Acerca de Zero Trust Network Access

Sophos Zero Trust Network Access (ZTNA) le permite controlar el acceso a los recursos (aplicaciones y páginas web) de su red.

Puede ver el siguiente vídeo para aprender a configurar ZTNA.

Modos de despliegue de ZTNA

Puede desplegar ZTNA con una puerta de enlace local o una puerta de enlace de Sophos Cloud según sus necesidades. El modo de despliegue es intercambiable y puede migrar fácilmente de un modo de puerta de enlace a otro.

Puerta de enlace local

Cuando despliega una puerta de enlace local, configura puertas de enlace en su centro de datos.

Usted administra las puertas de enlace, que están expuestas a la Internet pública, por lo que también necesita abrir puertos de firewall y crear reglas NAT para gestionar su red.

Este es un ejemplo del modo de puerta de enlace local.

Puerta de enlace de Sophos Cloud

Puede utilizar una nueva nube de plano de datos protegida por Sophos para acceder a los recursos internos.

Con múltiples inquilinos, Sophos Cloud aísla los despliegues de red de la exposición directa a Internet y reduce la superficie de ataque. Puede conectar fácilmente a sus usuarios a las aplicaciones sin necesidad de abrir puertos de firewall ni crear reglas NAT.

Cuando un usuario intenta acceder a un recurso, se le dirige a Sophos Cloud. Sophos administra el plano de datos dentro de Sophos Cloud. Su infraestructura se oculta de Internet. Usted configura las puertas de enlace en su centro de datos para conectar Sophos Cloud con sus recursos internos. Puede elegir entre varios puntos de presencia para acceder a sus recursos internos. Elija el punto de presencia más cercano a su centro de datos para reducir la latencia.

Este es un ejemplo del modo de despliegue de la puerta de enlace de Sophos Cloud.

El modo de despliegue de la puerta de enlace de Sophos Cloud se proporciona con una disponibilidad del 99,999 %, excepto durante cualquier periodo de mantenimiento planificado o de emergencia, o debido a problemas causados por factores ajenos al control razonable de Sophos. Para ver la disponibilidad de los puntos de presencia y recibir notificaciones sobre las próximas tareas de mantenimiento, vaya a la página de estado de Sophos. Consulte la página de estado de Sophos.

Los puntos de presencia son:

• Región Europa (Irlanda)
• Región Europa (Fráncfort)
• Región Este de EE. UU. (Ohio)
• Región Oeste de EE. UU. (Oregón)
• Región Asia-Pacífico (Mumbai)
• Región Asia-Pacífico (Sídney)

En ZTNA 2.1 y posteriores, se configura por defecto un punto de presencia secundario, el más cercano al punto de presencia principal. Existe una conmutación por error automática entre los puntos de presencia, de modo que los usuarios puedan acceder a los recursos sin interrupciones. Ejemplo: Si configura la Región Europa (Irlanda) como punto de presencia y la región falla debido a una interrupción, el tráfico se redirige a través de la Región Europa (Fráncfort) hasta que aparezca la región original.

Se puede desactivar desde la página Configuración. Consulte Sophos Central: Configuración.

Si hay algún problema con un punto de presencia, puede cambiar su punto de presencia para asegurarse de que el impacto potencial en el usuario sea mínimo.

Para cambiar el punto de presencia, haga lo siguiente:

1. Inicie sesión en Sophos Central.
2. Vaya a Mis productos > ZTNA > Puertas de enlace.
3. Haga clic en el nombre de la puerta de enlace.
4. Haga clic en Editar.
5. En Puntos de presencia, seleccione una región.
6. Haga clic en Guardar.

Información de despliegue