Una solución de seguridad para lugares de trabajo
Anteriormente conocido como Pulse Secure, Ivanti Secure Access es un servicio de seguridad VPN descargable gratuitamente que actúa como un paraguas protector para toda la corporación, alejando malware, virus y otras amenazas de seguridad. Adquirido por la empresa de software Ivanti, opera de manera similar a otras aplicaciones VPN orientadas a negocios, como Zscaler, ExpressVPN o Cisco AnyConnect.
Con sus conexiones encriptadas y autenticadas, Ivanti Secure Access añade capas de protección al navegar en línea. Además, su integración con Secure Meeting, ahora conocido como Pulse Collaboration Suite, permite reuniones virtuales seguras y control remoto de dispositivos conectados entre usuarios.
Conveniente y fácil de configurar
La interfaz principal de Ivanti Secure Access consiste en las opciones “Archivo” y “Ayuda”, y debajo de ellas hay botones para agregar, editar y eliminar una conexión. Para agregar una conexión, haga clic en el icono “+”, seleccione entre “Policy Secure (UAC) o Connect Secure (VPN),” “Firewall SRX,” y “Zero Trust Access.” Puede preguntar a su administrador de red de la empresa si no está seguro de cuál usar. Sin embargo, el administrador no permite a los usuarios agregar una conexión.
Si desea editar una conexión, tenga en cuenta que solo el “Nombre” y el “Campo del Servidor” son editables. Más que solo brindar tranquilidad a los usuarios, también es capaz de anotar registros de problemas de conectividad, permitiendo a los técnicos abordar tales problemas de manera oportuna. Los registros también pueden guardarse como un archivo ZIP, apropiadamente llamado “LogsAndDiagnostics.zip,” o subirse al gateway Pulse Connect Secure para un diagnóstico adicional.
Parcheo de seguridad y transición
Debido a que los dispositivos Ivanti Secure Access i están en el corazón del acceso seguro, las vulnerabilidades de seguridad han sido históricamente una gran preocupación. Múltiples fallos críticos en Pulse Connect Secure han sido explotados activamente por actores de amenazas, incluidos grupos de espionaje sofisticados y campañas de malware dirigidas a empresas. Se ha instado repetidamente a los administradores de empresas a aplicar parches de inmediato cuando se divulgan estas vulnerabilidades, ya que los sistemas sin parches podrían exponer redes internas a accesos no autorizados y robo de credenciales.
Ivanti ha continuado lanzando actualizaciones de seguridad para Connect Secure y gateways relacionados en respuesta a vulnerabilidades recién descubiertas. Una actualización notable corrigió el problema crítico de desbordamiento de búfer CVE‑2025‑22457 en Ivanti Connect Secure 22.7R2.6, abordando un riesgo de ejecución remota de código que afectaba a versiones anteriores y dispositivos Pulse Connect Secure 9.x no soportados. Se aconseja encarecidamente a las empresas que migren de versiones al final del soporte y apliquen parches actuales para reducir la exposición a exploits activos.
Una herramienta de seguridad empresarial fiable pero de alta responsabilidad
Ivanti Secure Access se presenta como una sólida solución de seguridad centrada en VPN para empresas que requieren tráfico cifrado, control de acceso y gestión de conectividad remota. Ofrece herramientas de registro, conexiones basadas en políticas e integraciones, como Pulse Collaboration Suite para reuniones seguras. Sin embargo, su historial de vulnerabilidades graves significa que el parcheo estricto y el mantenimiento de versiones son esenciales. Con una configuración y actualizaciones adecuadas, puede proteger eficazmente los entornos empresariales, pero exige una supervisión activa por parte de los equipos de TI.
