Una nueva oferta del proveedor de servicios informáticos NTT combina el producto Prisma SASE de Palo Alto Networks con los servicios de red gestionados y la infraestructura AIOps de NTT.
SASE (Secure Access Service Edge) está llamando la atención por su potencial para mejorar la seguridad y, al mismo tiempo, reducir la complejidad de la red. Combina la SD-WAN con servicios de seguridad, entre los que se incluyen la pasarela de acceso web seguro (SWG), el agente de seguridad de acceso a la nube (CASB), el acceso a la red de confianza cero (ZTNA) y el cortafuegos como servicio (FWaaS), en un único modelo de servicio prestado a través de la nube.
Cada vez son más las empresas que, con el objetivo de simplificar la implantación de SASE, recurren a proveedores de servicios gestionados como alternativa a la adquisición directa de servicios SASE al proveedor y a su propia configuración e implementación.
Entre las ventajas de utilizar un MSP para SASE se incluyen disponer de un único proveedor para la configuración y la gestión, el acceso a conocimientos técnicos de los que quizá no se disponga internamente y un modelo de financiación flexible.
Amit Dhingra, vicepresidente ejecutivo de servicios de red de NTT, afirmó que, gracias a la colaboración entre NTT y Palo Alto, las empresas ahora pueden obtener sus servicios SASE y de alojamiento en un único proveedor. Esto incluye hardware, software, servicios SaaS, redes, seguridad y conectividad, así como asesoramiento y asistencia técnica.
“Se trata de la primera solución SASE del mercado que se gestiona íntegramente y que incluye servicios para todo el ciclo de vida”, afirmó. “Antes, tenían que adquirir la solución SASE por separado del servicio de alojamiento”.”
El analista de Omdia, Brian Washburn, afirmó que, en su calidad de proveedor de servicios gestionados (MSP), NTT aporta sus capacidades de integración de sistemas, de mantenimiento de equipos y su influencia global. “Llevan a cabo numerosos proyectos complejos de desarrollo de productos y plataformas”, señaló.
En concreto, NTT puede crear plataformas altamente automatizadas y ayudar a implementar, instalar, configurar, gestionar y mantener el hardware y el software. “Eso es lo que distingue a NTT”, afirmó Washburn. “Cuentan con un conjunto completo de capacidades, además de servicios integrados”.”
Por su parte, Palo Alto ofrece una gama completa de servicios SASE: fue uno de los nueve proveedores incluidos en el informe de Gartner sobre SASE de un único proveedor, publicado el otoño pasado.
Pero lo que hace que Palo Alto resulte tan atractivo para las empresas no es solo el hecho de que ofrezca la pila completa de SASE, según ha señalado Washburn, de Omdia.
“El SASE consta de muchos componentes diferentes”, afirmó Washburn. “Pero Palo Alto es muy flexible en cuanto a las licencias. Es posible que una empresa ya cuente con algunos componentes del SASE, pero quiera adquirir dos o tres más. Es fácil hacer negocios con Palo Alto: se pondrán en contacto contigo y te concederán la licencia solo para esos componentes. Esto debe hacerse de forma flexible, lo cual no resulta difícil ni complicado para las empresas”.”
Según NTT, los nuevos productos están diseñados para ayudar a las empresas a afrontar los retos actuales de la transformación digital y facilitar formas de trabajo más flexibles. Además, se espera que las empresas ahorren dinero, ya que podrán reducir el número de proveedores, herramientas y pilas tecnológicas necesarias para el funcionamiento de su negocio.
Las capacidades de AIOps y automatización de la plataforma también pueden contribuir a mejorar la eficiencia operativa y los resultados en materia de seguridad.
Por ejemplo, Dhingra, de NTT, afirmó que la aceleración del aislamiento de fallos mediante la correlación de eventos, impulsada por la inteligencia artificial y el aprendizaje automático, reduce la carga operativa que supone resolver problemas complejos de rendimiento.
En sentido estricto, AIOps no forma parte de SASE. Sin embargo, la combinación de redes y seguridad en una única plataforma genera una gran cantidad de registros de eventos e informes de actividad.
“Esto puede resultar muy laborioso y requerir una gran cantidad de lógica y un agregador de registros —por ejemplo, una solución como Splunk— para poder presentarlo al análisis de amenazas y a los usuarios”, afirmó John Carey, director general del área de tecnología de AArete, una consultora de gestión global.
“Aquí es donde la IA empieza a aportar valor”, afirmó. “Se pueden aplicar modelos [analíticos] más sofisticados”, señaló Carey. «Además, reduce la necesidad de supervisión humana en las grandes empresas».”
Carey añadió que las herramientas de IA integradas en la plataforma SASE pueden recurrir a la automatización para supervisar áreas aisladas de la red en busca de amenazas y responder a ataques externos. Pueden mantener la integridad de la seguridad, “y, en última instancia, facilitar la capacidad de ampliar o reducir determinadas herramientas y capacidades de la infraestructura”.”
Según una encuesta reciente realizada por Foundry (antes IDG Communications) y Comcast Business, el 41% de los responsables de la toma de decisiones en materia de TI afirman que la IA ya forma parte de sus operaciones de red, y otro 47% están debatiendo activamente cómo y dónde aplicar la IA. Su red cuenta con inteligencia artificial.
