Perimeter 81

Información básica

Perimeter 81 es una plataforma de seguridad perimetral (SSE) y acceso a la red de confianza cero (ZTNA) basada en la nube, diseñada para proporcionar redes remotas seguras a las organizaciones. Funciona como un servicio, reemplazando las VPN y los cortafuegos tradicionales con un enfoque definido por software. Fundada en 2018, Perimeter 81 fue adquirida por Check Point en 2023 y desde entonces se comercializa bajo la marca "Harmony SASE".

• Modelo: Servicio de seguridad de red y redes convergentes proporcionado en la nube (SASE, ZTNA, FWaaS, SWG).
• Versión: Al ser un servicio en la nube, la plataforma se actualiza continuamente. Los agentes cliente tienen versiones específicas; entre las actualizaciones recientes se incluyen el agente para Windows 11.6.0.2555 y el agente para Mac 11.7.0.5310.
• Fecha de lanzamiento: Empresa fundada en 2018.
• Requisitos mínimos: Se requiere un ordenador personal o dispositivo móvil con un sistema operativo compatible y acceso activo a internet. Puede ser necesario acceso administrativo local para la instalación del agente cliente.
• Sistemas operativos compatibles: Windows 8.1 o posterior, macOS X 10.15 o posterior, Ubuntu 18.04 o posterior, Redhat 8 o posterior, Fedora 40 o posterior, iOS y Android.
• Última versión estable: Los agentes cliente se actualizan continuamente. Las versiones recientes incluyen el agente para Windows 11.6.0.2555 y el agente para Mac 11.7.0.5310.
• Fecha de fin de soporte: No aplicable al servicio en la nube, ya que el proveedor lo mantiene y actualiza continuamente. El soporte del agente del cliente se ajusta a la compatibilidad del sistema operativo.
• Fecha de fin de vida útil: No aplicable al servicio en la nube.
• Fecha de vencimiento de la actualización automática: No aplicable; los agentes del cliente reciben actualizaciones automáticas.
• Tipo de licencia: Basada en suscripción, con varios planes disponibles (por ejemplo, Essentials, Premium, Premium Plus, Enterprise).
• Modelo de implementación: basado en la nube (SaaS), que utiliza aplicaciones cliente para usuarios finales y gateways para la integración de la red.

Requisitos técnicos

Las aplicaciones cliente de Perimeter 81 están diseñadas para ser ligeras, y sus principales requisitos técnicos giran en torno a la compatibilidad con el sistema operativo y la conectividad de red.

• Sistema operativo: Windows 8.1 o posterior, macOS X 10.15 o posterior, Ubuntu 18.04 o posterior, Redhat 8 o posterior, Fedora 40 o posterior, iOS y Android.
• Procesador: Un procesador moderno capaz de ejecutar de manera eficiente los sistemas operativos compatibles.
• RAM: RAM suficiente para soportar el sistema operativo y las aplicaciones típicas, ya que el agente cliente de Perimeter 81 tiene una sobrecarga mínima.
• Almacenamiento: Se requiere un espacio de almacenamiento mínimo para la instalación de la aplicación cliente.
• Pantalla: Resolución de pantalla estándar compatible con el sistema operativo.
• Puertos: Se requiere conexión a Internet activa. Es posible que se utilicen puertos específicos para protocolos VPN (por ejemplo, WireGuard, OpenVPN, IKEv2) y comunicación de administración.

Análisis de los requisitos técnicos

Los requisitos técnicos para los agentes cliente de Perimeter 81 son generalmente bajos, lo que refleja su naturaleza como servicio definido por software. La plataforma está diseñada para funcionar en una amplia gama de dispositivos modernos sin exigir grandes recursos de hardware. Se prioriza la compatibilidad con el sistema operativo y una conexión a internet estable, lo que la hace accesible para diversos entornos de usuario. Este enfoque minimiza la carga en los dispositivos de los usuarios finales y simplifica la implementación en la infraestructura de hardware existente de una organización.

Soporte y compatibilidad

Perimeter 81 ofrece amplia compatibilidad y soporte en diversas plataformas, lo que garantiza un acceso seguro para una fuerza laboral diversa.

• Última versión: Los agentes de cliente se actualizan regularmente, y las versiones recientes incluyen el agente de Windows 11.6.0.2555 y el agente de Mac 11.7.0.5310.
• Compatibilidad con sistemas operativos: Compatibilidad integral con sistemas operativos de escritorio y móviles, incluidos Windows (8.1+), macOS (10.15+), Linux (Ubuntu 18.04+, Redhat 8+, Fedora 40+), iOS y Android.
• Fecha de fin de soporte: Al ser un servicio en la nube en constante evolución, la plataforma no tiene una fecha fija de fin de soporte. Los agentes del cliente reciben soporte mediante actualizaciones continuas.
• Localización: La interfaz principal y la documentación están en inglés. Se indica su presencia regional en varios países, pero no se proporcionan detalles específicos sobre la localización de la interfaz de usuario.
• Controladores disponibles: No aplicable en el sentido tradicional. El servicio se basa en agentes de cliente y protocolos de red estándar.

