Zero Trust y SASE administrado
Implementamos Cloudflare Zero Trust para que tu equipo llegue a sus aplicaciones y servidores sin VPN ni puertos abiertos. Configuramos Access, Gateway, Cloudflare Tunnel y el cliente Cloudflare One (antes WARP), con reglas por usuario y por dispositivo, y lo administramos como servicio por usuario, sin mínimo de licencias.
Cloudflare One es la plataforma SASE de Cloudflare, y Cloudflare Zero Trust es la parte que decide quién llega a qué. En lugar de confiar en cualquiera que esté dentro de la red, verifica la identidad del usuario y el estado de su equipo en cada acceso, y solo abre la aplicación o el puerto autorizado.
Con ella reemplazamos VPNs de acceso remoto, Escritorios Remotos expuestos a internet y reenvíos de puertos en el router. Tus servidores dejan de recibir conexiones desde internet y tu equipo sigue trabajando desde donde esté.
Cada pieza cumple una función concreta. Las combinamos según lo que tu equipo necesita.
✓ Access: reglas por usuario, grupo y aplicación. Tu equipo entra con Microsoft Entra ID u otro proveedor de identidad, o con un código de un solo uso enviado a su correo.
✓ Gateway: filtrado DNS, de red y HTTP para bloquear sitios maliciosos y categorías que tu empresa no permite, dentro y fuera de la oficina.
✓ Cloudflare Tunnel: el conector cloudflared crea conexiones solo de salida, así que tus servidores no necesitan IP pública ni puertos abiertos.
✓ Cliente Cloudflare One (antes WARP): la aplicación que conecta los equipos de tu personal en Windows, macOS, Linux, iOS y Android.
✓ Postura del dispositivo: condiciones como la versión del sistema operativo, el cifrado de disco o el firewall activo antes de permitir el acceso.
✓ Escritorio Remoto en el navegador: acceso RDP a un servidor sin instalar ningún cliente, útil para proveedores y personal externo.
El cambio se hace por etapas y no apagamos nada hasta que lo nuevo funciona.
✓ Inventario de lo que la VPN da hoy: servidores, aplicaciones, puertos y usuarios.
✓ Configuración de Cloudflare Tunnel hacia tus servidores, sin puertos de entrada.
✓ Una regla de Access por recurso, con identidad y, si aplica, postura del dispositivo.
✓ Piloto con un grupo pequeño de usuarios y ajustes finos.
✓ Migración del resto del equipo y cierre de los puertos de VPN y de Escritorio Remoto.
Entregamos Zero Trust y SASE sobre Cloudflare como un servicio administrado por usuario, sin mínimo de licencias. Nos encargamos de altas y bajas, cambios de reglas, revisión de registros y soporte a tus usuarios.
Si tu red ya es Fortinet y prefieres mantener un solo fabricante, también implementamos FortiSASE. Te ayudamos a comparar ambas opciones con tu caso real.
Una empresa de distribución tenía su Escritorio Remoto expuesto a internet para llegar a su ERP sobre SQL Server. Cerramos ese acceso y pasamos a sus usuarios remotos a Zero Trust: solo llegan a ese servidor y a los servicios que el ERP necesita.
El equipo de TI en el exterior de un grupo financiero internacional necesitaba configurar los equipos de su nueva sede en Panamá. Les dimos acceso seguro, sin VPN ni puertos abiertos.
Las dos conectan a tu equipo remoto. La diferencia está en qué queda expuesto y hasta dónde llega cada usuario.
Criterio
VPN tradicional
Cloudflare Zero Trust
Exposición a internet
Un puerto de VPN o de Escritorio Remoto publicado
Conexiones de salida por Cloudflare Tunnel, sin puertos de entrada
Alcance del acceso
Normalmente, la red completa una vez conectado
Solo las aplicaciones y puertos que autoriza cada regla
Verificación
Usuario y contraseña al conectar, con doble factor si se configuró
Identidad, doble factor y estado del dispositivo en cada acceso
Usuarios externos
Cuentas VPN que hay que crear y retirar
Acceso por aplicación con código de un solo uso o su propia identidad
Visibilidad
Registros del equipo de VPN
Registros por usuario, aplicación y solicitud
Muchas empresas mantienen el firewall de la oficina y retiran solo la VPN de acceso remoto.
¿Cuánto tarda implementar Cloudflare Zero Trust?
Depende de cuántas aplicaciones, servidores y usuarios hay que migrar, y de si ya usas un proveedor de identidad como Microsoft Entra ID. Por eso empezamos con una evaluación y un piloto con un grupo pequeño. Con el piloto aprobado, migramos al resto por etapas y te entregamos un calendario concreto antes de empezar.
¿Mis usuarios tienen que instalar algo?
Para llegar a servidores y redes privadas, y para el filtrado de Gateway, instalamos el cliente Cloudflare One en sus equipos. Las aplicaciones web pueden abrirse desde el navegador después de iniciar sesión, y el Escritorio Remoto también puede publicarse en el navegador para proveedores que no deben instalar nada.
¿Funciona con las cuentas de Microsoft 365 de mi equipo?
Sí. Conectamos Cloudflare Access con Microsoft Entra ID, así que tu equipo entra con su cuenta corporativa y su doble factor. Puedes dar acceso por grupos y, cuando alguien sale de la empresa, al desactivar su cuenta deja de poder iniciar sesión en los recursos publicados con Cloudflare.
¿Cloudflare Zero Trust o FortiSASE?
Depende de la red que ya tienes y del tamaño de tu equipo remoto. FortiSASE encaja mejor cuando tu red ya es Fortinet. Nuestro servicio sobre Cloudflare Zero Trust se entrega por usuario, sin mínimo, y sirve a equipos de cualquier tamaño. Implementamos ambos y te recomendamos el que corresponde a tu caso.
¿Qué hacen con el Escritorio Remoto que hoy está publicado en internet?
Lo cerramos. Publicamos el servidor detrás de Cloudflare Tunnel y solo los usuarios autorizados llegan a él, a los servicios que su trabajo requiere. Así lo hicimos con una empresa de distribución que tenía su Escritorio Remoto expuesto: sus usuarios remotos siguen trabajando en el ERP, ahora sin puertos abiertos a internet.
Cuéntanos cuántas personas se conectan desde fuera de la oficina y a qué sistemas. Te proponemos el diseño de acceso, el piloto y los siguientes pasos.
Teléfono
Correo
