La red de filiales es la forma en que las filiales de una organización se conectan entre sí y con los recursos internos compartidos, como las aplicaciones, los centros de datos y la nube.
Después de leer este artículo podrás:
Copiar enlace del artículo
La red de filiales es lo que conecta las distintas ubicaciones de una organización y les permite intercambiar información de forma segura. Muchas empresas tienen ubicaciones satélite distribuidas en una región determinada o por todo el mundo. Para que estas ubicaciones satélite se puedan conectar a la misma red corporativa y acceder a los recursos necesarios, deben tener conexiones de red entre ellas. La red de filiales cumple esta necesidad, ya que conecta estas ubicaciones específicamente entre sí y con una sede central, no solo con Internet.
Imaginemos, por ejemplo, que una empresa tiene una sede central en San Francisco con oficinas adicionales en Nueva York y Los Ángeles. La red de filiales las conecta a una red interna corporativa centralizada. Puede hacer lo mismo en el caso de bancos con muchas ubicaciones, cadenas de restaurantes, escuelas con varios campus y otras organizaciones distribuidas.
Normalmente, la red de filiales ha utilizado:
Sin embargo, algunas organizaciones están modificando esta arquitectura para depender menos del hardware y de las rutas de red dedicadas, y para mejorar su flexibilidad a fin de impulsar el trabajo remoto y la informática en la nube. En su lugar, las redes de filiales podrían utilizar:
Por supuesto, una arquitectura modernizada de red de filiales aún requiere algunos equipos físicos, como enrutadores y conmutadores, para conectarse a Internet y a la red corporativa.
Una filial es una de las ubicaciones distribuidas donde se lleva a cabo trabajo de una organización. En el contexto de la red de filiales, las filiales pueden ser centros de datos, tiendas, restaurantes, campus, bancos y cualquier otra ubicación conectada.
Desde una perspectiva de la red, las filiales son ubicaciones donde la conectividad debe estar disponible. Los empleados, proveedores y otros usuarios se conectan a la red utilizando dispositivos gestionados o no gestionados.
Las organizaciones deben asegurarse de que sus redes de filiales sean seguras y rápidas para respaldar la productividad y proteger sus datos.
La seguridad de la red de filiales implica no solo proteger los datos dentro de la red, sino también los datos en tránsito a través de las redes y entre las ubicaciones. El control de acceso es otro componente fundamental de la protección de las redes de filiales, pero puede ser difícil de aplicar cuando se conectan una combinación de dispositivos gestionados y no gestionados. Algunos de los principales desafíos de la seguridad de las redes de filiales son:
Las ubicaciones de las filiales siguen siendo importantes para muchas empresas, pero hoy en día una gran parte de los trabajadores se conecta a las aplicaciones y los recursos de la empresa de forma remota. Además, la adopción de aplicaciones de software como servicio (SaaS) y la informática en la nube implica que el tráfico debe salir del perímetro de red de una organización.
Las conexiones de red codificadas no son lo suficientemente flexibles para admitir estos cambios. Asimismo, los desafíos descritos anteriormente hacen que los enfoques heredados no sean adecuados para muchas organizaciones.
Por lo tanto, las redes de filiales se están modernizando mediante la adopción de modelos más flexibles basados en la nube, como el perímetro de servicio de acceso seguro (SASE). Este modelo incluye funciones de seguridad integradas de forma nativa, en lugar de añadidas.
Cloudflare ofrece una plataforma sencilla con un panel de control unificado para la gestión de las redes. Los servicios WAN basados en la nube de Cloudflare ofrecen conectividad flexible para las filiales, mientras que las funciones de enrutamiento inteligente de Cloudflare tienen en cuenta las condiciones de la red en tiempo real, redirigiendo el tráfico a través de la red para evitar las congestiones e interrupciones. Con Cloudflare, las políticas de seguridad Zero Trust se aplican automáticamente en todas las ubicaciones, usuarios y dispositivos. Más información sobre la plataforma SASE de Cloudflare.
La red de filiales se refiere al sistema que conecta las distintas ubicaciones físicas de una organización, permitiéndoles compartir información de forma segura. Esto difiere de simplemente conectarse a Internet, ya que vincula específicamente estas ubicaciones entre sí y con una sede central.
Una filial, en términos de redes, es cualquiera de las ubicaciones distribuidas de una organización donde se realiza el trabajo, y la conectividad es esencial. Esto puede incluir centros de datos, tiendas minoristas, restaurantes, campus universitarios, bancos o cualquier otro sitio conectado.
Las organizaciones suelen sufrir una degradación del rendimiento de las aplicaciones debido a la ineficiencia de las rutas de tráfico entre ubicaciones distantes y centros de datos o la nube. También pueden producirse cuellos de botella en la red si se concentra demasiado tráfico en determinados puntos, lo que provoca retrasos. Además, gestionar múltiples redes dispares de forma remota sin acceso físico directo supone un desafío significativo.
Las redes de filiales enfrentan varios desafíos de seguridad, incluida una superficie de ataque mayor debido a la naturaleza distribuida de las redes de filiales y la variedad de dispositivos conectados, incluidos los dispositivos personales (admitidos a través de políticas de 'usa tu propio dispositivo' [BYOD]). Obtener una visibilidad clara del tráfico malicioso en estas diversas redes puede ser complejo, y las redes de filiales son vulnerables a ataques de denegación de servicio distribuido (DDoS) que pueden interrumpir los servicios. Garantizar la conformidad y la aplicación coherente de las políticas de seguridad en todas las ubicaciones y dispositivos también representa un desafío importante.
Las redes de filiales están evolucionando para ser más flexibles y basadas en la nube, alejándose de las conexiones rígidas y codificadas. Para modernizar sus redes de filiales, las organizaciones a menudo adoptan un modelo de servicio de acceso seguro (SASE), que integra funciones de seguridad de forma nativa, en lugar de como complementos.
Los modelos modernos de redes de filiales aprovechan las ofertas de red como servicio (NaaS) para la conectividad entre filiales, centros de datos y la nube. También utilizan soluciones SASE para redes seguras, independientes de la ubicación y el control de acceso. Y utilizan soluciones de firewall como servicio (FWaaS) para evitar amenazas. Las redes modernas de las filiales suelen utilizar Internet en lugar de caras líneas alquiladas o conexiones privadas, aunque siguen siendo necesarios algunos equipos físicos, como enrutadores y conmutadores, para conectarse a Internet y a la red corporativa.
Cloudflare proporciona una plataforma centralizada basada en la nube con un panel de control unificado para la gestión de la red. Los servicios de red de área amplia (WAN) basados en la nube de Cloudflare ofrecen una conectividad adaptable para las filiales, mientras que las capacidades de enrutamiento inteligente optimizan las rutas de tráfico en tiempo real para evitar la congestión y las interrupciones. Además, Cloudflare aplica automáticamente políticas de seguridad Zero Trust en todas las ubicaciones, usuarios y dispositivos.
