O Security Service Edge é a estrutura de segurança do SASE (que também inclui SD-WAN). Um conjunto completo de serviços de segurança em nuvem SSE permite que as organizações protejam sua força de trabalho contra ameaças da Internet, forneça acesso seguro e adaptável a aplicativos corporativos privados e proteja dados em todas as suas plataformas e aplicativos em nuvem.
3 serviços compõe o que denomina-se SSE:
- Secure Web Gateway (SWG): protege a força de trabalho e os dispositivos de todas as ameaças baseadas na Internet.
- Zero Trust Network Access (ZTNA): protege o acesso a aplicativos privados, estejam eles em um data center ou hospedados na nuvem.
- Cloud Access Security Broker (CASB): protege os dados armazenados em ambientes multi-nuvem.
SSE vs SASE: Como eles são diferentes?
SASE ou Secure Access Service Edge é uma arquitetura que permite que serviços de rede e segurança sejam consumidos usando um controle unificado e um plano de gerenciamento unificado. Os serviços de rede e segurança fornecidos usando essa arquitetura concentram- se em oferecer uma melhor experiência ao usuário final, ajudando a melhorar a postura de segurança, ao mesmo tempo em que reduz o custo e a complexidade para as equipes de TI.
O SASE tem duas partes: Serviços de Rede ou a parte WAN Edge que inclui SD-WAN fornecendo otimização de WAN, Qualidade de Serviço (QoS) e Acesso Direto de filiais à Internet.
Os Serviços de Segurança ou a parte SSE incluem SWG, CASB e ZTNA, oferecendo uma plataforma unificada para fornecer políticas de segurança consistentes, protegendo usuários, dados e acesso a aplicativos com a mesma solução.
Por que você precisa de SSE?
Tradicionalmente, a segurança de uma organização tem sido tratada de forma muito isolada e usando produtos de vários fornecedores que foram implantados em um data center. Com a aceleração para a nuvem e a força de trabalho se tornando híbrida, a abordagem tradicional não atende aos requisitos do estilo de trabalho moderno devido ao seguinte:
- A arquitetura tradicional de Castle and Moat exige que todo o tráfego seja redirecionado para o data center, adicionando latência e resultando em uma experiência ruim para o usuário final;
- Requer gerenciamento extensivo, incluindo manutenção, administração e novas implantações, mantém a TI estressada e permite menos tempo para se concentrar em iniciativas estratégicas e no crescimento da equipe;
- Ele não fornece visibilidade e monitoramento completos do tráfego e ações de usuários finais relacionados ao trabalho, resultando em práticas de trabalho inseguras e caras.
Principais benefícios do SSE
Serviços completos e unificados de segurança permitem que os clientes:
Forneça um ambiente seguro e produtivo para a força de trabalho híbrida
Como um serviço nativo da nuvem, ele fica alinhado com os aplicativos na nuvem e não requer backhauling, proporcionando uma experiência de usuário final em tempo real.
Modernize a TI com uma plataforma unificada entregue na nuvem
Uma plataforma unificada e entregue na nuvem minimiza o gerenciamento de políticas de segurança e não requer manutenção diária, proporcionando tempo para que a TI se concentre em iniciativas estratégicas, bem como em seu crescimento profissional.
Proteja os dados corporativos armazenados em várias plataformas de nuvem
À medida que todo o tráfego corporativo passa por essa solução de proxy único, ela ajuda a identificar Shadow IT e capacita os usuários finais a usar aplicativos sancionados com segurança. Ele também inspeciona todo o tráfego de entrada e saída da Internet para parar e ameaças baseadas na Internet, como ransomware.
Como funciona o SSE?
O Security Service Edge ou SSE faz parte da estrutura SASE que oferece segurança fornecida como um serviço. Esses serviços são nativos da nuvem, que oferecem escalabilidade ilimitada, alta resiliência e facilidade de gerenciamento. Como esses serviços funcionam como um só, ele protege a jornada de um usuário desde seu endpoint até o acesso ao trabalho na nuvem e vice-versa. Abaixo está um exemplo de tal ilustração.
Principais casos de uso de SSE
- Uso seguro da web e da nuvem
- Permita que os funcionários acessem com segurança as informações de que precisam, seja acesso geral à Internet ou aplicativos corporativos hospedados na nuvem ou entregues como SaaS. Uma estrutura de política unificada ajuda a proteger esses funcionários contra ameaças baseadas na Internet, como ransomware, além de proteger as informações corporativas armazenadas em vários aplicativos de nuvem, SaaS e privados.
- Evite qualquer configuração incorreta de política e reduza qualquer risco como resultado de erro humano ou incompatibilidade de política na nuvem.
- Detectar e mitigar ameaças
- Permita que a TI descubra quaisquer atividades não autorizadas por usuários em termos de uso de aplicativos SaaS não autorizados para compartilhar informações corporativas. Isso permite que a TI proteja esses aplicativos e permita que os usuários continuem usando esses aplicativos enquanto seguem as práticas de segurança adequadas.
- Descubra e corrija qualquer conteúdo malicioso inspecionando todo o tráfego de entrada e saída da Internet e evitando danos às redes corporativas, incluindo o roubo de informações confidenciais.
- Impeça o acesso não autorizado a aplicativos com base em políticas de acesso adaptáveis baseadas no risco do usuário, na postura do dispositivo e na localização do usuário.
- Conecte e proteja os trabalhadores remotos
- Forneça aos usuários a flexibilidade de usar qualquer dispositivo de qualquer local com acesso baseado e sem agente a aplicativos privados.
- Proteja os trabalhadores remotos contra ameaças baseadas na Internet, como ataques de ransomware e phishing.
- Identifique e proteja informações confidenciais
- Descubra informações confidenciais automaticamente com controles em linha que permitem a aplicação de políticas de segurança em tempo real e evita a exposição de dados confidenciais em tempo real.
Evite a exposição de dados confidenciais, mesmo que os arquivos sejam compartilhados com terceiros, como parceiros e contratados, com políticas de segurança incorporadas aos arquivos.
Três coisas importantes para selecionar a solução SSE certa
Ao selecionar a estratégia de segurança certa para sua organização, lembre-se do seguinte:
- Uma plataforma unificada garantirá seu investimento no futuro – Procure fornecedores que ofereçam plataformas nativas da nuvem que o ajudarão a construir sua pilha como uma solução única e integrada. Ele o ajudará a minimizar a sobrecarga de gerenciamento, proteger seu investimento no futuro, permitir que sua TI se concentre em iniciativas importantes e estratégicas e fornecer uma ótima experiência ao usuário final.
- Construído do zero com confiança zero – Uma solução, construída como nativa da nuvem desde o início, fornecerá a melhor escalabilidade e confiabilidade para seus negócios. Uma solução baseada em confiança zero ajudará você a modernizar sua segurança de TI, protegê-lo de todas as ameaças modernas vindas da Internet ou de funcionários internos, além de fornecer flexibilidade para sua força de trabalho moderna trabalhar de qualquer lugar usando qualquer dispositivo.
- Forneça ferramentas para descobrir e monitorar todo o tráfego corporativo – A solução certa pode permitir que a TI implemente controles de segurança para proteger as informações corporativas contra exposição e uso indevido. Ao fazer isso, a TI pode ser mais flexível ao permitir que os usuários continuem usando aplicativos não autorizados para seu trabalho.
