextos de autenticación de acceso condicional de Microsoft
Entra ID (Azure AD).

Otro soporte relacionado

●
●
●
●
●

SCIM: altas/bajas automáticas de usuarios para aplicaciones autoalojadas y SaaS (ejemplos para Okta y Azure AD).
DNS interno: configura el dominio de reserva local y resuelve las solicitudes de la red privada.
División de túneles: incluye/excluye direcciones IP para redes privadas o que funcionan junto una VPN.
Autenticación mTLS: autenticación basada en certificados para IoT y otros casos de uso de mTLS.
Aislamiento de aplicaciones: con una sola casilla de verificación, aísla aplicaciones en nuestro navegador
remoto ultrarrápido.*

Acceso de entrada y salida
Conector de aplicaciones

La sencilla orquestación de nuestro conector ligero de aplicaciones (Cloudflare Tunnel) agiliza la conexión de recursos a
Cloudflare, sin necesidad de infraestructura de máquinas virtuales y sin limitaciones de rendimiento. Incluye supervisión, redes
virtuales (para solapamientos de direcciones IP) y funciones de redundancia y conmutación por error.

Cliente de dispositivo:
Cuándo se utiliza● Sin cliente: amplía las políticas Zero Trust a terceros en dispositivos no gestionados. También combina bien con las
políticas RBI y DLP de capa 7* sin cliente. Admite aplicaciones web y SSH/VNC en el navegador.
● Basado en cliente: nuestro cliente de dispositivo (Cloudflare WARP) amplía el acceso seguro a redes privadas, permite
integraciones de postura de dispositivo de servicio a servicio, y detecta la ubicación para aplicar políticas personalizadas
para usuarios locales. También puede conectar dos o más dispositivos que ejecuten WARP para crear redes privadas.
Los usuarios se pueden inscribir por su cuenta o hacer la implementación a través de MDM.

Extensibilidad y visibilidad
Personalización de páginas

Carga HTML personalizado para que las pantallas de bloqueo y de inicio de aplicaciones se adapten a tu marcao transmitan instrucciones de acceso específicas para agilizar la experiencia del usuario final.

Registro

Registro completo de todas las solicitudes, usuarios y dispositivos. Puede utilizar logpush o API para la integración con lasherramientas SIEM, orquestación y análisis existentes. En cuanto a los activos desconocidos, nuestra Shadow IT para
infraestructura interna cataloga pasivamente el tráfico único de todos los orígenes.

Automatización

API intuitivas y proveedor Terraform disponibles para gestionar mediante programación todos los aspectos de una
implementación Zero Trust. También ofrece soporte de token de servicio sin usuario para servicios automatizados.

*Utilización de funciones de otros componentes de la plataforma Zero Trust+34 518 880 290 | enterprise@cloudflare.com | www.cloudflare.com/es-es/

REV:PMM-ABR2024

Cloudflare | Access¿Por qué Cloudflare?

Fácil de configurar y gestionar

Experiencias sencillas e ininterrumpidas

Innovación rápida y pionera

Simplifica drásticamente la configuración
y el funcionamiento del tráfico de acceso
a los recursos privados con el software deconector de aplicaciones y orquestaciónde túnel.

Consigue el máximo rendimiento delos usuarios finales y resiliencia a lasinterrupciones de la red con la tecnología
de la red global Anycast de Cloudflare,y garantiza así la fiabilidad.

Sigue el ritmo de la evolución de la propia
red de Internet con un proveedor que
innova más que la competencia para que
el acceso a las aplicaciones sea más rápido
y seguro.

¿Necesitas más tiempo?
Si quieres más información, consulta nuestra arquitectura dereferencia SASE, o comprueba cómo funciona en un recorrido
interactivo por nuestra plataforma Zero Trust.

1.
2.

Estudio 2023: techvalidate.com/product-research/cloudflare/charts
Gartner, Voice of the Customer for Zero Trust Network Access, por colaboradores, 30 de enero de 2024.
GARTNER, PEER INSIGHTS y el distintivo Gartner Peer Insights Customers' Choice son marcas comerciales deGartner, Inc. y/o sus filiales, y se utilizan aquí con permiso. Todos los derechos reservados. El contenido deGartner Peer Insights consiste en las opiniones de usuarios finales individuales basadas en sus propias
experiencias con los proveedores que aparecen en la plataforma, y no se deben interpretar comodeclaraciones de hecho, ni representan los puntos de vista de Gartner o sus afiliados. Gartner no respalda
a ningún proveedor, producto o servicio representado en este contenido ni ofrece garantías, expresaso implícitas, con respecto a este contenido, sobre su exactitud o integridad, incluida cualquier garantíade comerciabilidad o idoneidad para un propósito particular.

+34 518 880 290 | enterprise@cloudflare.com | www.cloudflare.com/es-es/

REV:PMM-ABR2024