Lista de comprobación para el desplieguede Sophos ZTNAEl despliegue de Sophos ZTNA es rápido y sencillo al distribuirse y gestionarse enla nube a través de Sophos Central, la plataforma de gestión de ciberseguridad enla que más confía el mundo. Utilice esta lista de comprobación para asegurarse
de que dispone de las tecnologías de apoyo necesarias para llevar a cabo un
despliegue sin problemas.
Zero Trust Endpoint

Zero Trust Endpoint

EMPLEADOS REMOTOSAPLICACIONES EN LA NUBEPÚBLICASOPHOS CENTRALAPLICACIONES LOCALES

Puerta deenlace ZTNA

Puerta deenlace ZTNA

Sophos ZTNAaaS
Implementación de acceso inteligente:
Verificación del usuario y validación deldispositivo Zero Trust continuas

APLICACIONES SaaS

Lista de comprobación para el despliegue de Sophos ZTNA

Lista de comprobación para un despliegue rápido:✔D esea microsegmentar las aplicaciones gestionadas dentro de su red y las alojadas en AWS y ofrecer un acceso seguro asus usuarios remotos.
✔C uenta con una plataforma de hipervisor o un proveedor de la nube compatibles con las puertas de enlace ZTNA.
✔T iene un proveedor de identidad moderno: Azure u Okta. Azure puede ser gratuito en muchos casos para el soporte IDP
básico y se integra rápidamente con una implementación local de Active Directory.
✔D ispone de Windows 10 o macOS para acceder a aplicaciones de cliente pesado o desea ofrecer un acceso sin cliente
basado en navegador a las aplicaciones web en todas las plataformas.
✔Q uizá también desea integrar el estado de seguridad de los dispositivos en las políticas de acceso usando la Seguridad
Sincronizada de Sophos con Intercept X.

Consideraciones específicas:
Identifique todas sus aplicaciones gestionadas: identifique las aplicaciones que desea microsegmentar y a las quequiere proporcionar un acceso remoto seguro. Sophos ZTNA requiere que estas aplicaciones estén alojadas de forma
local, en su centro de datos, en un proveedor de alojamiento o en la nube pública de Amazon Web Services (AWS).
Sophos ZTNA también puede controlar el acceso a las aplicaciones SaaS que ofrecen restricciones de control dedirecciones IP.
Determine su estrategia de puertas de enlace: Las puertas de enlace de Sophos ZTNA permiten una conexión segura enel lado de la aplicación. Las puertas de enlace ZTNA son necesarias en la puerta de enlace de la red de cada ubicación que
aloje aplicaciones. Por ejemplo, si tiene aplicaciones alojadas en dos centros de datos diferentes y en AWS, necesitará tres
puertas de enlace ZTNA.
Hay dos tipos de puertas de enlace disponibles y pueden formar conjuntos híbridos:- Puerta de enlace de Sophos Cloud: puerta de enlace ligera desplegada localmente que se conecta
automáticamente a Sophos Cloud mediante los puntos de presencia regionales de Sophos
Cloud. Esta solución ofrece el despliegue optimizado definitivo sin necesidad de configurar
firewalls e invisibiliza mejor las aplicaciones, con lo cual están más protegidas.
- Las puertas de enlace locales proporcionan una conexión de plano de datos privada directamente
entre los endpoints y las aplicaciones. Esta solución será la mejor opción para aquellos clientes
preocupados por la latencia mediante los puntos de presencia de Sophos Cloud.
Independientemente de la opción que elija, se pueden desplegar gratuitamente tantas puertas de enlace de Sophos ZTNA
como necesite. Las plataformas admitidas se detallan en la tabla que aparece más abajo. Asegúrese de que dispone deestas plataformas para desplegar su puerta o puertas de enlace.
Defina su estrategia de identidad: necesitará un proveedor de identidad (IDP) compatible con Sophos ZTNA paraautenticar a sus usuarios. La lista de proveedores se incluye en la tabla que encontrará más abajo. Sophos ZTNA
funcionará con la mayoría de soluciones de autenticación multifactor (MFA) que se integran con los IDP compatibles.
Puede utilizar una implementación local de Active Directory para importar un árbol de directorios en Sophos Central
para la creación de políticas basadas en usuarios, pero esto no es suficiente como solución de IDP de acceso remoto.
Determine el número de usuarios: la concesión de licencias de ZTNA es sumamente sencilla, ya que se basa en losusuarios, por lo que basta con contabilizar el número de usuarios que requieren acceso seguro a una aplicación. Para
facilitar el despliegue del cliente, el cliente de Sophos ZTNA se despliega fácilmente desde Sophos Central junto con
Intercept X Endpoint Agent, pero también puede desplegarse de forma independiente junto con cualquier otro producto
antivirus de escritorio.
Considere su estrategia en cuanto al estado de seguridad de los dispositivos (opcional): se trata de una capa deseguridad complementaria opcional para controlar el acceso a las aplicaciones en función del estado del dispositivo
o de su cumplimiento. En un principio, Sophos ZTNA es compatible con Sophos Security Heartbeat para conocer elestado y el cumplimiento de los dispositivos. Esto requiere Sophos Intercept X, que también se gestiona a través deSophos Central, plataforma que ofrece un único panel de control intuitivo para administrar todas sus necesidades deciberseguridad. Intercept X comparte el estado de seguridad de los dispositivos con Sophos ZTNA, información que
puede utilizarse en las políticas de acceso a las aplicaciones.

