Acceso zero trust, diseñado dentro de la malla
Vexaro Mesh, actualmente en desarrollo, está diseñado para aplicar zero trust al acceso a la red: estar conectado no concede nada por sí mismo. Cada nodo y cada sesión deberán autenticarse, el acceso es de mínimo privilegio por rol y los sistemas internos quedan fuera de internet. Una VPN plana, en cambio, confía en quien se une.
Qué significa el acceso zero-trust
El zero trust sustituye la vieja premisa del castillo y el foso, según la cual todo lo que está dentro de la red es seguro, por una verificación continua de cada conexión, venga de donde venga.
Nunca confíe por ubicación
Conectarse a la red no hace que un usuario o dispositivo sea de confianza. Cada nodo y cada sesión se autentican y se comprueban frente a la política antes de poder llegar a nada.
Acceso de mínimo privilegio
El acceso se otorga a sistemas específicos por rol, de modo que usuarios y servicios llegan solo a lo que su función requiere, no a toda la red en cuanto se conectan.
Sin exposición implícita
Los sistemas internos quedan aislados de internet y accesibles solo a través de la capa de acceso, eliminando los puertos expuestos y el amplio alcance que dejan las VPN planas.
Cómo prevé Vexaro abordar el zero trust
Los controles zero trust están diseñados dentro del propio fabric.
Nodos y sesiones autenticados
Cada nodo y cada sesión deberán autenticarse y evaluarse según la política, de modo que no se conceda confianza por el mero hecho de estar en la red.
Acceso basado en roles
Se prevé conceder el acceso por departamento y sede desde una sola consola, con mínimo privilegio en lugar de alcance a toda la red.
Auditoría y exportación a SIEM
Se prevé registrar cada conexión (quién y cuándo) y exportarla a su SIEM, para que el acceso sea verificable y no se dé por supuesto.
Mesh zero-trust frente a una VPN plana
Una comparación de modelos entre el acceso zero trust sobre la malla y una VPN heredada de túnel completo que deja a los usuarios en una red plana. Son modelos de seguridad distintos, no una clasificación.
| Vexaro (malla zero trust, prevista) | VPN plana heredada | |
|---|---|---|
| Modelo de confianza | Verifica cada nodo y sesión | Confianza una vez conectado |
| Alcance de acceso | De mínimo privilegio por rol | Alcance amplio en la red |
| Exposición a internet | Sistemas fuera de la red pública | Puertos / pasarelas expuestos |
| Auditoría por sesión | Registrada y exportable a SIEM | Limitada / a nivel de conexión |
Lo que no afirmamos
El término «ZTNA» se asocia sobre todo a grandes plataformas de seguridad (como Zscaler, Palo Alto y Cloudflare) que ofrecen acceso zero trust dentro de amplias suites SASE. No afirmamos ser una plataforma SASE ni sustituir una función por función. Vexaro Mesh, en desarrollo, está diseñado para aplicar los principios zero trust al acceso dentro de su propia malla: nodos y sesiones autenticados, acceso por roles y auditoría. Esta página tampoco nombra el protocolo de túnel; se prevé proteger el tráfico con criptografía moderna.
Dónde encaja una mesh zero-trust
Quiere retirar el acceso VPN amplio donde conectarse equivale a confianza, en favor de un acceso de mínimo privilegio a sistemas específicos.
Necesita que los sistemas internos (paneles de administración, bases de datos, OT) sean inaccesibles desde internet y solo accesibles por roles autorizados a través de la malla.
Necesita un registro de auditoría de quién llegó a qué, exportable a su SIEM, sin tener que levantar bastiones.