Análisis del estado general de soporte y compatibilidad

Perimeter 81 ofrece un sólido soporte y compatibilidad, siendo compatible con una amplia gama de sistemas operativos para sus agentes cliente. Esta amplia cobertura garantiza que las organizaciones con diversos ecosistemas de dispositivos puedan integrar el servicio de forma eficaz. El modelo de actualización continua para la plataforma en la nube y los agentes cliente asegura la aplicación constante de parches de seguridad, mejoras de funciones y compatibilidad con las últimas versiones de los sistemas operativos. Si bien el idioma principal es el inglés, su presencia global sugiere una comprensión de las necesidades de los usuarios internacionales, incluso aunque no se detalle la localización explícita de la interfaz de usuario. La facilidad de implementación y gestión en estas plataformas es una de sus principales ventajas.

Estado de seguridad

Perimeter 81 integra un sólido conjunto de funciones de seguridad basadas en una arquitectura de Confianza Cero.

• Características de seguridad: Acceso a la red de confianza cero (ZTNA), puerta de enlace web segura (SWG), VPN en la nube, firewall como servicio (FWaaS), verificación de postura del dispositivo (DPC), autenticación multifactor (MFA), inicio de sesión único (SSO), segmentación de red, filtrado DNS, seguridad Wi-Fi automática, informes de actividad y auditoría, control de acceso basado en políticas, integración de proveedores de identidad, seguridad de endpoints, inteligencia de amenazas, protección contra malware, tunelización dividida y acceso sin agente.
• Vulnerabilidades conocidas: En 2023 se reportó una vulnerabilidad de escalada de privilegios local (CVE-2023-33298) en su aplicación para macOS, que permitía la ejecución de comandos arbitrarios con privilegios de administrador. Algunos usuarios también han reportado problemas con la verificación SSL que afectan a aplicaciones como npm, git y Docker.
• Estado en la lista negra: No se han detectado informes de actividad de botnets en la monitorización reciente.
• Certificaciones: Certificado con SOC 2 Tipo II, ISO 27001, GDPR, CCPA y cumplimiento con HIPAA, lo que demuestra la adhesión a altos estándares de seguridad y protección de datos.
• Compatibilidad con cifrado: Utiliza cifrado AES-256, TLS/SSL para conexiones de usuario a aplicación y el protocolo WireGuard para túneles VPN eficientes y seguros. Se admite IPSec para conexiones VPN de sitio a sitio.
• Métodos de autenticación: Admite varios métodos de autenticación, incluidos SAML, OpenID Connect, LDAP, Google Workspace, Azure AD, Duo Security, TOTP Authenticator y notificaciones SMS/push para MFA.
• Recomendaciones generales: Las organizaciones deben exigir la autenticación multifactor (MFA) para todos los usuarios, aprovechar las políticas ZTNA granulares, garantizar que los agentes cliente se actualicen periódicamente y supervisar activamente la actividad y los registros de auditoría en busca de comportamientos sospechosos.

Análisis de la calificación general de seguridad

Perimeter 81 cuenta con una sólida postura de seguridad general, respaldada por su arquitectura integral de Confianza Cero y una amplia gama de funciones de seguridad integradas. Sus certificaciones (SOC 2 Tipo II, ISO 27001, RGPD, HIPAA) dan fe de su compromiso con los estándares de seguridad y cumplimiento reconocidos en la industria. El uso de cifrado robusto (AES-256) y protocolos modernos como WireGuard refuerza aún más la protección de datos. Sin embargo, la divulgación de una vulnerabilidad de escalada de privilegios en su aplicación para macOS en 2023 pone de manifiesto la necesidad constante de prácticas de seguridad rigurosas y la aplicación oportuna de parches. Si bien la plataforma ofrece amplios controles de seguridad, su eficacia depende en última instancia de una configuración adecuada y una gestión continua por parte de la organización que la implementa.

Rendimiento y puntos de referencia

Perimeter 81 hace hincapié en el alto rendimiento y la fiabilidad, aspectos cruciales para un servicio de seguridad de red.

• Puntuaciones de referencia: No se detallan las puntuaciones de referencia específicas y disponibles públicamente para toda la plataforma Perimeter 81. El rendimiento se evalúa generalmente mediante métricas del mundo real.
• Métricas de rendimiento en el mundo real: El servicio está diseñado para ofrecer baja latencia y alto rendimiento, lo que facilita conexiones rápidas. Utiliza una red troncal global con más de 50 puntos de presencia (PoP) para garantizar un rendimiento y una fiabilidad óptimos para los usuarios de todo el mundo. El protocolo WireGuard destaca por su eficiencia y baja latencia.
• Consumo de energía: No se aplica directamente a los dispositivos de usuario final de un servicio basado en la nube. El proveedor gestiona el consumo de energía de la infraestructura del servicio.
• Huella de carbono: No aplicable directamente a los dispositivos del usuario final. La información sobre la huella de carbono específica del proveedor o sus iniciativas de sostenibilidad no está disponible en los datos proporcionados.
• Comparación con activos similares: Se posiciona como una alternativa moderna a las VPN y firewalls tradicionales, compitiendo con otras soluciones SASE/ZTNA. Suele destacarse por su facilidad de implementación y gestión centralizada en comparación con soluciones empresariales más complejas.

