Sicherheitslösungen für den Secure Service Edge (SSE) sind cloudbasierte Sicherheitslösungen, die sicheren Zugang zum Internet, zu Cloud-Diensten und privaten Anwendungen bieten, unabhängig vom Standort des Benutzers oder Geräts, ohne Netzwerktransport- oder Optimierungskomponenten einzuschließen. SSE-Lösungen konsolidieren mehrere Sicherheitsdienste, darunter Zero Trust Network Access (ZTNA), Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) und oft Firewall-as-a-Service (FWaaS) in einem einzigen cloudnativen Framework.
Zu den von SSE-Lösungen angebotenen Funktionen gehören die Sicherung von Endbenutzerverbindungen zu Cloud-Diensten, der Schutz von Daten und verbundenen Geräten vor cloudbasierten Bedrohungen und Malware sowie die kontinuierliche Überprüfung von Benutzerberechtigungen durch adaptive Authentifizierung. SSE-Lösungen sind für Organisationen konzipiert, die hybride oder vollständig remote Arbeitsmodelle übernehmen, sowie für solche, die umfangreich in Cloud- und SaaS-Umgebungen operieren. Durch die Konsolidierung dieser Fähigkeiten in einer einzigen cloudbasierten Plattform vereinfacht SSE das Management und die Durchsetzung von Richtlinien.
SSE-Lösungen werden typischerweise von IT- und Sicherheitsteams verwendet, um sicheres Remote-Arbeiten zu ermöglichen, Datenschutz- und Bedrohungspräventionskontrollen durchzusetzen und die Nutzung von Cloud-Anwendungen zu überwachen. Sie werden oft als eigenständige Lösung oder als Teil einer umfassenderen Secure Access Service Edge (SASE)-Implementierung eingesetzt. Während Secure Access Service Edge (SASE)-Software SD-WAN und andere Netzwerkfunktionen umfasst, konzentriert sich SSE ausschließlich auf Sicherheitsfunktionen.
Um in die Kategorie Secure Service Edge (SSE) aufgenommen zu werden, muss ein Produkt:
Verbindungen zwischen Endbenutzern und Cloud-Dienstanbietern sichern
Daten und verbundene Geräte vor cloudbasierten Bedrohungen und Malware schützen
Adaptive Authentifizierung verwenden, um Benutzerberechtigungen kontinuierlich zu überprüfen