Security Service Edge (SSE)

O Security Service Edge é a estrutura de segurança do SASE (que também inclui SD-WAN). Um conjunto completo de serviços de segurança em nuvem SSE permite que as organizações protejam sua força de trabalho contra ameaças da Internet, forneça acesso seguro e adaptável a aplicativos corporativos privados e proteja dados em todas as suas plataformas e aplicativos em nuvem.

3 serviços compõe o que denomina-se SSE:

Secure Web Gateway (SWG): protege a força de trabalho e os dispositivos de todas as ameaças baseadas na Internet.
Zero Trust Network Access (ZTNA): protege o acesso a aplicativos privados, estejam eles em um data center ou hospedados na nuvem.
Cloud Access Security Broker (CASB): protege os dados armazenados em ambientes multi-nuvem.

SSE vs SASE: Como eles são diferentes?

SASE ou Secure Access Service Edge é uma arquitetura que permite que serviços de rede e segurança sejam consumidos usando um controle unificado e um plano de gerenciamento unificado. Os serviços de rede e segurança fornecidos usando essa arquitetura concentram- se em oferecer uma melhor experiência ao usuário final, ajudando a melhorar a postura de segurança, ao mesmo tempo em que reduz o custo e a complexidade para as equipes de TI.

O SASE tem duas partes: Serviços de Rede ou a parte WAN Edge que inclui SD-WAN fornecendo otimização de WAN, Qualidade de Serviço (QoS) e Acesso Direto de filiais à Internet.

Os Serviços de Segurança ou a parte SSE incluem SWG, CASB e ZTNA, oferecendo uma plataforma unificada para fornecer políticas de segurança consistentes, protegendo usuários, dados e acesso a aplicativos com a mesma solução.

Por que você precisa de SSE?

Tradicionalmente, a segurança de uma organização tem sido tratada de forma muito isolada e usando produtos de vários fornecedores que foram implantados em um data center. Com a aceleração para a nuvem e a força de trabalho se tornando híbrida, a abordagem tradicional não atende aos requisitos do estilo de trabalho moderno devido ao seguinte:

A arquitetura tradicional de Castle and Moat exige que todo o tráfego seja redirecionado para o data center, adicionando latência e resultando em uma experiência ruim para o usuário final;
Requer gerenciamento extensivo, incluindo manutenção, administração e novas implantações, mantém a TI estressada e permite menos tempo para se concentrar em iniciativas estratégicas e no crescimento da equipe;
Ele não fornece visibilidade e monitoramento completos do tráfego e ações de usuários finais relacionados ao trabalho, resultando em práticas de trabalho inseguras e caras.

Principais benefícios do SSE

Serviços completos e unificados de segurança permitem que os clientes:

Forneça um ambiente seguro e produtivo para a força de trabalho híbrida

Como um serviço nativo da nuvem, ele fica alinhado com os aplicativos na nuvem e não requer backhauling, proporcionando uma experiência de usuário final em tempo real.

Modernize a TI com uma plataforma unificada entregue na nuvem

Uma plataforma unificada e entregue na nuvem minimiza o gerenciamento de políticas de segurança e não requer manutenção diária, proporcionando tempo para que a TI se concentre em iniciativas estratégicas, bem como em seu crescimento profissional.

Proteja os dados corporativos armazenados em várias plataformas de nuvem

À medida que todo o tráfego corporativo passa por essa solução de proxy único, ela ajuda a identificar Shadow IT e capacita os usuários finais a usar aplicativos sancionados com segurança. Ele também inspeciona todo o tráfego de entrada e saída da Internet para parar e ameaças baseadas na Internet, como ransomware.

Como funciona o SSE?

O Security Service Edge ou SSE faz parte da estrutura SASE que oferece segurança fornecida como um serviço. Esses serviços são nativos da nuvem, que oferecem escalabilidade ilimitada, alta resiliência e facilidade de gerenciamento. Como esses serviços funcionam como um só, ele protege a jornada de um usuário desde seu endpoint até o acesso ao trabalho na nuvem e vice-versa. Abaixo está um exemplo de tal ilustração.

Principais casos de uso de SSE

Uso seguro da web e da nuvem

Permita que os funcionários acessem com segurança as informações de que precisam, seja acesso geral à Internet ou aplicativos corporativos hospedados na nuvem ou entregues como SaaS. Uma estrutura de política unificada ajuda a proteger esses funcionários contra ameaças baseadas na Internet, como ransomware, além de proteger as informações corporativas armazenadas em vários aplicativos de nuvem, SaaS e privados.
Evite qualquer configuração incorreta de política e reduza qualquer risco como resultado de erro humano ou incompatibilidade de política na nuvem.

Detectar e mitigar ameaças

Permita que a TI descubra quaisquer atividades não autorizadas por usuários em termos de uso de aplicativos SaaS não autorizados para compartilhar informações corporativas. Isso permite que a TI proteja esses aplicativos e permita que os usuários continuem usando esses aplicativos enquanto seguem as práticas de segurança adequadas.
Descubra e corrija qualquer conteúdo malicioso inspecionando todo o tráfego de entrada e saída da Internet e evitando danos às redes corporativas, incluindo o roubo de informações confidenciais.
Impeça o acesso não autorizado a aplicativos com base em políticas de acesso adaptáveis baseadas no risco do usuário, na postura do dispositivo e na localização do usuário.

Conecte e proteja os trabalhadores remotos

Forneça aos usuários a flexibilidade de usar qualquer dispositivo de qualquer local com acesso baseado e sem agente a aplicativos privados.
Proteja os trabalhadores remotos contra ameaças baseadas na Internet, como ataques de ransomware e phishing.

Identifique e proteja informações confidenciais

Descubra informações confidenciais automaticamente com controles em linha que permitem a aplicação de políticas de segurança em tempo real e evita a exposição de dados confidenciais em tempo real.

Evite a exposição de dados confidenciais, mesmo que os arquivos sejam compartilhados com terceiros, como parceiros e contratados, com políticas de segurança incorporadas aos arquivos.

Três coisas importantes para selecionar a solução SSE certa

Ao selecionar a estratégia de segurança certa para sua organização, lembre-se do seguinte:

Uma plataforma unificada garantirá seu investimento no futuro – Procure fornecedores que ofereçam plataformas nativas da nuvem que o ajudarão a construir sua pilha como uma solução única e integrada. Ele o ajudará a minimizar a sobrecarga de gerenciamento, proteger seu investimento no futuro, permitir que sua TI se concentre em iniciativas importantes e estratégicas e fornecer uma ótima experiência ao usuário final.
Construído do zero com confiança zero – Uma solução, construída como nativa da nuvem desde o início, fornecerá a melhor escalabilidade e confiabilidade para seus negócios. Uma solução baseada em confiança zero ajudará você a modernizar sua segurança de TI, protegê-lo de todas as ameaças modernas vindas da Internet ou de funcionários internos, além de fornecer flexibilidade para sua força de trabalho moderna trabalhar de qualquer lugar usando qualquer dispositivo.
Forneça ferramentas para descobrir e monitorar todo o tráfego corporativo – A solução certa pode permitir que a TI implemente controles de segurança para proteger as informações corporativas contra exposição e uso indevido. Ao fazer isso, a TI pode ser mais flexível ao permitir que os usuários continuem usando aplicativos não autorizados para seu trabalho.