• ES
  • magnifying glass search icon to open search field
  • Comenzar
  • Contacte con nosotros
  • Recursos
  • Iniciar sesión
  • ¿Está en riesgo?
Palo Alto Networks logo
  • Productos
  • Soluciones
  • Servicios
  • Sectores
  • Socios
  • ¿Por qué elegir Palo Alto Networks?
  • Empresa
  • Más
  • ES
    Language
  • Comenzar
  • Contacte con nosotros
  • Recursos
  • Iniciar sesión
  • ¿Está en riesgo?
  • Descubrir el modelo Zero Trust

¿Qué es un cortafuegos de nube pública?

Tiempo de lectura:5 minutos

Los cortafuegos de nube pública son dispositivos virtuales de seguridad de la red que se implementan en la nube pública. Por lo general, sus funciones son similares a las de los cortafuegos de hardware. Sin embargo, en las implementaciones de nube híbridas, los cortafuegos de nube pública ofrecen bastante más escalabilidad, disponibilidad y extensibilidad que los dispositivos locales. En realidad, son lo mismo que los llamados «cortafuegos virtuales», pero se denominan «cortafuegos de nube pública» cuando se utilizan en este tipo de entornos.

La necesidad de implementar cortafuegos de nube pública

La seguridad de las aplicaciones basadas en la nube es una responsabilidad compartida entre el cliente y el proveedor de servicios en la nube (CSP, por sus siglas en inglés). El CSP protege la infraestructura —el hardware, el software, las redes y las instalaciones— que ejecuta sus servicios. Sin embargo, las organizaciones que utilizan estos servicios son responsables de la seguridad de los sistemas operativos, las plataformas, los controles de acceso, los datos, la propiedad intelectual, el código fuente y el contenido dirigido al cliente, elementos que también hacen uso de la infraestructura del proveedor (véase la figura 1). Muchos CSP ofrecen cortafuegos como servicio de forma opcional, pero el usuario sigue siendo el responsable de configurar las políticas de cortafuegos y de supervisar las amenazas.


Figura 1: Modelo de seguridad compartida para entornos basados en la nube

Muchas empresas, durante el proceso de migrar sus aplicaciones desde los centros de datos hasta la nube, continúan utilizando los cortafuegos locales para proteger sus activos basados en la nube. Esta configuración tiene sus ventajas, pues les resulta conocida y saben que funciona, pero resulta difícil y cara de escalar, ya que requiere una inversión en hardware y software bastante elevada, así como el trabajo extra de instalar, mantener y actualizar los dispositivos locales. Además, muchas empresas son reticentes a invertir en la redundancia necesaria para garantizar la alta disponibilidad de sus cortafuegos. Por otra parte, a las organizaciones multinacionales les resulta poco práctico hacer extensiva la seguridad interna a las aplicaciones que tienen dispersas por todo el mundo.

Ventajas de los cortafuegos de nube pública

Una de las ventajas de los cortafuegos de nube pública es que palían las limitaciones de los cortafuegos locales. Estos cortafuegos virtuales, que se ejecutan en la infraestructura del CSP, ofrecen alta disponibilidad porque aprovechan las inversiones del CSP en potencia y sistemas de calefacción, refrigeración y ventilación redundantes, así como los servicios de red y los sistemas de copia de seguridad automatizada que previenen la pérdida de datos en caso de que se produzca algún fallo en el emplazamiento. 

Conforme una organización se hace más presente en la nube, los cortafuegos de nube pública se adaptan sin dificultad añadiendo instancias virtuales, sin que haga falta instalar ni mantener ningún hardware. Incluso las amenazas que acaparan el ancho de banda, como los ataques por denegación de servicio distribuido (DDoS, por sus siglas en inglés), pueden mitigarse de forma rápida y efectiva por medio de cortafuegos de nube pública.

A diferencia de los cortafuegos locales, los de nube pública se implementan muy cerca de los activos que protegen. Esta configuración evita el despilfarro de ancho de banda que supone desviar el tráfico desde una determinada región hasta el centro de datos y puede reducir o eliminar los cargos que el CSP aplica al tráfico que atraviesa diferentes regiones. Ni siquiera el perímetro del CSP constituye una barrera, gracias a los acuerdos de interconexión entre la mayoría de los principales CSP.

Cómo funcionan los cortafuegos de nube pública

Los cortafuegos de nube pública, como sus homólogos locales, identifican y controlan las aplicaciones, conceden acceso mediante políticas basadas en el usuario e impiden que las amenazas conocidas y desconocidas traspasen el perímetro de la red. Además, proporcionan visibilidad de las aplicaciones en entornos de varias nubes enteros, lo que ayuda a las organizaciones a tomar decisiones mejor fundadas acerca de las políticas y los procedimientos de seguridad. La automatización y la gestión centralizada permiten a los desarrolladores integrar mecanismos de seguridad de nueva generación en el ciclo de vida del desarrollo de aplicaciones, de manera que las funciones de seguridad se adapten a las estrategias de desarrollo de aplicaciones nativas en la nube y a los principios de DevOps, como los ciclos de integración/implementación continua (CI/CD, por sus siglas en inglés). 

Dado que las amenazas avanzadas son cada vez más sofisticadas, las brechas en el perímetro son inevitables. Las ciberamenazas actuales suelen atacar a estaciones de trabajo o usuarios concretos para después moverse de forma lateral por la red, obteniendo privilegios de acceso que no les corresponden y poniendo en riesgo las aplicaciones y datos vitales, estén donde estén. Los cortafuegos de nube pública de gama alta permiten implementar estrategias de segmentación y microsegmentación que aíslan las aplicaciones y datos vitales en segmentos seguros con el fin de bloquear el movimiento lateral de las amenazas y facilitar el cumplimiento normativo.