Lista de comprobación para el despliegue de Sophos ZTNA

Plataformas compatibles con Sophos ZTNA
Plataformas compatibles

ActualesPrevistas

Proveedores de identidad

Microsoft Azure y Okta

IDP adicionales en función de la demanda

Plataformas para puertas
de enlace ZTNA

VMware ESXi 6.5+, Hyper-V y AWS

Azure, Nutanix y GCP

Plataformas para el cliente ZTNA

Windows 10 1803 o posterior, macOS11 (Big Sur) o posterior

iOS y Android

Estado de seguridad dedispositivos para ZTNA

Sophos Security Heartbeat (Intercept X)

Centro de seguridad de Windows: se han previsto
atributos adicionales de evaluación de la postura

Puntos de presencia (PoP) de puertas de enlace ZTNA de Sophos CloudSi despliega puertas de enlace de Sophos Cloud, tiene disponibles puntos de presencia en las siguientes regiones:
Ì Europa (Irlanda y Fráncfort)Ì Norteamérica (Ohio y Oregón)Ì Asia-Pacífico (Bombay y Sídney)

Licencias de Sophos ZTNAÌ Las licencias de Sophos ZTNA se conceden simplemente en función del número de usuarios.
Ì Se pueden desplegar gratuitamente tantas puertas de enlace de Sophos ZTNA como necesite.
Ì La administración en Sophos Central está incluida sin costes adicionales.
Ì Sophos ZTNA funciona mejor junto con Sophos Intercept X y Sophos Firewall (pero también
funciona perfectamente junto a cualquier firewall o producto para endpoints).

Recursos adicionales
Saque partido de los siguientes recursos para planificar mejor su despliegue de Sophos ZTNA.
Ì Documentación de Sophos ZTNA
Ì Recursos de ZTNA en Sophos Community

Pruebe Sophos ZTNA
gratis durante 30 días en
es.sophos.com/ztna

Ventas en España
Teléfono: (+34) 913 756 756
Correo electrónico: comercialES@sophos.com

Ventas en América Latina
Correo electrónico: Latamsales@sophos.com© Copyright 2023. Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales N.º 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
Sophos es la marca registrada de Sophos Ltd. Todos los demás productos y empresas mencionados son marcas
comerciales o registradas de sus respectivos propietarios.
10-01-23 ES (DD)