Descripción general del producto

Acceso a la red Zero Trust
Cloudflare Access verifica el contexto (como la identidad
y el estado del dispositivo) para proteger el acceso en
todo tu entorno, sin necesidad de VPN.

Acceso sencillo y seguro para el trabajo
híbridoAcceso a la red Zero Trust (ZTNA) de manera rápida y fiable
El entorno de trabajo descentralizado actual exige un enfoque
distribuido de la seguridad. El "perímetro" ya no existe, y lassoluciones tradicionales de acceso remoto, como las VPN, no
pueden responder a las expectativas modernas de seguridado rendimiento.
El acceso a la red Zero Trust (ZTNA) proporciona acceso sencillo
y seguro entre usuarios y aplicaciones, en cualquier dispositivo yen cualquier lugar, ya que comprueba continuamente el contexto
granular, como la identidad y el estado del dispositivo, recurso
por recurso. Con un enfoque totalmente nuevo, ya no hay que"equilibrar" la seguridad y la experiencia del usuario. ZTNA
garantiza ambos aspectos, contribuyendo al éxito de tu negocio.

80 %Reducción en el tiempo promedio
dedicado a resolver incidenciasde soporte de acceso remoto
relacionadas con el uso de una VPN 1

72 %Tiempo ahorrado en la configuración
mensual de políticas en comparación
con proveedores anteriores1

68 %También permite a las organizaciones ser más ágiles y más
capaces de entender el cambio, ya sea la migración a la nube, la
actividad de fusiones y adquisiciones, o la capacidad de innovar
y escalar rápidamente. Cloudflare es la clave de una estrategia
Zero Trust o de modernización de la seguridad con una solución
ZTNA en nuestra conectividad cloud global y programable.

Porcentaje que vio un impacto
significativo en la optimización de lasexperiencias de autenticación para
usuarios y proveedores1

Ofrece a tu empresa acceso renovado

Refuerza la experiencia del usuario

Elimina el movimiento lateral

Escala fácilmente Zero Trust

Mejora la productividad de losequipos con seguridad modernizada
que hace que las aplicaciones
locales parezcan aplicaciones SaaS.
Sin VPN engorrosas y lentas ni
quejas de los empleados.

Disminuye el riesgo cibernético y
reduce la superficie de ataqueotorgando un acceso de privilegio
mínimo por recurso, basado en elcontexto, en lugar del acceso a nivel
de red.

Mejora la eficiencia tecnológica
protegiendo primero las aplicaciones
esenciales o los grupos de usuarios
más expuestos al riesgo, y luego
ampliando el ZTNA nativo de Internet
a toda tu empresa.

+55 (11) 3230 4523 | enterprise@cloudflare.com | www.cloudflare.com/

REV:PMM-ABR2024

Cloudflare | AccessPrincipales casos de uso de AccessFacilita la modernización digital

Implementa Zero Trust y un trabajo híbrido seguro
●

●

●

●

Mejora y sustitución de VPN — Access es más rápido yseguro que las VPN tradicionales. Empieza a descargar
aplicaciones esenciales para mejorar la seguridad y laexperiencia del usuario final.
Acceso para proveedores — Autentica a usuarios deterceros, como proveedores con opciones sin cliente,
proveedores de identidad de redes sociales, etc.
Acceso para desarrolladores — Proporciona a losusuarios técnicos acceso seguro a la infraestructura
esencial sin desventajas en el rendimiento.

●●

Acelera los procesos de fusión y adquisición — Evita
por completo una fusión de red tradicional. Permite una
integración con varios proveedores de identidad yacceso interno por aplicación durante los procesos defusión y adquisición.
Autenticación multifactor (MFA) resistente alphishing— Implementa una autenticación eficaz,como las claves de seguridad compatibles con FIDO2, anivel global.
Protege los flujos de trabajo de desarrollo yoperaciones — Protege los flujos de trabajo de servicio
a servicio con conectividad de malla/punto a punto,
compatible con el tráfico bidireccional.

Primeros pasos: mejora y sustitución de la VPN
Prioriza las aplicaciones esenciales o los usuarios más expuestos al riesgo cuando pruebes una solución ZTNA para mejorar tu VPN. Utiliza
el acceso sin cliente para aplicaciones web o SSH en el navegador a fin de agilizar las pruebas. Implementa funciones avanzadas con eltiempo para avanzar hacia la sustitución total de la VPN y mantener una visibilidad dinámica a medida que cambia tu red.

