Resumen

La visibilidad es la piedra angular de zero trust

No debería tener que hacer concesiones entre rendimiento y seguridad cuando se trata de su red. Mantenga a sus usuarios, clientes y datos seguros con una inspección SSL del 100 % que nunca ralentiza su rendimiento.

icon-browser-dashboard-magnifying-glass
Obtenga visibilidad completa con escala ilimitada

para protegerse contra amenazas que se esconden en el tráfico cifrado

icon-circle-dotted-checkmark
Elimine el retorno y mejore el rendimiento

con inspección en línea de todas las conexiones cifradas

icon-finance-cost
Simplifique la infraestructura y reduzca los costes

mediante la sustitución de dispositivos por una arquitectura nativa de la nube

El problema

El cifrado es un arma de doble filo

La mayor parte del tráfico web actual está cifrado, lo que supone una importante ventaja para la privacidad de los datos. Pero la mayoría de las amenazas actuales también aprovechan el cifrado, lo que supone una gran ventaja para los atacantes. Por eso, la inspección SSL es una parte fundamental de la protección contra las amenazas modernas.
Lamentablemente, el descifrado y la inspección requieren una enorme cantidad de recursos informáticos. Las limitaciones de procesamiento de las soluciones de seguridad basadas en dispositivos pueden devastar el rendimiento de la red. En lugar de paralizar las operaciones, muchas organizaciones no tienen otra opción que reducir o incluso eludir la inspección, lo que les impide detectar amenazas ocultas.

Más del 95 %

del tráfico web a través de Google está cifrado

Más del 85 %

de las amenazas se transmiten a través de canales cifrados

65 %

de las empresas están moderadamente o extremadamente preocupadas de que sus herramientas de análisis TLS/SSL no sean escalables

Descripción general de las soluciones

Adopte la inspección completa de SSL y TLS

Entregado como un servicio nativo de la nube, Zscaler Internet Access™ inspecciona todo el tráfico a escala, incluido TLS/SSL. Nuestro exclusivo mecanismo Single Scan, Multi-Action™ aplica controles de seguridad impulsados por IA en línea, deteniendo las amenazas sin interrupciones.

 

Obtenga visibilidad esencial para potenciar la seguridad avanzada, el control de acceso dinámico y la protección de datos. Inspeccione el tráfico entrante y saliente con capacidad ilimitada, y extienda una protección idéntica, dentro o fuera de la red.

embrace-full-ssl-tls-inspection

Ventajas

Obtenga una visibilidad profunda y un control preciso

icono-nube-usuarios-punteados
Inspeccione el 100 % del tráfico TLS/SSL de sus usuarios

Proteja a sus usuarios dentro o fuera de la red, sin reducir su rendimiento ni ralentizar la red. El servicio nativo de la nube se escala para satisfacer su demanda.

icono-complejidad
Simplifique la administración y la certificación. administración

Deje de administrar certificados individualmente en las puertas de enlace. Los certificados están disponibles en más de 150 PoP en todo el mundo y se pueden rotar a través de API con tanta frecuencia como sea necesario.

icon-file-list-shield-checkmark
Aplique controles de políticas granulares

Garantice el cumplimiento normativo y minimice la frustración de los usuarios al excluir sitios web, aplicaciones o categorías específicas (por ejemplo, atención médica, banca) del descifrado.

Mejore la comunicación segura
Mejore la comunicación segura

Asegúrese de contar con soporte para las últimas novedades AES/GCM y los códigos DHE para el secreto perfecto hacia adelante (PFS). Los datos de usuario nunca se almacenan en la nube.

Detalles de la solución

Protección sofisticada frente a amenazas sofisticadas

Proteja a sus usuarios en cualquier lugar, en cualquier dispositivo, independientemente de cómo se conecten a Internet. La protección contra ransomware y la prevención de amenazas de día cero siempre activas y en la nube brindan una visibilidad profunda del comportamiento del malware.

