什麼是安全服務邊緣 (SSE)？

安全服務邊緣的主要組成部分是什麼？

安全服務邊緣 旨在將網路安全整合到一個基於雲端的解決方案中。SSE 的主要組件包括：

• 零信任網路存取 (ZTNA): ZTNA 提供了虛擬私人網路 (VPN) 的卓越替代方案，可安全地遠端存取公司資源。ZTNA 使組織能夠實施精細的應用程式內零信任安全，以遠端存取駐留在本地或雲端的企業應用程式（例如內部 Web 應用程式、wiki、資料庫、遠端桌面和伺服器、SSH 終端和雲端生產環境）。
• 安全 Web 閘道器（SWG）: SWG 旨在保護員工免受網路和基於 Web 的威脅，包括網路釣魚網站、惡意軟體和勒索軟體感染點以及命令和控制 (C2) 機器人用戶端。SWG 監控和過濾網絡流量，以強制執行公司安全性原則，阻止對已知不正確的網站的存取，以及阻止惡意檔案到達使用者的系統。 SWG的關鍵功能是存取控制、資料保護和威脅防護。
• 防火牆即服務 (FWaaS): 防火牆是企業網路安全策略的基石，使組織能夠限制網路存取並阻止惡意檔案進入網路。FWaaS 產品在基於服務的模型下提供防火牆功能，比基於設備的解決方案提供更大的靈活性和可擴展性。在 SSE 中，FWaaS 是指使用基於雲端的網路安全性來保護分公司、資料中心和遠端站點的安全性。FWaaS 與軟體定義廣域網路解決方案集成，以自動化方式在眾多站點和分支機構之間實施一致的安全性。
• 雲端存取安全代理（CASB）: 隨著公司越來越依賴一系列軟體即服務 (SaaS) 應用程序，他們需要能夠跨雲端服務實施公司安全策略和存取控制的解決方案。CASB 解決方案可協助管理存取並保護軟體即服務應用程式中存取的數據，其功能包括身份驗證、單一登入、授權、加密、監控和威脅防護等。

深圳市民對上海

安全服務邊緣一詞非常類似於 安全存取服務邊緣 （SASE），加特納創造的一個較舊術語。 這兩個概念相似，SSE 的引入確認某些組織可能沒有準備直接跳轉到 SASE。

與 SSE 一樣，SASE 將安全功能整合到單一基於雲端的解決方案中。但是，它對網絡功能也有同樣的操作，集成軟件定義的 WAN 軟體定義廣域網), 服務質量 (質量管理系統)，路由和其他功能進入相同的解決方案。 這種組合使組織能夠在單一基於雲端的解決方案中實現安全性和網路最佳化。

然而，並非所有公司都願意更新安全和網路技術的現有投資。雖然安全團隊可能願意進行轉換，但企業網路團隊可能仍依賴現有的軟體定義廣域網路或營運商技術解決方案。SSE 類別提供了一種描述的方法 基於雲端的安全 整合而無需 SASE 的網路整合。