Conecta tu aplicacióninterna a la red de
Cloudflare

Integra la protecciónde identidades ypuntos finales

Configura reglas Zero
Trust

Prueba ya el acceso
sin cliente

Apunta tus
direcciones IP y nombresde servidor internos
a tu solucionador
DNS interno

Garantiza lavisibilidad dinámica
con la detección deelementos de Shadow
IT de la red privada

Avanza hacia la sustitución total dela VPN*

Descarga aplicaciones prioritarias de tu VPN

Primeros pasos: acceso de proveedores (terceros)
Ofrece experiencias de usuario fáciles y al mismo tiempo mitiga el riesgo de los dispositivos no administrados. Configura
opciones de autenticación sencillas para los proveedores, sin necesidad de software de usuario final. Incorpora funciones
avanzadas con el tiempo para implementar una mayor protección de los datos.
Identifica las aplicaciones
piloto a las que deben
acceder los usuarios
externos

Integra varios métodos deinicio de sesión único (SSO)
con proveedores deidentidad de redes sociales opins de un solo uso

Configura reglas Zero Trustpara colaboradores externos

Prueba ya el acceso sinclienteConecta usuarios de terceros rápidamente con el acceso sin cliente

Aísla las aplicaciones en
un navegador remoto delatencia ultrabaja

Aplica la prevención depérdida de datos (DLP)
general, como bloquear
copiar/pegar o subir/bajar

Aísla las aplicaciones para mejorar laprotección de datos**Utilización de funciones de otros componentes de la plataforma Zero Trust+55 (11) 3230 4523 | enterprise@cloudflare.com | www.cloudflare.com/

REV:PMM-FEB2024

Cloudflare | AccessCómo funciona AccessCloudflare Access es una capa de agregación flexible que verifica continuamente el contexto granular,como la identidad y el estado del dispositivo, para proporcionar un acceso sencillo y seguro a todos los recursosde una organización de forma individual, creando un perímetro definido por software. Cuando un usuario seautentica y cumple todos los criterios de la política de acceso, Access emite un token web JSON firmado válido
para una duración de sesión determinada. Realizamos una inspección de paso único en todas las solicitudes de losusuarios a través de nuestra plataforma modular, y nuestra experiencia de administración centralizada de políticas
propaga los cambios de políticas globalmente en segundos gracias a nuestra exclusiva arquitectura de red
Anycast.
El funcionamiento unificado sin cliente y basado en el cliente gestiona todos los tipos de dispositivos.
Utilizamos un cliente de dispositivo para todos los servicios Zero Trust que encripta el tráfico a nuestra
red para mantener la privacidad de los datos de nuestros clientes. También brindamos acceso sencillo
y seguro a dispositivos fuera de la empresa mediante nuestra configuración sin cliente. Nuestros servicios de
ZTNA, DNS, WAF y protección DDoS, líderes del mercado, trabajan juntos para crear y proteger nombres de hostpúblicos accesibles a usuarios de terceros y equipos híbridos en cualquier dispositivo. Nuestras opciones deautenticación sin usuario (tokens o certificados mTLS) también abordan casos de uso de servicios automatizados
y dispositivos IoT.
Para los controles Zero Trust, los recursos utilizan nombres de host públicos para proxy inverso a aplicaciones
autoalojadas (en la nube/locales) o SSH/VNC en el navegador, proxy de identidad a aplicaciones SaaS, oenrutamiento privado basado en cliente/túnel mediante proxy de reenvío de capas 4-7 a cualquier recurso web ono web (p. ej., TCP/UDP arbitrario) dentro de una subred privada. Nuestra red global y el software de conectoresde aplicaciones combinados admiten cualquier entorno informático, nube pública, incluidos Kubernetes ycontenedores, o recursos de red locales heredados, sin necesidad de infraestructura de máquinas virtuales y sin
limitaciones de rendimiento, a diferencia de otros proveedores de Zero Trust.
Las herramientas de identidad, punto final, acceso a la red, registro/análisis y SIEM de terceros están integradasen nuestro panel junto con opciones nativas para nuestro cliente de dispositivo y análisis, lo que garantiza laagilidad de la actividad de los administradores y el trabajo de desarrollo con las herramientas que ya utilizan.

