Protección de la red de la era de la IA: Por qué el rendimiento y la defensa deben ir ahora de la mano

La IA no funciona de forma aislada. Sus instrucciones, flujos de trabajo, intercambios de datos y llamadas a API dependen de la red. A medida que las organizaciones ponen en marcha la IA, añade una nueva capa de tráfico que está cada vez más cifrada, basada en aplicaciones y de máquina a máquina.

Los atacantes también utilizan la IA, lo que les ayuda a encontrar puntos débiles y actuar con mayor rapidez. La vulnerabilidad que no ha parcheado, el dispositivo no compatible del que se ha olvidado o la interfaz de administración expuesta a Internet pueden detectarse y explotarse antes. La IA está reduciendo la brecha entre la exposición y el ataque.

La red conecta a los usuarios, dispositivos, aplicaciones, servicios en la nube, cargas de trabajo y sistemas de IA que mantienen su organización en funcionamiento. Eso lo convierte en uno de los primeros lugares en que el riesgo se hace visible y uno de los lugares más rápidos para actuar. Pero solo si la red tiene el rendimiento para inspeccionar tráfico exigente, la visibilidad para reconocer actividad sospechosa y la capacidad de coordinar una respuesta.

Cuatro factores que están transformando las redes actuales

Los retos serán familiares para la mayoría de los equipos de TI y seguridad. La IA está aumentando su escala, velocidad e impacto operativo:

• Tráfico más exigente. La actividad cifrada, con un uso intensivo de aplicaciones y habilitada por IA requiere más capacidad de inspección. Si el firewall se convierte en un cuello de botella, las organizaciones pueden verse obligadas a elegir entre una protección más sólida y un rendimiento aceptable.
• Amenazas que avanzan más rápido. La IA puede acelerar el reconocimiento, la detección de vulnerabilidades, la explotación y otras fases de un ataque, lo que reduce el tiempo de respuesta de los responsables de la seguridad.
• Más puntos ciegos. Los usuarios distribuidos, los contratistas, los dispositivos no administrados y los dispositivos IoT, los servicios en la nube y las herramientas de IA no autorizadas dificultan ver qué está conectado y controlar cómo se utiliza.
• Menos tiempo para responder. Las herramientas desconectadas, el contexto incompleto y las transferencias manuales dificultan la contención de las amenazas antes de que se propaguen.

El rendimiento y la protección ya no se pueden planificar por separado

Esta no es una razón para frenar la adopción de la IA. Es una razón para reconsiderar una antigua disyuntiva en materia de redes. Las organizaciones no deberían tener que elegir entre apoyar la innovación y mantener una protección sólida. Proteger la red de la era de la IA requiere:

• Rendimiento protegido: capacidad suficiente para inspeccionar el tráfico cifrado y con un uso intensivo de aplicaciones, con las protecciones necesarias activadas y sin ralentizar el negocio.
• Defensa conectada: visibilidad de la red e indicios que refuerzan la investigación y la respuesta, ayudando a los equipos de seguridad a reconocer y contener las amenazas antes de que se propaguen.

Tres preguntas sobre su red

Proteger la red de la era de la IA no es solo cuestión de comprar un firewall más rápido. Significa planificar el rendimiento, la visibilidad y la respuesta juntos.

1. ¿Puede su red mantener el rendimiento con la protección activada? 

La cifra de rendimiento anunciada solo cuenta una parte de la historia. La planificación de la capacidad debe reflejar la inspección TLS, la prevención de amenazas, el control de aplicaciones y otras protecciones que espera mantener activadas.

2. ¿Puede ver más allá de los límites tradicionales de la red?

Los usuarios, contratistas, aplicaciones SaaS, dispositivos no administrados y servicios de IA contribuyen a su exposición. Su visibilidad debe extenderse a todos los entornos en los que ahora se trabaja.

3. ¿Puede la actividad de red activar una respuesta coordinada?

Una anomalía de red resulta más valiosa cuando su equipo puede investigarla teniendo en cuenta la información sobre las estaciones de trabajo, las identidades, las aplicaciones y las amenazas, y luego tomar medidas antes de que la amenaza se propague.

El objetivo es una red que pueda ver lo que está conectado, comprender lo que está sucediendo, mantener la protección sin comprometer el rendimiento y ayudar a detener las amenazas antes de que se propaguen.

Cómo ayuda Sophos a proteger la red de la era de la IA

Sophos Fusion sienta las bases de nuestro enfoque conectado a la ciberseguridad, combinando los productos, servicios e información de seguridad de Sophos para ayudar a las organizaciones a ver más, entender más y responder más rápido. Para la red, esto significa conectar la protección, la visibilidad y el contexto en todos los lugares donde se reúnen usuarios, dispositivos, aplicaciones y datos.

