Implementación de una Solución de Seguridad para el Filtrado Web y el Acceso Remoto Seguro a Aplicaciones Empresariales mediante el uso de Zero Trust Network Access (ZTNA)

El presente trabajo de suficiencia profesional aborda la implementación de una solución de seguridad integral basada en Secure Web Gateway (SWG) y Zero Trust Network Access (ZTNA), en una entidad del sector financiero, con el objetivo de fortalecer la protección del acceso remoto y la navegación web ante los crecientes riesgos del entorno laboral híbrido. La solución se despliega mediante la plataforma Netskope Security Cloud, permitiendo inspeccionar y filtrar el tráfico web en tiempo real, bloquear contenido malicioso y controlar el uso de aplicaciones en la nube. Adicionalmente, se implementa Netskope Private Access (NPA), componente de ZTNA, para asegurar el acceso granular a aplicaciones privadas, eliminando la necesidad de una VPN tradicional. El diseño se basa en estándares reconocidos. Para SWG, se aplica la ISO/IEC 27002, que establece controles para el uso seguro de servicios web. En cuanto a ZTNA, se adopta el marco del NIST SP 800-207, que establece una arquitectura centrada en la verificación continua de identidad, contexto y cumplimiento de políticas antes de autorizar el acceso. Como parte del proyecto, se configuraron túneles GRE, reglas de firewall, appliances virtuales, y se desplegó el agente Netskope en dispositivos corporativos. La solución permite mejorar la visibilidad, aplicar políticas unificadas desde la nube y responder en tiempo real ante amenazas, adaptándose a los desafíos actuales con una arquitectura segura, escalable y centrada en los datos.This professional sufficiency project focuses on the implementation of a comprehensive security solution based on Secure Web Gateway (SWG) and Zero Trust Network Access (ZTNA) within a financial sector organization. The objective is to strengthen the protection of remote access and web browsing, addressing the growing cybersecurity risks associated with the hybrid work environment. The solution is deployed through the Netskope Security Cloud platform, enabling real-time web traffic inspection and filtering, blocking malicious content, and controlling the use of cloud applications. Additionally, Netskope Private Access (NPA), a core ZTNA component, is implemented to secure granular access to private applications, eliminating the need for a traditional VPN. The design adheres to internationally recognized standards. For SWG, the ISO/IEC 27002 is applied, establishing controls for the secure use of web services. For ZTNA, the NIST SP 800-207 framework is adopted, promoting an architecture based on continuous verification of identity, context, and policy compliance before granting access. As part of the project, GRE tunnels, firewall rules, and virtual appliances were configured, and the Netskope client was deployed on corporate devices. The solution enhances visibility, enforces unified cloud-based policies, and responds to threats in real time. It enables the organization to adapt to modern challenges with a secure, scalable, and data-centric architecture.

Authors

• Diaz Manga, Luis Enrique
• Albino Huancaya, Erick Samuel

• https://purl.org/pe-repo/ocde/ford#2.02.04

Identifier

hdl:10757/685931

OAI identifier oai:identifier

oai:repositorioacademico.upc.edu.pe:10757/685931