Usuario

Recurso
QUÉ
Verifica laidentidad(varios SSO)

Clienteen eldispositivo
Comprueba
estado deldispositivo

CÓMO

Ruta
privadaAplicaciones con
alojamiento propio

Direcciones IP
internas y nombres deservidorProxyinverso

Sin clientes
ConcedeAccessa través delcontexto

Aplicaciones SaaS
Terminal
en elnavegador+55 (11) 3230 4523 | enterprise@cloudflare.com | www.cloudflare.com/

REV:PMM-FEB2024

Cloudflare | Access

Access, parte de la plataforma SSE y SASE de Cloudflare
Mientras que SSE y SASE a menudo implican una trayectoria estratégica de varios años, Cloudflare ve con
frecuencia que las organizaciones empiezan con ZTNA porque implica medidas prácticas y accesibles para losequipos informáticos, al tiempo que demuestra un importante valor empresarial a corto plazo. Los líderes
informáticos tratan de proteger el trabajo híbrido, defenderse de las amenazas y salvaguardar sus datos en su
camino hacia la consolidación, y suelen recurrir cada vez más a Cloudflare como socio de confianza.
La flexibilidad de implementación y la arquitectura modular de Cloudflare permiten a cualquier organización
proteger y acelerar el rendimiento de dispositivos, aplicaciones y redes enteras para garantizar la protección y la
productividad del trabajo híbrido. Para ello, admitimos la incorporación sin agente para los usuarios finales, elaislamiento web sin cliente para contener el tráfico peligroso y un panel de gestión unificado que permite lavisibilidad de todos los servicios de seguridad y red, independientemente del lugar desde el que se conecten losadministradores o los usuarios. La amplitud de la red global de Cloudflare permite que la seguridad se aplique más
cerca de los usuarios finales, minimizando la latencia y ofreciendo experiencias ágiles a los usuarios. Nuestra
arquitectura Anycast ayuda a sortear las interrupciones de Internet, manteniendo a los equipos en línea yayudando a garantizar la continuidad operativa.
Con nuestra plataforma unificada SSE y SASE, el contexto compartido entre nuestras políticas ZTNA, CASB, DLP y
SWG ayuda a reforzar la postura de seguridad al tiempo que simplifica la implementación mediante un flujo detrabajo de administración uniforme. Los mismos atributos de identidad y estado del dispositivo pueden informar
tanto de las políticas de acceso para ZTNA y CASB como de las políticas de SWG, lo que simplifica la gestión depolíticas en todas las organizaciones.
ZTNA, RBI y la seguridad del correo electrónico también se pueden utilizar conjuntamente para brindar acceso
condicional a los recursos, aislando al mismo tiempo a los usuarios del contenido malicioso (enlaces, archivos
adjuntos) al que están expuestos a través del correo electrónico y las herramientas de colaboración. A losproveedores y usuarios de dispositivos no gestionados se les puede brindar un acceso limitado a los recursos
corporativos con interacciones de usuario (p. ej. cargar/descargar, copiar/pegar, entrada de datos con el teclado)
deshabilitadas para evitar que se pongan en peligro los datos, y se pueden aplicar otras políticas de DLP decapa 7 para detectar datos confidenciales.

Un solo panel de control y una única interfazServicios
Cloudflare One
Seguridad
Zero Trust

Zero Trust
Acceso a la red

Puerta de enlace
web segura

Agente de seguridad
de acceso a la nube

Firewallcomo servicio

WAN como
servicio✓ Enrutamiento VPN ✓ Equilibrio de carga✓ Proxy de identidad ✓ Estado del dispositivo✓ Aislamiento de navegador ✓ DLP✓ Seguridad del correo electrónico ✓ Filtrado de DNS

Conectividad
de red✓ Protección contra DDoS ✓ Análisis✓ Digital Experience Monitoring
Una redcon seguridad integrada

Conectividad cloud deCloudflare
Cloudflare
Accesos

Acceso sin clientes

Conector deaplicaciones

Cliente dedispositivo+55 (11) 3230 4523 | enterprise@cloudflare.com | www.cloudflare.com/

Conector WAN

Túnel IP

Conexión directa

REV:PMM-FEB2024

Cloudflare | Access

Qué dicen nuestros clientes

Cloudflare ha sido reconocido como la
opción favorita de los clientes(Customers' Choice) en el informe"Voice of the Customer: Zero Trust
Network Access" de Gartner® Peer
Insights™, 2024.2"Cloudflare Access es una gran alternativa a las VPN
tradicionales. Los usuarios simplemente abren sus
navegadores e inician sesión, sin tener que descargaro configurar ningún software adicional".

"Access es mucho más sencillo y seguro que una VPN
para limitar el acceso a los activos internos. Solo tenemos
que activarlo y agregar usuarios. Simplemente funciona".

