¿La VPN heredada es una pesadilla? ¿Harto de RDP? ¿Es lento y costoso?
Pruebe Splashtop en su lugar y apoye el mundo BYOD

Vea por qué Splashtop es una alternativa de acceso remoto superior a la VPN (red privada virtual):
Splashtop - Una alternativa superior a las soluciones de acceso remoto basadas en VPN
Splashtop - Una alternativa superior a las soluciones de acceso remoto basadas en VPN

¿Está considerando la posibilidad de utilizar Microsoft RDP (Remote Desktop Protocol) a través de una VPN para permitir el acceso remoto de los empleados a los ordenadores Windows y Mac? El uso de RDP por sí solo fuera del cortafuegos expone el tráfico a riesgos de seguridad -y puede hacer que los ordenadores anfitriones sean vulnerables a ataques externos-, por lo que se requiere una VPN. Puede parecer una opción fácil o barata, pero las organizaciones que la implementan pronto se dan cuenta de que esta solución es cara de configurar, mantener, difícil de escalar, engorrosa para los empleados y con problemas de retraso.

Los problemas más comunes de utilizar medios de acceso remoto heredados a través de RDP sobre una VPN incluyen:

Splashtop ofrece una solución alternativa RDP / VPN que simplifica enormemente la configuración del acceso remoto para el departamento de TI y la facilidad de uso para los empleados/usuarios finales. Splashtop Business Access es compatible con su plan de continuidad del negocio (BCP), el plan de recuperación de desastres (DR), la iniciativa de trabajo desde casa (WFH), la política de pandemias, el teletrabajo y la iniciativa BYOD, lo que permite a los empleados mantenerse seguros mientras son productivos desde cualquier lugar.

¿Por qué es Splashtop una mejor opción que el RDP / VPN heredado?

Splashtop VPN tradicional / RDP
Seguridad
Acceso a la red de Zero-Trust (ZTNA)
Splashtop
Sí (la autenticación se establece primero a través del agente en la nube de Splashtop, y sólo después de que esta autenticación a distancia tenga éxito, se da acceso al usuario remoto al sistema autorizado).

El análisis de Gartner de junio de 2019 predice que para el 2023, 60% de las empresas eliminarán progresivamente su VPN de acceso remoto a favor de las soluciones de Acceso a la Red de Zero-Trust*.

VPN tradicional / RDP
No (se establece demasiada confianza entre el dispositivo remoto y la red corporativa, lo que expone a amenazas laterales, como el secuestro de datos)
Autenticación de dos factores (2FA/MFA)
Splashtop
VPN tradicional / RDP
Sí, pero algunas funciones de la AMF no son gratuitas
Autenticación del dispositivo
Splashtop
VPN tradicional / RDP
No está disponible en la mayoría de las soluciones VPN
Actualización de la infraestructura
Splashtop
Sí, se actualiza automáticamente contra las nuevas amenazas
VPN tradicional / RDP
Manual y arriesgado. El Departamento de Seguridad Nacional (DHS) advirtió a, "Como las redes privadas virtuales son 24/7, es menos probable que las organizaciones las mantengan actualizadas con las últimas actualizaciones y parches de seguridad". (13 de marzo de 2020)
Actualización del software
Splashtop
Sí, automático
VPN tradicional / RDP
Necesidad de preocuparse por las diferentes versiones del cliente VPN y RDP, así como por los problemas de compatibilidad
SSO
Splashtop
VPN tradicional / RDP
Grabación de la sesión
Splashtop
VPN tradicional / RDP
No
Deshabilitar / Habilitar la transferencia de archivos y la impresión remota
Splashtop
VPN tradicional / RDP
No
Registro y seguimiento
Splashtop
Registros legibles para el ser humano
VPN tradicional / RDP
Los troncos no son aptos para los humanos
Productividad del usuario
Facilidad de uso
Splashtop
Haga clic en & connect - conexiones remotas rápidas
VPN tradicional / RDP
No - Es penoso configurar y utilizar la VPN y el RDP; la VPN puede tardar más de 20 segundos en conectarse y el RDP suele ser lento.
Puede utilizar un dispositivo personal, apoyando el BYOD
Splashtop
Sí - Puede utilizar cualquier dispositivo personal, incluyendo tabletas y teléfonos móviles
VPN tradicional / RDP
No - Necesita un dispositivo emitido por la empresa para garantizar la seguridad
Rendimiento
Splashtop
Alto rendimiento; apto para 3D CAD / CAM; 1080p @ 60fps; 4k @ 30fps
VPN tradicional / RDP
Lag & Incapaz de soportar 3D CAD / CAM y streaming de vídeo & El soporte RDP para MAC es débil
Herramientas/utilidades
Splashtop
Transferencia de archivos, bloqueo de teclado/ratón, chat, etc.
VPN tradicional / RDP
Herramientas integradas limitadas con el cliente RDP nativo de MS
Escalabilidad
A bordo miles de usuarios
Splashtop
Rápido y fácil (tanto el despliegue de TI como el auto-aprovisionamiento del usuario final)
VPN tradicional / RDP
Proceso largo y difícil para la TI
Limitado por el hardware de la puerta de enlace (gateway)
Splashtop
No aplica; basado en software
VPN tradicional / RDP
La CPU/memoria de la VPN puede sobrecargarse y necesita ser actualizada
Tráfico de la red
Splashtop
El acceso corporativo utiliza el ancho de banda corporativo. El navegador personal utiliza el ancho de banda doméstico
VPN tradicional / RDP
Los usuarios a menudo se olvidan de que están en la VPN y todo el tráfico personal (Youtube) también se enruta a través de la red corporativa, congestionando la red. Desactivar el split-tunneling reduce la productividad; activar el split-tunneling aumenta el riesgo
Cualquier dispositivo
Splashtop
Sólo tiene que utilizar cualquier dispositivo personal, incluyendo tabletas, teléfonos inteligentes, Chromebook
VPN tradicional / RDP
Necesita dispositivos emitidos por la empresa
Configurar la pasarela VPN en cada oficina
Splashtop
No aplica; basado en software
VPN tradicional / RDP
Requiere configurar & gestionando la puerta de enlace VPN para cada oficina
Fiabilidad
Siempre actualizado
Splashtop
Sí - Actualizaciones gestionadas por Splashtop
VPN tradicional / RDP
No - siempre se solucionan los problemas, y requiere actualizaciones manuales
Herramienta consistente en todas las plataformas
Splashtop
Sí - Experiencia de acceso remoto consistente en los sistemas operativos Windows, MAC y Linux
VPN tradicional / RDP
No - RDP sólo es compatible con Windows
Costo
Splashtop
Rentable a partir de $5 por usuario y mes (descuento por volumen de licencias disponible
VPN tradicional / RDP
Complejo y caro de configurar y administrar; actualizaciones de seguridad manuales; requiere un dispositivo suministrado por la compañía; enfrentando constantes desafíos de soporte al usuario
Gestión
Splashtop
Fácil gestión de usuarios/grupos
VPN tradicional / RDP
Necesidad de configurar la gestión de usuarios/grupos de VPN y también la gestión de usuarios/grupos de RDP, lo que resulta en un trabajo redundante y en la dificultad de seguir/gestionar
Conclusión
Splashtop
Todos los usuarios y los informáticos adoran Splashtop
VPN tradicional / RDP
La configuración de la VPN / RDP es una molestia para los informáticos y los usuarios