Las últimas innovaciones de Sophos en seguridad de redes parten de esta base:

• Sophos Firewall ofrece protección y control en los límites clave de la red.
• Sophos NDR amplía la visibilidad y la respuesta a zonas más profundas de la red.
• Sophos Workspace Protection ayuda a proteger el acceso dondequiera que se trabaje.
• Sophos Wireless y Sophos Switch añaden visibilidad sobre los dispositivos y segmentos de red conectados.

Juntos, amplían la historia de Sophos Fusion a la red, lo que ayuda a las organizaciones a mantener el rendimiento, reducir los puntos ciegos y responder más rápido.

Sophos Firewall v23: Más control con menos esfuerzo operativo

Sophos Firewall v23 ayuda a las organizaciones a mejorar la visibilidad, simplificar la administración y reforzar la resiliencia. Incluye más de 30 mejoras, muchas de ellas basadas directamente en comentarios de clientes y Partners.

• Vea y controle el uso de la IA. La integración con Sophos AI Defense añade visibilidad a nivel de red, generación de informes y aplicación de políticas para los servicios de IA.
• Simplifique la administración del firewall. El Asistente de IA convierte las solicitudes en lenguaje sencillo en propuestas de reglas de firewall que permanecen desactivadas hasta que un administrador las revisa y activa. La gestión de reglas rediseñada y una API REST actualizada facilitan la administración y automatización diarias.
• Mejore la resiliencia. La conmutación por error de alta disponibilidad más rápida, la visibilidad del estado de las correcciones urgentes, la programación de actualizaciones de firmware y el DNS sobre HTTPS ayudan a las organizaciones a mantener la protección y la disponibilidad.
• Proteja más usuarios y aplicaciones. La compatibilidad con Microsoft Entra ID y los proveedores de identidad de Google, junto con el aumento de la escala de Web Application Firewall, ayuda a proteger entornos más grandes y diversos.

Más información sobre Sophos Firewall v23

Nuevos dispositivos de firewall XGS 1U: Más rendimiento. Más opciones.

También vamos a añadir cuatro nuevos modelos a la gama XGS 1U: XGS 2380, XGS 3380, XGS 4580 y XGS 5580. Ofrecen a las organizaciones medianas y distribuidas más opciones en cuanto a precio y rendimiento:

• Mantenga activada la inspección a medida que crece el tráfico. Las importantes mejoras en el rendimiento de la protección contra amenazas y de la inspección TLS, que puede ser hasta cuatro veces mayor que el de modelos actuales comparables, le dan margen para descifrar y proteger volúmenes crecientes de tráfico cifrado.
• Obtenga más de cada vatio. Dos diseños Xstream FastPath concebidos específicamente mejoran el rendimiento por vatio, lo que ayuda a reducir los costes operativos durante la vida útil del dispositivo.
• Admita conexiones de mayor velocidad. Todos los nuevos modelos incorporan interfaces de 2,5 Gb/s, y los XGS 3380 y superiores ofrecen conexiones de fibra de hasta 25 Gb/s.
• Reduzca el tiempo de inactividad. Las unidades SSD reemplazables sobre el terreno significan que solo es necesario devolver una unidad defectuosa mientras el dispositivo permanece en el bastidor. Las opciones de alimentación redundante internas mejoradas añaden más resiliencia.

Los nuevos modelos amplían la gama XGS en lugar de sustituir los dispositivos existentes. La elección correcta depende del rendimiento protegido, la conectividad, la resiliencia y el margen de crecimiento que necesita su organización. Su Partner de Sophos puede ayudarle a elegir y dimensionar el modelo adecuado para su entorno.

Xstream Plus: Amplíe la protección con una sola licencia de firewall

Xstream Plus es una nueva licencia a término de Sophos Firewall para organizaciones que necesitan algo más que protección del perímetro de la red. Incluye todo lo que ofrece nuestro paquete de suscripción más popular, Xstream Protection, junto con:

• una asignación de licencias de Sophos Workspace Protection específica para cada modelo
• Soporte Enhanced Plus
• hasta un año de retención de datos de Sophos Fusion Firewall Reporting, en función del volumen de tráfico

Esto ofrece a las organizaciones una forma más sencilla de ampliar el acceso seguro y los controles basados en navegador a los usuarios remotos e híbridos, reforzar el soporte para despliegues críticos para el negocio y retener los datos de informes más tiempo para investigaciones, análisis de tendencias y necesidades de cumplimiento.

Sophos NDR: Encuentre y detenga las amenazas más allá del firewall

No todas las amenazas atraviesan un firewall y no todos los dispositivos pueden ejecutar un agente de estación de trabajo. Ahora disponible como solución independiente, Sophos NDR analiza la actividad de la red para identificar comportamientos sospechosos en dispositivos administrados, no administrados, IoT y otros dispositivos sin agente. Combina la detección de comportamientos basada en IA y aprendizaje automático con la inspección profunda de paquetes y funciones IDS/IPS.

