¿Qué es Security Service Edge (SSE)?

¿Cuáles son los componentes principales de Security Service Edge?

Servicio de seguridad Edge está diseñado para converger la seguridad de la red en una única solución basada en la nube. Los componentes principales de SSE incluyen:

• Acceso a la red de confianza cero (ZTNA): ZTNA proporciona una alternativa superior a la red privada virtual (VPN) para un acceso remoto seguro a los recursos corporativos. ZTNA permite a las organizaciones implementar seguridad granular de confianza cero en la aplicación para el acceso remoto a aplicaciones corporativas que residen en las instalaciones o en la nube (p. ej. aplicaciones web internas, wikis, bases de datos, escritorios y servidores remotos, terminales SSH y entornos de producción en la nube).
• Puerta de enlace web segura (SWG): Los SWG están diseñados para proteger a los empleados de amenazas basadas en Internet y en la web, incluidos sitios de phishing, puntos de infección de malware y ransomware y clientes de bots de comando y control (C2). Un SWG supervisa y filtra el tráfico web para hacer cumplir las políticas de seguridad corporativas, bloquear el acceso a sitios que se sabe que no son correctos e impedir que los archivos maliciosos lleguen al sistema del usuario. Las capacidades clave de un SWG son el control de acceso, la protección de datos y la prevención de amenazas.
• Firewall como servicio de sucursal (FWaaS): Un firewall es la piedra angular de una política corporativa de seguridad roja, que permite a una organización restringir el acceso a la red y bloquear la entrada de archivos maliciosos a la red. Las ofertas de FWaaS brindan funcionalidad de firewall bajo un modelo basado en servicios, ofreciendo mayor flexibilidad y escalabilidad que las soluciones basadas en dispositivos. En el contexto de SSE, FWaaS se refiere a proteger sucursales, centros de datos y sitios remotos mediante seguridad de red basada en la nube. FWaaS se integra con soluciones SD-WAN para imponer una seguridad consistente en numerosos sitios y sucursales de forma automatizada.
• Agente de seguridad de acceso a la nube (CASB): A medida que las empresas se vuelven más dependientes de una variedad de aplicaciones de software como servicio (SaaS), necesitan soluciones que apliquen políticas de seguridad corporativas y controles de acceso a todos los servicios en la nube. Las soluciones CASB ayudan a gestionar el acceso y proteger los datos a los que se accede en la aplicación SaaS, con capacidades que incluyen autenticación, inicio de sesión único, autorización, cifrado, monitoreo y prevención de amenazas, entre otras.

SSE vs SASE

El término Security Service Edge es muy similar a Secure Access Service Edge (SASE), un término más antiguo acuñado por Gartner. Estos dos conceptos son similares, y la introducción de SSE reconoce que algunas organizaciones pueden no estar listas para dar el salto directamente a SASE.

Al igual que SSE, SASE consolida la funcionalidad de seguridad en una única solución basada en la nube. Sin embargo, también hace lo mismo para la funcionalidad de red, integrando WAN definida por software (SD-WAN), Calidad de servicio (QoS), enrutamiento y otras características en la misma solución. Esta combinación permite a una organización lograr seguridad y optimización de la red en una única solución basada en la nube.

Sin embargo, es posible que no todas las empresas estén dispuestas a actualizar las inversiones existentes tanto en seguridad como en tecnología roja. Si bien el equipo de seguridad puede estar dispuesto a hacer el cambio, un equipo de redes corporativas puede permanecer vinculado a las soluciones de tecnología SD-WAN o de operador existentes. La categoría SSE proporciona una manera de describir seguridad basada en la nube consolidación sin la consolidación de redes de SASE.