Lanzamiento de la Funcionalidad de FireCloud: Nuevas Capacidades de Zero Trust Que lo Ayudan a Ganar Clientes de Acceso Remoto
FireCloud continúa evolucionando más allá del acceso remoto tradicional hacia una capa de seguridad completa en la nube que unifica el acceso con reconocimiento de la identidad, la inspección profunda del tráfico y el control de políticas adaptativo, a través de WatchGuard Cloud y con una integración perfecta con la plataforma Firebox.
Inspección SSL más flexible con excepciones HTTPS basadas en IP
Muchas aplicaciones modernas y heredadas requieren que su certificado original permanezca intacto por razones de funcionalidad o cumplimiento con las políticas de seguridad. FireCloud siempre ha admitido excepciones de descifrado utilizando FQDN. Esta versión amplía esa capacidad para incluir excepciones basadas en IPv4, lo que permite una mayor precisión al manejar cargas de trabajo que dependen de certificados.
Esto es importante para su negocio porque permite lo siguiente:
- Admitir a los clientes que tienen aplicaciones heredadas o especializadas que dependen de la inspección de tráfico basada en IP.
- Reducir la fricción de la implementación en entornos complejos.
- Mejorar la experiencia del usuario al mismo tiempo que se mantiene la coherencia en la seguridad.
- Facilitar migraciones más fluidas de los modelos de inspección local a la inspección en la nube.
Autenticación sin contraseña para una experiencia más moderna y sencilla
FireCloud sigue siendo compatible con los métodos de autenticación definidos por el proveedor de identidad (IdP) de su cliente, incluidas las opciones MFA avanzadas y sin contraseña, como OTP, push, autenticación basada en tokens y FIDO2.
Esto es importante para su negocio porque permite lo siguiente:
Ofrecer un acceso moderno y sin fricciones que mejora la adopción y la satisfacción por parte del usuario.
- Reducir los tickets de soporte relacionados con la autenticación.
- Admitir más flujos de autenticación listos para el cumplimiento.
- Alinear fácilmente el acceso a FireCloud con la estrategia de identidad preferida de su cliente.
Mejoras en los servicios de directorios y nombres de dominio
FireCloud profundiza la integración con WatchGuard Directory and Domain Services (DDS). Los administradores ahora pueden sincronizar los usuarios de Microsoft Entra ID directamente en DDS, lo que permite que estén inmediatamente disponibles para la autenticación de FireCloud y la aplicación de políticas.
Esto es importante para su negocio porque permite lo siguiente:
- Acelerar la incorporación para entornos de Entra ID grandes o distribuidos.
- Reducir la dispersión de identidades y simplificar la administración del ciclo de vida de la cuenta.
- Aplicar políticas de Zero Trust de manera uniforme en todos los usuarios, aplicaciones y dispositivos.
Políticas de Zero Trust para un acceso condicional más granular
Los administradores pueden aplicar políticas de acceso condicional de Zero Trust, como la geolocalización, la geocinética y los controles basados en el tiempo, a los usuarios que se autentican en FireCloud a través de DDS o AuthPoint.
Esto es importante para su negocio porque permite lo siguiente:
- Fortalecer la posición de seguridad del cliente con controles de acceso adaptativos y basados en el riesgo.
- Aplicar condiciones flexibles basadas en grupos de usuarios, roles o perfiles de riesgo.
- Diferenciar su servicio administrado con una gobernanza de acceso proactiva y basada en políticas.
Por qué es momento de dejar atrás las VPN de usuarios remotos
Si bien Firebox VPN sigue ofreciendo acceso remoto confiable, el panorama moderno de las amenazas y los entornos de trabajo en constante evolución han cambiado radicalmente los requisitos para una conectividad segura.
- Amplio acceso a la red = mayor radio de explosión: cuando un usuario está comprometido, permite al atacante tener gran visibilidad y desplazarse por la red.
- Falta de validación continua de la identidad: las VPN confían en los usuarios una vez que estos inician sesión, lo que permite a los atacantes acceder de manera constante después de robar las credenciales.
- Puntos ciegos cifrados: las amenazas pueden desplazarse por los túneles de la VPN sin una inspección o detección adecuada.
- Falta de control adaptativo: las VPN no pueden ajustar el acceso en función del riesgo, el comportamiento ni el estado del dispositivo en tiempo real.
- La mala experiencia del usuario aumenta el comportamiento riesgoso: las conexiones lentas provocan que los usuarios desactiven las VPN o encuentren soluciones alternativas, lo que genera riesgos.
FireCloud elimina estos riesgos al ofrecer acceso a nivel de aplicación basado en la identidad con inspección continua y políticas que siguen al usuario, lo que proporciona una seguridad más sólida y una mejor experiencia de usuario que las VPN tradicionales.
Qué significa esto para usted como partner
Con estas nuevas capacidades, FireCloud se convierte en una plataforma aún más sólida y en un potente motor de crecimiento para los MSP y los revendedores, lo que le permite ofrecer con confianza lo siguiente:
- Fuerzas de trabajo remotas e híbridas a escala: ofrezca un acceso seguro y sin complicaciones que mejora la experiencia del usuario al mismo tiempo que reduce el riesgo de robo de credenciales y el acceso con permisos excesivos.
- Modernización de las organizaciones con Zero Trust: ofrezca soporte a los clientes durante la transición de las VPN heredadas a los modelos de acceso basados en políticas que priorizan la identidad y reducen el alcance del ataque.
- Entornos de seguridad centrados en la identidad: otorgue acceso en función de quién es el usuario, el estado del dispositivo y el contexto en tiempo real, no solo según la ubicación de la red.
- Industrias reguladas: otorgue acceso condicional y mejor visibilidad para satisfacer los requisitos de cumplimiento y auditoría con menos fricción operativa.
- Empresas que estandarizan Entra ID o soluciones de MFA modernas: amplíe y fortalezca sus inversiones en identidad con una aplicación constante de Zero Trust en todos los usuarios, dispositivos y aplicaciones.
Ahora puede ofrecer un acceso remoto seguro que es más rápido de implementar, más simple de administrar y está totalmente alineado con las cambiantes necesidades operativas y de seguridad de sus clientes, al mismo tiempo que obtiene nuevas oportunidades de ingresos y servicios que ofrecen mayor margen.
Qué hacer a continuación: si desea explorar más a fondo FireCloud, estas son algunas formas sencillas de empezar:
- Solicite una solución FireCloud no apta para reventa, para probar la experiencia de manera práctica.
- Inscríbase en la capacitación de FireCloud disponible en el Centro de Aprendizaje de WatchGuard para comprender la implementación, las integraciones de identidad y las mejores prácticas de Zero Trust.
- Revise el kit de campaña de FireCloud para obtener materiales listos para el cliente, casos de uso y orientación de posicionamiento.