Solución detallada de protección avanzada frente a amenazas
Protección contra Amenazas Avanzadas

Detenga las ciberamenazas avanzadas con protecciones integradas frente a botnets, tráfico de comando y control, intercambio arriesgado entre pares, contenido activo malicioso, secuencias de comandos entre sitios, sitios fraudulentos, etc.

Más información
solution-detail-ai-powered-sandbox
Sandbox impulsado por IA

Detenga malware nunca antes visto en línea con protecciones compartidas provenientes de más de 400 mil millones de transacciones diarias y 500 billones de señales. Los archivos sospechosos nunca salen de la cuarentena hasta que se confirme que son benignos.

Más información
solution-detail-data-security
Seguridad de los datos

Obtenga visibilidad completa de todos sus datos, dondequiera que estén. Vea todos los datos que salen de su organización desde dentro TLS/SSL, garantizando que los datos confidenciales no salgan de su organización de forma maliciosa o accidental.

Más información

Vaya más allá de NGFW

Inspección basada en proxy, no NGFW heredado

Los cortafuegos de próxima generación realizan inspecciones a nivel de paquetes y sólo detectan una fracción del malware. Las características clave, como la prevención de amenazas, hacen que los NGFW sean tan lentos que sólo una actualización de hardware podrá solucionarlos.

 

Zscaler SSL Inspection, desarrollado sobre nuestra exclusiva arquitectura de proxy, permite una inspección completa de extremo a extremo que nunca le ralentiza. Sandbox, DLP y más están integrados de forma nativa en la plataforma, no son agregados, lo que garantiza una protección perfecta a escala.

proxy-based-inspection-not-legacy-ngfw
BG Image

nuestra plataforma

Zscaler Zero Trust Exchange

Proteja la comunicación de usuarios, cargas de trabajo y dispositivos entre y 

dentro de la sucursal, la nube y el centro de datos.

Zero Trust en todas partes
Detenga los ciberataques

Detenga los ciberataques

  • Vuélvete invisible para los atacantes
  • Evitar verse comprometido
  • Evitar el movimiento lateral
Más información
Datos protegidos

Datos protegidos

  • Encuentre, clasifique y evalúe la postura de seguridad de los datos
  • Evite la pérdida de datos en todos los canales
Más información
IA segura

IA segura

  • Asegurar el uso de la IA pública
  • Proteja aplicaciones y modelos privados de IA
  • Proteja las comunicaciones de agentes
Más información
Automatice operaciones

Automatice operaciones

  • Acelere las operaciones de seguridad
  • Optimice las experiencias digitales
Más información

Historias de éxito de clientes

Gobierno local10 000 empleados y contratistas

"Además de la inspección del tráfico SSL, la facilidad de uso y nuestra capacidad de escalar fueron muy, muy importantes".

—Sean Thakkar, subdirector de Informática del condado de San Mateo

Servicios87 000 empleados75 ubicaciones

"La inspección SSL fue un factor importante... Nuestros dispositivos locales simplemente no daban abasto".

Munish Dargan, arquitecto principal de empresa y líder de TI, Genpact

Lea el estudio de caso
zscaler-customer-success-county-of-san--mateo
county-of-san -mateo-logo-white

El condado de San Mateo crea una experiencia extraordinaria a gran escala

zscaler-customer-success-genpact
genpact-logo-white

Genpact logra una visibilidad completa en línea de las amenazas ocultas

NaN/02

Preguntas frecuentes

Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son ambos protocolos de cifrado de datos. El protocolo TLS es esencialmente el sucesor de SSL y, hoy en día, todas las versiones de SSL están obsoletas. Considerado actualmente el estándar de oro de la privacidad de datos en Internet, TLS es el protocolo de cifrado subyacente de HTTPS. Aun así, debido a la importancia que ha tenido SSL en la seguridad de Internet a principios del milenio, muchos profesionales todavía utilizan "SSL" de manera informal.