Le soluzioni Secure Service Edge (SSE) sono soluzioni di sicurezza fornite tramite cloud che offrono accesso sicuro a internet, servizi cloud e applicazioni private, indipendentemente dalla posizione dell'utente o del dispositivo, senza includere componenti di trasporto o ottimizzazione della rete. Le soluzioni SSE consolidano più servizi di sicurezza, tra cui Zero Trust Network Access (ZTNA), Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) e spesso Firewall-as-a-Service (FWaaS) in un unico framework cloud-native.
Le funzionalità offerte dalle soluzioni SSE includono la protezione delle connessioni degli utenti finali ai servizi cloud, la protezione dei dati e dei dispositivi connessi dalle minacce e malware basati su cloud, e la verifica continua dei permessi degli utenti tramite autenticazione adattiva. Le soluzioni SSE sono progettate per le organizzazioni che adottano modelli di lavoro ibridi o completamente remoti, così come per quelle che operano ampiamente in ambienti cloud e SaaS. Consolidando queste capacità in un'unica piattaforma fornita tramite cloud, SSE semplifica la gestione e l'applicazione delle politiche.
Le soluzioni SSE sono tipicamente utilizzate dai team IT e di sicurezza per abilitare il lavoro remoto sicuro, applicare controlli di protezione dei dati e prevenzione delle minacce, e monitorare l'uso delle applicazioni cloud. Spesso viene implementato come soluzione autonoma o come parte di un'implementazione più ampia di secure access service edge (SASE). Mentre il software secure access service edge (SASE) include SD-WAN e altre funzionalità di rete, SSE si concentra esclusivamente sulle capacità di sicurezza.
Per qualificarsi per l'inclusione nella categoria Secure Service Edge (SSE), un prodotto deve:
Proteggere le connessioni tra utenti finali e fornitori di servizi cloud
Proteggere i dati e i dispositivi connessi dalle minacce e malware basati su cloud
Utilizzare l'autenticazione adattiva per verificare continuamente i permessi degli utenti