Análisis del estado general del desempeño

Perimeter 81 prioriza el rendimiento mediante el uso de una infraestructura de red global y protocolos eficientes. Su enfoque en la baja latencia y el alto rendimiento busca brindar una experiencia de usuario fluida, incluso para equipos remotos o geográficamente dispersos. La adopción de WireGuard contribuye significativamente a su velocidad y eficiencia. Si bien no se publican ampliamente puntuaciones de referencia oficiales, los comentarios de los usuarios y el diseño arquitectónico sugieren un fuerte énfasis en ofrecer un acceso a la red rápido y confiable. El enfoque nativo de la nube ofrece inherentemente escalabilidad y resiliencia, aspectos de rendimiento críticos para la seguridad de redes de nivel empresarial.

Reseñas y comentarios de los usuarios

Los comentarios de los usuarios sobre Perimeter 81 generalmente resaltan sus puntos fuertes en cuanto a facilidad de uso y seguridad robusta, al tiempo que señalan áreas de mejora.

• Ventajas: Los usuarios suelen destacar su facilidad de uso, su rápida implementación (a menudo en menos de 15-20 minutos) y su interfaz de gestión intuitiva. Sus sólidas funciones de seguridad, como ZTNA y MFA, son muy valoradas. Su amplia compatibilidad con sistemas operativos y su red global de más de 50 puntos de presencia (PoP) y más de 700 servidores contribuyen a conexiones fiables y de baja latencia para equipos de trabajo remotos. Muchos la consideran una excelente solución para proteger el acceso a recursos en la nube y locales, y para dar soporte a políticas BYOD.
• Debilidades: Entre las críticas más comunes se encuentran su precio, considerado por algunos como superior al de la competencia, y la necesidad de planes premium para acceder a funciones avanzadas. Algunos usuarios han reportado problemas de conectividad ocasionales, interrupciones tras las actualizaciones y fallos de autenticación. Se detectó una vulnerabilidad de escalada de privilegios local en el cliente de macOS, y algunos usuarios experimentaron problemas de verificación SSL con herramientas de desarrollo como npm, git y Docker.
• Casos de uso recomendados: Ideal para organizaciones con plantillas que trabajan de forma remota o híbrida, empresas que necesitan conectar varias oficinas de forma segura y aquellas que buscan implementar principios de Confianza Cero para acceder a aplicaciones en la nube y locales. Es especialmente adecuado para pymes que buscan una gestión simplificada de la seguridad de la red.

Resumen

Perimeter 81, ahora parte de Check Point Harmony SASE, es una plataforma integral de seguridad perimetral (SSE) y acceso a la red de confianza cero (ZTNA) basada en la nube. Ofrece un enfoque moderno y definido por software para la seguridad de la red, dejando atrás las VPN y los firewalls tradicionales. Sus principales ventajas radican en su facilidad de implementación, gestión intuitiva y un amplio conjunto de funciones de seguridad, que incluyen ZTNA, FWaaS, SWG, DPC y sólidas opciones de MFA. La plataforma cuenta con amplia compatibilidad con Windows, macOS, Linux, iOS y Android, respaldada por una red troncal global diseñada para baja latencia y alto rendimiento. Certificaciones como SOC 2 Tipo II, ISO 27001, GDPR e HIPAA subrayan su compromiso con la seguridad y el cumplimiento normativo.

Sin embargo, la plataforma no está exenta de inconvenientes. Algunos usuarios consideran que su precio es elevado, y las funciones avanzadas suelen estar restringidas a los planes premium. Los informes ocasionales de problemas de conectividad, interrupciones relacionadas con las actualizaciones y vulnerabilidades pasadas en las aplicaciones cliente ponen de manifiesto áreas donde es necesario realizar mejoras continuas. La dependencia de la plataforma en el software del lado del cliente también introduce posibles puntos de fallo o problemas de compatibilidad, como se ha visto con los problemas de verificación SSL notificados para ciertas herramientas de desarrollo.

En resumen, Perimeter 81 es una excelente opción para las organizaciones que buscan modernizar la seguridad de su red, especialmente aquellas con una fuerza laboral distribuida o entornos de nube complejos. Su administración simplificada y sus sólidas funciones de seguridad lo convierten en una opción atractiva para las empresas que buscan implementar los principios de Confianza Cero. Se recomienda aprovechar al máximo su conjunto completo de controles de seguridad, garantizar las actualizaciones oportunas del agente cliente y mantener un enfoque proactivo en el monitoreo y la aplicación de políticas para maximizar sus beneficios.

La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.