— Platzi, jefe de ingeniería de la nube

— Bitpanda, director técnico y cofundador"Cloudflare Access llegó justo a tiempo para evitar quetuviéramos que sufrir la molestia de implementar una
VPN. Fue una elección fácil para nosotros, y su
implementación fue sorprendentemente sencilla".

"Antes de contar con Cloudflare, preparar una aplicaciónpara su segura implementación implicaba un proyecto de
2 a 4 semanas. Con Zero Trust de Cloudflare, nosahorramos aproximadamente el 90 % de ese tiempo".

— ezCater, jefe de seguridad— Creditas, responsable del equipo de ingeniería de redes

Lo que dicen los analistas

Cloudflare, nombrada empresa líder en el informe"2023 IDC MarketScape for Zero Trust Network
Access (ZTNA)"
IDC cita la "enérgica estrategia de producto de
Cloudflare para satisfacer las necesidades de seguridad
empresarial". Creemos que este reconocimiento valida
nuestro enfoque para ayudar a las empresas decualquier tamaño a empezar a usar Zero Trust y a
proteger el acceso de cualquier usuario a cualquierrecurso, sin VPN.

+55 (11) 3230 4523 | enterprise@cloudflare.com | www.cloudflare.com/

Cloudflare es nombrada empresa "líder" en el informe"2022 KuppingerCole Leadership Compass for ZTNA"
En sus análisis del mercado de ZTNA de 2024,
KuppingerCole Analysts AG citó varios puntos fuertes deCloudflare. Entre ellos, nuestra plataforma de seguridad
desarrollada de forma orgánica y completamente
integrada, nuestra amplia infraestructura de nube
global y nuestra vasta presencia en el mercado.

REV:PMM-ABR2024

Cloudflare | Access

Funciones de Access
Creación/edición de políticas Zero Trust para garantizar acceso seguro
Políticas de acceso
granulares y personalizadas

Experiencia de administración de políticas centralizada. Las aplicaciones de capa 7 están protegidas a nivel desubdominio y ruta, con soporte para comodines y numerosos nombres de host, y admiten solicitudes CORS.
Los cambios de política se propagan globalmente en segundos. Incluye comprobador de políticas.

Amplitud de recursos: qué
podemos proteger y cómo

Los recursos utilizan nombres de host públicos para el proxy inverso a aplicaciones autoalojadas (en la nube/local)
o SSH/VNC en el navegador, proxy de identidad a aplicaciones SaaS, o enrutamiento privado basado en cliente/túnel
mediante proxy de reenvío de capas 4-7* a cualquier recurso web/no web (TCP/UDP arbitrario) dentro de una subred
privada. También admite recursos/flujos de trabajo con tráfico bidireccional, por ejemplo, VoIP/SIP o canales deintegración y distribución continuas (CI/CD).

Identidad

Autentica a través de los principales proveedores de identidad (IdP) corporativa y de redes sociales, incluidos varios
IdP simultáneamente. También puede utilizar conectores genéricos SAML y OIDC. Admite (y puede aplicar) cualquiermétodo de autenticación proporcionado por el IdP, autenticación temporal, justificación del propósito, intervalos dereautenticación en base a la sesión global o por aplicación/política, y opción de revocación inmediata de la sesión por
aplicación o por usuario. Puede utilizar el cliente de dispositivo (WARP) como método de autenticación (identidad encaché por sesión WARP).

Estado del dispositivo

Verifica el estado del dispositivo utilizando integraciones de cliente de dispositivo y proveedor de protección de puntos
finales (EPP) de terceros. Utiliza las integraciones de servicio a servicio para extraer las puntuaciones de riesgo del EPP
en las políticas Zero Trust.

Señales contextuales
para políticas

Configura señales como grupo de correo electrónico, rangos de IP, geolocalización, método de inicio de sesión(p. ej., tipo de autenticación multifactor, tipo de IdP), certificado mTLS o SSH válido, token de servicio, lista de númerosde serie, atributos de estado del dispositivo, cliente de dispositivo instalado, duración de la sesión, aplicación de reglas
SWG o señales de llamadas API externas. También puedes consultar de forma directa los contextos de autenticación deacceso condicional de Microsoft Entra ID (Azure AD).