• Revele la actividad que otros controles pueden pasar por alto. Detecte comportamientos sospechosos y movimientos laterales en dispositivos administrados, no administrados y sin agente.
• Interrumpa la actividad maliciosa en tiempo real. En el modo Active Inline, Sophos NDR puede descartar paquetes maliciosos identificados antes de que lleguen a su destino.
• Despliéguelo según las necesidades de su red. Elija despliegue virtual, hardware de terceros compatible o un dispositivo Sophos NDR especialmente diseñado, con las opciones Active Inline, Passive Inline y SPAN/TAP.
• Investigue con un contexto más amplio. Incorpore las detecciones de NDR y el contexto de red en Sophos Fusion junto con la información de otras defensas Sophos.

Sophos NDR funciona junto con Sophos Firewall para ofrecer una visión más completa de la red. Sophos Firewall controla el tráfico en los límites clave de la red, mientras Sophos NDR analiza la actividad dentro de ella para identificar amenazas que los controles perimetrales podrían no detectar. Ambos aportan contexto de red mediante Sophos Fusion.

Sophos Workspace Protection: Acceso seguro dondequiera que se trabaje

Sophos Workspace Protection ayuda a proteger el acceso de los usuarios a Internet, SaaS, aplicaciones privadas y herramientas de IA desde cualquier lugar, incluso desde dispositivos BYOD y de contratistas no administrados. Xstream Plus incluye una asignación de licencias de Sophos Workspace Protection específica para cada modelo, lo que ofrece a las organizaciones una forma sencilla de ampliar el acceso seguro y los controles basados en navegador más allá de la oficina.

A medida que conectemos más soluciones Sophos, los clientes podrán aplicar la protección de forma más uniforme en toda la red, las estaciones de trabajo y el espacio de trabajo. Las nuevas políticas web sincronizadas son un paso importante en esa dirección. Los administradores pueden configurar el filtrado web en Sophos Fusion y aplicarlo en Sophos Firewall y Sophos Endpoint.

Una categoría web de IA generativa añade control sobre los servicios de IA a los que pueden acceder los usuarios, lo que ayuda a las organizaciones a permitir herramientas aprobadas, bloquear servicios no autorizados y reducir el riesgo de que se comparta información confidencial de forma inapropiada. Está previsto ampliar la compatibilidad con las políticas de Sophos Protected Browser y Sophos DNS Protection en futuras versiones.

También ampliamos este enfoque conectado a la seguridad con IA. La integración entre Sophos Workspace Protection y Sophos AI Defense está prevista para aportar visibilidad y control adicionales sobre el uso que hacen las organizaciones de los servicios de IA.

Una visión más conectada del riesgo de red

Cada solución aporta una parte diferente del panorama. Sophos Firewall ofrece visibilidad y control en los límites clave. Sophos Wireless y Sophos Switch muestran qué está conectado y dónde. Sophos NDR identifica actividad sospechosa dentro de la red, incluso en dispositivos que no pueden ejecutar un agente. Sophos Workspace Protection amplía el acceso seguro y los controles basados en navegador a los usuarios independientemente de dónde trabajen.

Sophos Fusion reúne más de este contexto, lo que ayuda a los equipos de seguridad a investigar la actividad en toda la red y coordinar una respuesta más rápida y mejor informada. En lugar de tratar cada señal de red de forma aislada, los equipos pueden utilizarla como parte de una visión más amplia del riesgo.

Prepare la red para lo que viene

La IA está haciendo que la red sea más importante, no menos. Aumenta la dependencia de las organizaciones de la comunicación cifrada, basada en aplicaciones y de máquina a máquina, al tiempo que ofrece a los atacantes nuevas formas de encontrar y explotar los puntos débiles más rápido.

La respuesta es no frenar la innovación. Es crear una red que pueda mantener la protección a medida que evoluciona el tráfico, revelar la actividad en entornos administrados y no administrados y convertir las señales de red en acciones más rápidas. Al planificar el rendimiento, la visibilidad y la respuesta de forma conjunta, las organizaciones pueden adoptar la IA con mayor confianza sin permitir que la seguridad o la experiencia del usuario se conviertan en la limitación.

Descubra lo que significa la era de la IA para su red

Acompañe el 17 de noviembre a Joe Levy, director ejecutivo de Sophos, Dan Cole, vicepresidente de gestión de productos de Sophos, y a Eric Hanselman, analista jefe de 451 Research, parte de S&P Global Market Intelligence, en la mesa redonda virtual Proteger la red IA-Era.

Conozca sus puntos de vista sobre cómo la IA está cambiando el papel de la red, por qué el rendimiento y la seguridad deben planificarse juntos y cómo las organizaciones pueden prepararse para las amenazas que se mueven a velocidad de máquina.

Inscríbase en la mesa redonda virtual

Para explorar las últimas innovaciones de Sophos Firewall, del dispositivo XGS, de Sophos NDR, y de Sophos Workspace Protection, póngase en contacto con su Partner de Sophos o visite las páginas web de los productos correspondientes.