# Acceso a aplicaciones privadas basado en la identidad

Permita que los equipos remotos e híbridos accedan a las aplicaciones internas, garantizando al mismo tiempo que solo los usuarios verificados y los dispositivos de confianza puedan conectarse.

![](https://www.manageengine.com/products/desktop-central/images/access-icon-1.svg) Reducción de la superficie de ataque

![](https://www.manageengine.com/products/desktop-central/images/access-icon-2.svg) Acceso a nivel de aplicación

![](https://www.manageengine.com/products/desktop-central/images/access-icon-3.svg) Verificación continua

Disponible como complemento de Endpoint Central On-Premises

## Acceso privado adaptado al contexto

Conecte a los usuarios directamente con las aplicaciones internas a través de un marco de «Zero Trust», sin conceder acceso a nivel de red ni **exponer la red interna.**

## Las VPN dejan al descubierto toda la red. Private Access aísla la aplicación.

Las VPN tradicionales proporcionan acceso a nivel de red una vez establecida la conexión. Si las credenciales se ven comprometidas, un atacante puede aprovechar ese acceso para desplazarse lateralmente por la red interna. Private Access elimina este riesgo al conceder acceso únicamente a la aplicación específica a la que el usuario está autorizado a acceder. El resto de la red permanece oculto e inaccesible.

| Ámbito de acceso | Acceso VPN tradicional | Acceso privado |
|---|---|---|
| Ámbito de acceso | Amplio acceso a la red | Acceso a nivel de aplicación |
| Red interna | Red accesible para el usuario | Las aplicaciones internas permanecen ocultas |
| Movimiento lateral | Alto riesgo de desplazamiento lateral | No es posible el movimiento lateral |
| Verificación de identidad | Una sola vez al iniciar sesión | Verificado según la solicitud de acceso |
| Comprobación del estado del dispositivo | No se aplica | Se evalúa antes de conceder el acceso |

## Diseñado para facilitar el acceso, no para llamar la atención.

### Control de acceso a nivel de aplicación

Elimine los movimientos laterales permitiendo a los usuarios el acceso únicamente a las aplicaciones autorizadas, ocultando el resto de recursos internos y garantizando que la infraestructura crítica permanezca invisible ante cualquier intento de detección no autorizado.

![Application groups table: Group Name, Application Count, Added Time, Created By](https://www.manageengine.com/products/desktop-central/images/access-chart.svg)

### Túnel de aplicaciones seguro

Crea un túnel seguro y cifrado que conecte directamente con aplicaciones internas específicas, sin que los usuarios tengan que pasar por toda la red corporativa.

![Secure application tunnelling diagram: User Endpoints, Edge Connector, Application Connector, Intranet Applications. Port 8443.](https://www.manageengine.com/products/desktop-central/images/access-architecture.svg)

## Una única plataforma. Todas las capas de la superficie de ataque.

Endpoint Central combina la gestión de terminales (UEM), la seguridad de los terminales (EPP con EDR) y el acceso seguro a través de un único agente y una consola centralizada, lo que ayuda a los equipos de TI y de seguridad a trabajar desde una plataforma unificada.

![Attack vectors and layers to protect: Network Access, Data, Software, Device, Identity with Endpoint Central multi-layered defense](https://www.manageengine.com/products/desktop-central/images/access-platform.svg)

## Preguntas frecuentes

### ¿Qué es el acceso privado y en qué se diferencia de una VPN?

Una VPN permite el acceso a un amplio segmento de la red tras una única verificación de inicio de sesión. El ZTNA solo permite el acceso a aplicaciones específicas, que se verifican en cada solicitud en función de la identidad del usuario y el estado del dispositivo. Los usuarios no pueden ver ni desplazarse por la red más allá de lo que se les permite explícitamente.