SSE (Security Service Edge)

Qu’est-ce que le SSE (Security Service Edge) ?

Le SSE (Security Service Edge) réunit quatre composantes de sécurité essentielles :

• Le ZTNA part du principe que, par défaut, aucun utilisateur n’est suffisamment digne de confiance pour accéder à quoi que ce soit, et ce, jusqu’à preuve du contraire. Contrairement à un VPN, qui octroie aux utilisateurs connectés un large accès au réseau de l’entreprise, le ZTNA met en œuvre un courtier de confiance pour limiter cet accès aux seules applications ou microsegments spécifiques explicitement approuvés pour l’utilisateur donné.
• Le CASB identifie et détecte les données sensibles présentes dans les applications cloud, y compris l’accès de cloud à cloud, et applique des politiques de sécurité telles que l’authentification et la connexion unique (SSO, Single Sign On). Il empêche les utilisateurs de créer un compte sur une application cloud et d’utiliser cette dernière si elle n’est pas autorisée par les politiques du département informatique et les règles de sécurité de l’entreprise. Cela permet aux entreprises de réduire les problèmes de sécurité et de conformité liés au shadow IT.
• La SWG met en œuvre différentes techniques de défense afin de protéger l’entreprise des menaces basées sur le web. Elle s’interpose entre un utilisateur et un site Web, de sorte que l’utilisateur doit se connecter à cette solution SWG, qui effectue plusieurs inspections de sécurité – dont le filtrage des URL, la détection de code malveillant et le contrôle d’accès web – avant de rediriger le trafic vers le site web.
• Le pare-feu as-a-service (FWaaS) est un pare-feu basé sur le cloud qui analyse le trafic provenant de sources multiples. Il consolide le trafic provenant des différents sites exploités par l’entreprise, tels que le siège social et les succursales distantes, ainsi que des utilisateurs mobiles. Le FWaaS prend souvent en charge les contrôles d’accès critiques tels que la détection et la prévention des intrusions (IDS/IPS), la prévention avancée des menaces, le filtrage des URL et la sécurité DNS.
• D’autres services de sécurité peuvent être proposés en plus de ces fonctionnalités de base, comme la prévention de la perte de données (DLP), l’isolation du navigateur à distance (RBI) et le sandboxing.

Le SSE s’attache exclusivement aux services de sécurité déployés dans le cloud. Il sécurise l’accès des utilisateurs aux applications, à Internet et aux données. Le SASE combine des fonctions de mise en réseau et de sécurité. Il intègre le SD-WAN pour gérer le trafic avec le SSE au sein d’une architecture cohérente, conjuguant ainsi connectivité et sécurité quel que soit l’endroit où se trouvent les utilisateurs ou les appareils, qui bénéficient par conséquent d’un accès sécurisé et de bonnes performances réseau à l’edge.

Bien que fortement interdépendantes, les fonctions réseau et sécurité relèvent de deux domaines d’expertise distincts et extrêmement complexes. La sécurité doit évoluer rapidement pour contrer des cybermenaces sans cesse renouvelées, tandis que le réseau étendu (WAN) vise avant tout à fournir des connexions rapides, robustes et flexibles. Le SASE contribue à simplifier et à intégrer ces domaines traditionnellement distincts en offrant une sécurité cohérente, des performances optimisées et un haut niveau d’évolutivité et de flexibilité. En fusionnant ces deux domaines complexes en un service cohérent, le SASE réduit le besoin d’une expertise approfondie dans l’un et l’autre tout en améliorant la sécurité et les performances.

• Une sécurité renforcée. Le SSE rapproche les services de sécurité de l’utilisateur et permet une approche plus souple de la connectivité en dehors des murs de l’entreprise. Hébergé dans le cloud, le SSE se met facilement à jour pour contrer les dernières menaces de sécurité, et les changements de politiques peuvent être immédiatement et automatiquement transmis aux utilisateurs distants, ce qui garantit une approche cohérente de la sécurité.
• Des opérations simplifiées. Le SSE unifie plusieurs services de sécurité sur une seule et même plateforme, ce qui a pour avantages d’éliminer les chevauchements ainsi que de dédupliquer et d’harmoniser les politiques de sécurité. Le SSE offre ainsi une meilleure visibilité sur les incidents de sécurité à partir d’un point central, tout en contribuant à rationaliser les opérations et à réduire les coûts.
• Un accès sécurisé. Le SSE favorise le travail hybride en fournissant un accès sécurisé aux applications depuis n’importe quel endroit et n’importe quel appareil selon le principe du moindre privilège. En outre, le SSE protège le personnel du trafic web malveillant et garantit la sécurité des données sensibles de l’entreprise. Associé au SD-WAN, il permet une connexion transparente et sécurisée du personnel des succursales au réseau de l’entreprise ou au cloud.