Los cortafuegos de nube pública funcionan mejor cuando están diseñados y configurados para utilizarse junto con las soluciones de seguridad nativas del proveedor, ya que así no hay problemas de integración. Lo ideal es que la organización adquiera cortafuegos de nube pública de proveedores de ciberseguridad que hayan desarrollado sus soluciones en colaboración con los CSP que la organización pretende utilizar.

Casos de uso

Como se ve, los cortafuegos de nube pública son de lo más versátil. A continuación veremos varios casos de uso típicos: 

  • Protección de las aplicaciones y los datos vitales para la organización: para controlar el acceso, los cortafuegos de nube pública aíslan las aplicaciones y los datos vitales en segmentos seguros según los principios del modelo Zero Trust (confianza cero). Las arquitecturas de políticas divididas en zonas permiten a las organizaciones desarrollar políticas de control de acceso basadas en las aplicaciones y los usuarios, protegiendo el tráfico horizontal entre máquinas virtuales.
  • Seguridad en las sucursales: las organizaciones implementan cortafuegos de nube pública para llevar la seguridad a sus sucursales. Como ya hemos mencionado, los cortafuegos de nube pública, que son de carácter virtual, pueden implementarse casi en cualquier lugar del mundo, lo que los convierte en una elección muy interesante para las empresas multinacionales.
  • Entornos definidos por software seguros: los cortafuegos de nube pública pueden proteger entornos definidos por software, lo que incluye las redes definidas por software y las redes de área extensa definidas por software (SDN y SD-WAN, respectivamente, por sus siglas en inglés). Gracias a ellos, las organizaciones pueden garantizar el mismo nivel de seguridad de la red en toda su empresa, aislar los sistemas cruciales (como los de punto de venta) y proteger en tiempo real el tráfico de los datos que circulan por sus redes SD-WAN.
  • Salvaguarda de los activos alojados en nube privada: los cortafuegos de nube pública también pueden satisfacer las necesidades de seguridad de las nubes privadas, que son entornos informáticos «a petición» utilizados por una sola organización. En estos casos, los cortafuegos virtuales ayudan a maximizar la inversión realizada en entornos muy virtualizados y, al reducir el aprovisionamiento manual, también ahorran tiempo.

Para obtener más información sobre los cortafuegos de nube pública, visite nuestro sitio web.


Recurso

¿Qué es la segmentación de la red?

La segmentación de la red es un modelo arquitectónico que divide una red en varios segmentos o subredes, cada uno de los cuales funciona como una pequeña red propia.

Tiempo de lectura:5 minutos
  • 10266

Recurso

¿Qué es SASE?

El servidor perimetral de acceso seguro, o SASE, es un concepto de ciberseguridad emergente, fruto de la convergencia de las redes de área extensa.

Tiempo de lectura:2 minutos
  • 3599

Ficha técnica

Ficha técnica de la serie PA-3200 Series

La serie PA-3200 Series protege todo el tráfico, incluido el tráfico cifrado, mediante procesamiento y memoria dedicados para redes, seguridad, gestión y prevención de amenazas.

May 30, 2023
  • 6681

Ficha técnica

Prisma Cloud: información general

Prisma™ Cloud es la plataforma de seguridad nativa en la nube (CNSP) más completa del sector por la cobertura que ofrece. Con ella, conseguirá que los usuarios, las aplicaciones, los datos y todas las tecnologías nativas en la nube cuenten con la debida protección y cumplan la normativa, a lo largo de todo el ciclo de vida de desarrollo y en entornos de nube híbrida o de varias nubes.

November 2, 2023
  • 2805

Otro

Cortex XSIAM Solution Brief

Cortex XSIAM mejora radicalmente el nivel de seguridad y transforma el modelo de operaciones de seguridad manuales gracias a la inteligencia artificial y a la automatización. XSIAM centraliza, automatiza y amplía las operaciones de seguridad, de la empresa a la nube, para proteger las organizaciones de los ataques avanzados.

October 25, 2022
  • 348

Ficha técnica

Prisma Cloud: Ficha técnica sobre la gestión de la estrategia de seguridad en la nube

Prisma™ Cloud reduce la complejidad y protege los recursos en entornos híbridos y de varias nubes.

January 9, 2023
  • 885

Reciba las últimas novedades, invitaciones a eventos y alertas de amenazas

Al enviar este formulario, acepta nuestros Términos de uso y nuestra Declaración de privacidad.

black youtube icon black twitter icon black facebook icon black linkedin icon
  • USA (ENGLISH)
  • AUSTRALIA (ENGLISH)
  • BRAZIL (PORTUGUÉS)
  • CANADA (ENGLISH)
  • CHINA (简体中文)
  • FRANCE (FRANÇAIS)
  • GERMANY (DEUTSCH)
  • INDIA (ENGLISH)
  • ITALY (ITALIANO)
  • JAPAN (日本語)
  • KOREA (한국어)
  • LATIN AMERICA (ESPAÑOL)
  • MEXICO (ESPAÑOL)
  • SINGAPORE (ENGLISH)
  • SPAIN (ESPAÑOL)
  • TAIWAN (繁體中文)
  • UK (ENGLISH)

Empresa

  • Empresa
  • Tech Docs
  • Empleos
  • Sitemap

Avisos legales

  • Privacidad
  • Términos de uso
  • GDPR

Cuenta

  • Gestionar una suscripción

Copyright © 2023 Palo Alto Networks. Todos los derechos reservados.