SSE (Security Service Edge)

¿Qué es SSE (Security Service Edge)?

Una solución de SSE protege el acceso remoto a internet, los servicios de nube y las aplicaciones privadas.

Tradicionalmente, las empresas hospedaban sus aplicaciones en centros de datos, lo cual facilitaba una serie de inspecciones de seguridad, como cortafuegos e IDS/IPS. Ahora que las aplicaciones se están trasladando a la nube y proliferan las iniciativas de trabajo remoto, las empresas experimentan dificultades para proteger sus aplicaciones de amenazas externas, al tiempo que operan en entornos distribuidos fuera del perímetro de seguridad tradicional. Las infraestructuras de red heredadas impiden que los departamentos de TI supervisen todas las conexiones entre usuarios y aplicaciones de SaaS. Asimismo, redirigir todo el tráfico destinado a la nube al centro de datos para la inspección de seguridad tiene consecuencias importantes y bastante negativas en el rendimiento de las aplicaciones y en la experiencia de usuario.

Las soluciones SSE son servicios entregados en la nube que permiten a las organizaciones realizar inspecciones de seguridad avanzadas más cerca de los puntos de conexión, incluidos usuarios y dispositivos. Crea un perímetro de seguridad dinámico que ofrece protección contra amenazas, seguridad de datos, supervisión de la seguridad y control de acceso, independientemente de donde se conecten los usuarios.

SSE (Security Service Edge) incluye cuatro componentes de seguridad fundamentales:

• ZTNA asume que, por defecto, no se puede confiar en ningún usuario para acceder a nada hasta que se demuestre lo contrario. A diferencia de una VPN, que ofrece a los usuarios conectados un amplio acceso a la red corporativa, ZTNA limita el acceso de los usuarios, a través de un agente de confianza, solo a aplicaciones o microsegmentos específicos que han sido aprobados para el usuario.
• CASB identifica y detecta datos confidenciales en aplicaciones en la nube, incluido el acceso entre nubes, y aplica políticas de seguridad como la autenticación y el inicio de sesión único (SSO). Evita que los usuarios inicien sesión y utilicen aplicaciones en la nube que no están autorizadas por las políticas de TI y seguridad de una organización. De este modo, las organizaciones pueden reducir la TI en la sombra que provoca problemas de seguridad y cumplimiento.
• SWG protege a las organizaciones de amenazas basadas en la web utilizando varias técnicas de defensa. Se asienta entre un usuario y una página web, de tal forma que los usuarios se conectan a la solución de SWG, que realiza varias inspecciones de seguridad, como el filtrado de URL, la detección de código malicioso y el control de acceso a la web, para seguidamente redirigir el tráfico hacia la página web.
• FWaaS es un cortafuegos basado en la nube que analiza el tráfico de múltiples fuentes. FWaaS consolida el tráfico de múltiples ubicaciones operadas por una organización, como la sede central, las sucursales remotas y los usuarios móviles. FWaaS suele admitir controles de acceso críticos como IDS/IPS, prevención avanzada de amenazas, filtrado de URL y seguridad de DNS.
• Se pueden ofrecer otros servicios de seguridad, además de las funcionalidades principales anteriores, como la prevención de pérdida de datos (DLP), el aislamiento remoto del navegador (RBI) y el entorno de pruebas aislado (sandboxing).

SSE se centra exclusivamente en servicios de seguridad ofrecidos desde la nube. Asegura el acceso de los usuarios a aplicaciones, internet y datos. SASE combina funciones de red y seguridad. Esta solución integra SD-WAN para gestionar el tráfico con SSE dentro de una arquitectura consistente, proporcionando conectividad y seguridad, independientemente de dónde se encuentren los usuarios o dispositivos, lo que permite un acceso seguro y un buen rendimiento de la red en el extremo.

Aunque la conectividad de red y la seguridad están íntimamente relacionadas, son dos campos de especialización diferentes y muy complejos. La seguridad evoluciona con rapidez para garantizar la protección frente a los riesgos para la ciberseguridad en constante cambio, mientras que las redes de área amplia (WAN) aspiran a ofrecer unas conexiones rápidas, sólidas y flexibles. SASE puede ayudar a simplificar e integrar estos dominios tradicionales y separados al ofrecer seguridad consistente, rendimiento optimizado, escalabilidad y flexibilidad. Al fusionar estos dos campos tan complejos en un servicio cohesivo, SASE reduce la necesidad de contar con una gran experiencia en ambas áreas y, al mismo tiempo, ofrece mejor seguridad y rendimiento.