Zscaler amplía las capacidades de soberanía digital con control local y resiliencia global

La soberanía digital ha pasado de ser una aspiración política a un requisito operativo. Para las organizaciones de todo el mundo, cuestiones como dónde se toman las decisiones de seguridad, dónde se procesan las transacciones y dónde se almacena la telemetría determinan ahora qué tecnología se puede implementar y cómo se gestiona el riesgo. Esta tendencia continuará y esos requisitos se están volviendo más específicos a medida que las políticas y regulaciones proliferan en todas las regiones.

Bajo este marco de operación, Zscaler ha anunciado una expansión significativa de sus capacidades de soberanía de datos a nivel global, impulsadas por la plataforma de seguridad en la nube Zscaler Zero Trust Exchange. La compañía ofrece una solución líder que elimina la disyuntiva entre rendimiento global y cumplimiento normativo.

Capas diferenciadas y separadas para la gestión

Para las empresas globales, el conflicto entre proteger los datos y permitir la colaboración transfronteriza representa un importante desafío de regulación y de negocio que limita el crecimiento. Zscaler ya opera más de 160 centros de datos y tiene presencia en la mayoría de los países. Su arquitectura se basa en planos completamente aislados de control, datos y registros: capas diferenciadas y separadas para la gestión, la inspección del tráfico y el almacenamiento de registros, lo que garantiza que los datos sensibles nunca salgan de la jurisdicción requerida y permite a las empresas mantener el control total sobre sus datos.

Operar un panel de control en un país es más complejo que simplemente desplegar paneles de datos y de registros. Zscaler ha abordado este reto desde el inicio y ha construido un panel de control dedicado para Estados Unidos y Europa, junto con un plano de registro dedicado en seis países diferentes. Actualmente, la compañía está extendiendo activamente esta funcionalidad a nuevas regiones y Canadá será el próximo país en el que esté disponible.

Verdadera soberanía digital: autoridad local, escala global

Zscaler resuelve el conflicto crítico entre la protección de datos local y la colaboración global mediante una arquitectura verdaderamente descentralizada que ofrece una ventaja clara frente a alternativas que todavía dependen de planos de control globales compartidos.

Para reforzar aún más esta autoridad local, Zscaler ha introducido:

•            Inspección SSL y análisis de malware dentro de la región: descifra e inspecciona el tráfico cifrado localmente para detener amenazas ocultas, garantizando que los datos y archivos sensibles nunca salgan de la jurisdicción para su análisis.

•            Flexibilidad certificada on-premises: opciones para que los clientes utilicen Private Service Edges (appliances de un solo tenant, alojados por el cliente y gestionados por Zscaler) para cumplir requisitos específicos de certificación de hardware.

•            Soporte específico por región: equipos técnicos dedicados para ayudar a los CIO a interpretar las regulaciones nacionales y configurar los servicios de forma adecuada.

Seguridad y cumplimiento controlados por el cliente

Para dar apoyo a los requisitos de seguridad de las empresas a la vez que cumplan con las auditorías, el compromiso de Zscaler con la soberanía digital está respaldado por evaluaciones independientes que verifican que la plataforma cifra y descifra el tráfico sin escribir datos en disco, garantizando la máxima confidencialidad en el tratamiento de datos sensibles.

Las principales capacidades de cumplimiento incluyen:

•            Propiedad total de los datos: control completo de las claves de cifrado mediante integración con módulos de seguridad hardware (HSM), asegurando que solo las partes autorizadas puedan descifrar el tráfico.

•            Aceleración unificada del cumplimiento: utiliza un marco de trabajo “Collect Once, Certify All” que asigna un único conjunto de controles de seguridad a múltiples requisitos regulatorios superpuestos, acelerando significativamente la validación para GDPR, NIS2 y DoD IL5.

•            Registro flexible: opciones para almacenamiento de logs regional o on-premises que respaldan requisitos estrictos de cumplimiento regional y políticas de los clientes.

Convertir la resiliencia en continuidad del negocio

A diferencia de proveedores cuyos servicios de seguridad dependen de infraestructuras de terceros, Zscaler posee y opera su propia nube, lo que garantiza que una interrupción en un centro de datos no afecte a la disponibilidad global del servicio.

Zscaler ha anunciado una expansión significativa de sus capacidades de soberanía de datos a nivel global, impulsadas por Zero Trust Exchange

Esta arquitectura permite que grandes instituciones financieras realicen simulacros y ejercicios reales de resiliencia, validando que la plataforma no pueda convertirse en un punto único de fallo. “La verdadera medida de una nube de seguridad no es solo el rendimiento global, sino su capacidad para adaptarse a las realidades locales”, apunta Misha Kuperman, Chief Reliability Officer de Zscaler.

“Una soberanía de datos efectiva requiere que los clientes tengan autoridad verificada sobre la residencia de sus datos, la telemetría y la información de los planos de control y datos. Al separar los planos de control, datos y registros mediante una arquitectura descentralizada, Zscaler permite a los clientes cumplir estrictos requisitos de soberanía local sin comprometer la resiliencia y disponibilidad necesarias para la continuidad global del negocio”, concluye Kuperman.