La complejidad de la infraestructura de una empresa creció exponencialmente en esta época pospandemia. Es por ello que es casi imposible que el área de TI brinde la correcta experiencia al cliente, la seguridad o el cumplimiento requeridos. Adicional a este dilema, las herramientas existentes carecen de la visibilidad necesaria en la infraestructura física, nube híbrida o nube pública.

Para contribuir a dar una respuesta eficiente a tales problemáticas, CIO México en colaboración con Gigamon realizaron la mesa redonda titulada “Visibilidad de tráfico en la red para incrementar la seguridad”. Félix Parra Durán, Regional Sales Director México; y Oscar Acosta, LATAM Principal Sales Engineer, ambos de la empresa Gigamon, dieron a conocer su punto de vista mediante una ponencia.

Desafíos de seguridad de cara al 2023

De acuerdo con Félix Parra Durán, las necesidades del negocio, de la tecnología y las circunstancias económicas siempre están cambiando. Estos factores complican la implementación de una correcta Agilidad en el Negocio, especialmente cuando el área Negocio despliega nuevos servicios sin consultar al área de Seguridad; ya que a ésta última no siempre se le da debida importancia.

Tomando en cuenta lo anterior, es todo un reto garantizar la seguridad cuando se tiene que securizar Tráfico On-Prem-cloud, cloud-cloud, Containers y tráfico cifrado. “Todo esto crea puntos ciegos y no puedes asegurar lo que no puedes ver. Y por consecuente el área de seguridad seguirá siendo más reactiva  que proactiva”, afirmó Parra. Para solventar algunos de estos problemas, se opta por el Zero Trust, pero en opinión del especialista, esta tecnología es difícil de implementar en una estructura compleja que está en constante evolución.

De acuerdo con datos provistos en esta Mesa redonda, al 81% de los directivos TI se les pide reducir o mantener los costos. Sin embargo, el Tráfico continúa aumentando los gastos de las herramientas del Centro de datos y la Nube. Por tanto, la contención de costos es otro de los desafíos en las empresas.

¿Cómo ayuda Gigamon a resolver estos desafíos?

La empresa Gigamon acelera la migración hacia la nube, entregando visibilidad constante de todo el tráfico en ambientes dinámicos de forma automática; todo ello con un soporte para cualquier nube, plataforma o herramienta. Adicionalmente, trabaja bajo un modelo simple de licenciamiento no intrusivo que permite desplegarse de una manera más rápida y eficiente. Con estas capacidades Gigamon ofrece mejorar la agilidad en el Negocio.

La seguridad es uno de los puntos claves para la empresa. En este sentido, Gigamon cuenta con los elementos para ofrecer visibilidad del tráfico N-S, E-W, contenedor y tráfico cifrado. Esto se refleja en la eliminación de puntos ciegos y en un tráfico de alta fidelidad, mejorando así la eficacia de las herramientas de seguridad y observabilidad. Al respecto, Félix Parra dijo durante esta presentación  que la visibilidad es la base necesaria para que la arquitectura Zero Trust pueda identificar cualquier actividad sospechosa. 

Contar con una completa visibilidad de tráfico en la red también ayuda a contener los costos y la complejidad de la nube híbrida. Este beneficio proviene de eliminar el tráfico irrelevante, ahorrando así en la implementación de nuevas herramientas, ancho de banda y costos hasta en un 50%. A su vez, esto permite reutilizar las herramientas existentes para cargas de trabajo en la nube, alargando la vida útil de las mismas. Esto puede ser utilizado para optimizar las inversiones, ya que se eliminan herramientas duplicadas.

Captura de Tráfico y Agregación

En esta Mesa redonda Oscar Acosta enumeró los beneficios de utilizar equipos TAP para la captura de tráfico. Destacó que no son intrusivos para no impactar el desempeño de la red, mientras que su instalación no se repite y se obtiene visibilidad permanente sin intervención o configuración. Como adicional, el 100% de los paquetes son copiados, incluidas las retransmisiones y paquetes truncos.

En lo que respecta a las ventajas de la Agregación, se incluyen múltiples velocidades y conectores, filtrado L2-L4 (lo que reduce el tráfico en un 20% a 30%). Y ofrece la disponibilidad del Tráfico a N cantidad de herramientas.

Acosta añadió que para la captura de Tráfico y Agregación tanto en nubes privadas como públicas también son muy recomendables las soluciones SecOps y NetOps. Estas soluciones acceden a todo el tráfico en ambientes virtuales, contenedores y nubes públicas. De este modo se mejora la seguridad ya que envía sólo el Tráfico de red relevante a todas las herramientas, paquetes o metadatos. Se obtiene una visibilidad elástica conforme las cargas de trabajo crecen con orquestación integrada. Asimismo, tampoco son intrusivas y soportan casi todos los ambientes virtuales existentes.

Acerca de la inteligencia de Tráfico, Acosta señaló que dentro de Gigamon tiene su propio concepto de filtrado. “Podemos hacer descifrado de Tráfico, abrirlo y desencapsularlo. Además podemos abrir el Tráfico y mandar esa información a herramientas fuera de banda o a herramientas en línea, sin mencionar que eliminamos las duplicaciones que se generen”, afirmó.

Reducción de tráfico como ahorro de costos

Félix Parra Durán concluyó que la Inteligencia de Tráfico mejora la postura de seguridad y ahorra dinero en las empresas. Dijo que descifrar el Tráfico Centralizado expande la visibilidad y esto aumenta la seguridad. “83% del Malware viaja por tráfico cifrado”, enfatizó. En el caso de Gigamon, ofrece visibilidad de más de 3,500 aplicaciones; reduciendo hasta en un 50% el Tráfico de aplicaciones irrelevantes. 

Cuentan con tecnología Netflow que reduce hasta en un 95% el tráfico enviado a herramientas. Esto se complementa por medio de Flow Mapping ya que filtra sólo el Tráfico de interés hacia las herramientas. Además, elimina paquetes duplicados de un 35 hasta el 65%.

“Una vez que nuestros clientes integran a Gigamon sus organizaciones poco a poco van descubriendo más y más beneficios y distintas funcionalidades. Van desde la solución de problemas hasta evitarlos en el futuro”, dijo Félix Parra.

César Villaseñor, CIO México