¿Sabías que Splashtop Connector te permite acceder de forma remota a los ordenadores de Windows & sin necesidad de utilizar una VPN o instalar un agente de acceso remoto? Consulta nuestra comparativa Splashtop Connector vs RDP & VPN .

el hombre de la bola y la cadena teniendo un dolor de cabeza RDP sobre VPN

Riesgos de vulnerabilidad de la puerta de enlace RDP y RD

El 5 de noviembre de 2019, el equipo de los Laboratorios FortiGuard recomienda a los clientes que apliquen inmediatamente los últimos parches de Microsoft para CVE-2019-0708 en cualquier máquina afectada, y cuando sea posible, también deshabilitar completamente el RDP. LOS ATAQUES DE RDP DE BLUEKEEP ESTÁN COMENZANDO: https://www.fortinet.com/blog/threat-research/bluekeep-rdp-attacks-starting-patch-now.html.

El 27 de septiembre de 2018, El Public Service Annoucement (PSA) advirtió "LOS ACTORES CIBERNÉTICOS EXPLOTAN EL PROTOCOLO DE ESCRITORIO REMOTO (RDP) PARA REALIZAR ACTIVIDADES MALICIOSAS,"esbozando problemas relacionados con versiones RDP obsoletas con mecanismo de cifrado defectuoso, acceso sin restricciones al puerto RDP predeterminado (TCP 3389) https://www.ic3.gov/media/2018/180927.aspx

El 14 de enero de 2020, el Centro de Coordinación CERT publicó la Nota de Vulnerabilidad VU#491944 sobre la PUERTA DE ESCRITORIO REMOTO DE MICROSOFT WINDOWS (RD Gateway) PERMITE LA EJECUCIÓN DE CÓDIGO REMOTO NO AUTENTICADO: https://kb.cert.org/vuls/id/491944/. "La Puerta de enlace RD de Microsoft en Windows Server 2012 y posteriores contienen dos vulnerabilidades que pueden permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de SISTEMA... los defectos residen en el manejo de la fragmentación. Esta vulnerabilidad se puede explotar conectándose al servicio RD Gateway escuchando en UDP/3391".

Se acabaron los problemas de RDP heredado sobre VPN. Acceda a sus escritorios, aplicaciones y archivos con Splashtop.

Splashtop está diseñado para ofrecer a los usuarios un acceso remoto seguro y sin fisuras a sus ordenadores desde cualquier dispositivo, adoptando el BYOD. Con su tecnología de escritorio remoto líder en el sector, que funciona a través de un túnel seguro SSL (AES-256), Splashtop permite a los usuarios acceder a sus escritorios de PC y Mac a través de sus dispositivos Windows, Mac, iOS, Android o Chromebook como si estuvieran sentados frente a sus ordenadores o servidores. Obtendrá todas las ventajas de RDP/VPN sin los problemas y complejidades mencionados anteriormente. Además, sólo se tarda unos minutos en configurarlo.

Dale una prueba a la solución de Splashtop. No se requiere tarjeta de crédito o compromiso para empezar.

*Fuente: https://www.techradar.com/news/best-remote-desktop-software