Otro soporte relacionado

●
●
●
●
●

SCIM: altas/bajas automáticas de usuarios para aplicaciones autoalojadas y SaaS (ejemplos para Okta y Azure AD).
DNS interno: configura el dominio de reserva local y resuelve las solicitudes de la red privada.
División de túneles: incluye/excluye direcciones IP para redes privadas o que funcionan junto a una VPN.
Autenticación mTLS: autenticación basada en certificados para IoT y otros casos de uso de mTLS.
Aislamiento de aplicaciones: con una sola casilla de verificación, aísla aplicaciones en nuestro navegador
remoto ultrarrápido.*

Acceso de entrada y salida
Conector de aplicaciones

La sencilla orquestación de nuestro conector ligero de aplicaciones (Cloudflare Tunnel) agiliza la conexión de recursos a
Cloudflare, sin necesidad de infraestructura de máquinas virtuales y sin limitaciones de rendimiento. Incluye
supervisión, redes virtuales (para solapamientos de direcciones IP) y funciones de redundancia y conmutación
por error.

Cliente de dispositivo:
Cuándo se utiliza● Sin cliente: amplía las políticas Zero Trust a terceros en dispositivos no gestionados. También combina bien con las
políticas RBI y DLP de capa 7* sin cliente. Admite aplicaciones web y SSH/VNC en el navegador.
● Basado en cliente: nuestro cliente de dispositivo (Cloudflare WARP) amplía el acceso seguro a redes privadas,
permite integraciones de estado de dispositivo de servicio a servicio, y detecta la ubicación para aplicar políticas
personalizadas para usuarios locales. También puede conectar dos o más dispositivos que ejecuten WARP paracrear redes privadas. Los usuarios se pueden inscribir por su cuenta o hacer la implementación a través de MDM.

Extensibilidad y visibilidad
Personalización de páginas

Sube HTML personalizado para que las pantallas de bloqueo y de inicio de aplicaciones se adapten a tu marcao transmitan instrucciones de acceso específicas para agilizar la experiencia del usuario final.

Registro

Registro completo de todas las solicitudes, usuarios y dispositivos. Puede utilizar logpush o API para la integración conlas herramientas SIEM, orquestación y análisis existentes. En cuanto a los activos desconocidos, nuestra Shadow IT
para infraestructura interna cataloga pasivamente el tráfico único de todos los orígenes.

Automatización

API intuitivas y proveedor Terraform disponibles para gestionar mediante programación todos los aspectos de una
implementación Zero Trust. También ofrece soporte de token de servicio sin usuario para servicios automatizados.

*Utilización de funciones de otros componentes de la plataforma Zero Trust+55 (11) 3230 4523 | enterprise@cloudflare.com | www.cloudflare.com/

REV:PMM-ABR2024

Cloudflare | Access¿Por qué Cloudflare?

Fácil de configurar y gestionar

Experiencia fluida y siempre disponible

Simplifica significativamente laconfiguración y el funcionamiento deltráfico de acceso a los recursos
privados con software de conector deaplicaciones y orquestación de túnel.

Consigue el máximo rendimiento de losusuarios finales y resiliencia a lasinterrupciones de la red con latecnología Anycast global de Cloudflare,y garantiza así la fiabilidad.

Innovación rápida para losnuevos usuarios
Sigue el ritmo de la evolución de lapropia red de Internet con un proveedor
que está innovando constantemente,más que la competencia, para que elacceso a las aplicaciones sea más
rápido y seguro.

¿Necesitas más tiempo?
Si quieres más información, consulta nuestra arquitectura dereferencia SASE, o comprueba cómo funciona en un recorrido
interactivo por nuestra plataforma Zero Trust.

1.
2.

Estudio 2023: techvalidate.com/product-research/cloudflare/charts
Gartner, Voice of the Customer for Zero Trust Network Access, por colaboradores, 30 de enero de 2024.
GARTNER, PEER INSIGHTS y el distintivo Gartner Peer Insights Customers' Choice son marcas comerciales deGartner, Inc. y/o sus filiales, y se utilizan aquí con permiso. Todos los derechos reservados. El contenido deGartner Peer Insights se basa en las opiniones de usuarios finales individuales en función de sus propias
experiencias con los proveedores enumerados en la plataforma y no se deben interpretar como declaraciones
de hecho, ni tampoco representan las opiniones de Gartner o de sus afiliadas. Gartner no respalda a ningún
proveedor, producto o servicio descrito en este contenido ni concede ninguna garantía, expresa o implícita,
con respecto a este contenido, su precisión o integridad, incluso cualquier garantía de comerciabilidad
o idoneidad para un propósito particular.

+55 (11) 3230 4523 | enterprise@cloudflare.com | www.cloudflare.com/

REV:PMM-ABR2024