Co je SSE?

SSE (Secure Service Edge) je bezpečnostní koncept, který kombinuje a sjednocuje bezpečnostní (a někdy i dodržování předpisů) služby do jednotné cloudové platformy. To zahrnuje bezpečnostní funkce, jako je SWG, CASB, ZTNA, DLPa další. Díky SSE mohou organizace centralizovat správu zabezpečení, zajistit bezpečnost pro distribuované i lokální pracovníky a škálovat své operace a zároveň zajistit pozitivní uživatelskou zkušenost. SSE je podmnožinou širšího rámce SASE (Secure Access Service Edge), který do řešení integruje i síťové aspekty.

Komponenty SSE

SSE zajišťuje bezpečný přístup k internetu, SaaS aplikacím a soukromým aplikacím hostovaným v datových centrech nebo cloudu. SSE je klíčovou součástí širšího rámce SASE (Secure Access Service Edge) a zaměřuje se výhradně na bezpečnostní služby bez komponent síťového přenosu. To zahrnuje:

• Zabezpečená webová brána (SWG) – Filtrování webu v reálném čase, které chrání uživatele před přístupem na škodlivé nebo nevhodné webové stránky. To se provádí vynucováním zásad pro prohlížení internetu. SWG tak chrání před malwarem, phishingem a dalšími webovými hrozbami.
• Cloud Access Security Broker (CASB) – Strážce přístupu mezi uživateli a cloudovými službami, který zajišťuje bezpečné používání SaaS aplikací. Toho dosahuje poskytováním přehledu o používání cloudových aplikací a vynucováním bezpečnostních zásad. Výsledkem je ochrana CASB před některými stínovými IT útoky, ochrana citlivých dat a pomoc s detekcí hrozeb.
• Síťový přístup s nulovou důvěryhodností (ZTNA) – Správa přístupu na základě identity. To se provádí na základě principu nejnižších oprávnění a vícefaktorové autentizace (MFA). V důsledku toho uživatelé přistupují pouze k těm zdrojům, ke kterým mají výslovné oprávnění.
• Prevence ztráty dat (DLP) – Monitorování a ochrana citlivých dat během přenosu nebo v klidovém stavu. To zajišťuje ochranu dat a soulad s regulačními požadavky.
• Informace a analýza hrozeb – Poznatky o chování uživatelů, používání aplikací a aktivitě v síti. To pomáhá identifikovat a zmírňovat vyvíjející se kybernetické hrozby.
• Dešifrování provozu SSL/TLS – Dešifrování a kontrola provozu, což zajišťuje přehled o hrozbách ještě před jejich vstupem do perimetru.
• Jednotná správa zásad – Centralizovaná platforma pro definování a vynucování konzistentních bezpečnostních zásad napříč všemi komponentami. To zjednodušuje správu a snižuje provozní složitost.

Jak funguje SSE?

SSE je cloudová bezpečnostní architektura, která zajišťuje ochranu uživatelů, zařízení a aplikací při připojování k firemním zdrojům v distribuovaném prostředí. Primárně se zaměřuje na zabezpečení spojení mezi uživateli a cloudovými službami.

SSE kombinuje několik bezpečnostních funkcí, SWG, CASB, ZTNA, DLPa další do jedné platformy.

Jako cloudové řešení SSE obvykle funguje prostřednictvím distribuované sady okrajových lokalit po celém světě, což zajišťuje konzistentní a rychlé používání bezpečnostních služeb bez ohledu na to, kde se uživatel nachází. To podporuje hybridní a vzdálená pracovní prostředí ve velkém měřítku.

Řešení SSE kontrolují provoz (včetně šifrovaného provozu) pomocí technik, jako je inspekce SSL. To zajišťuje, že škodlivý obsah je detekován a blokován, i když je provoz šifrovaný.

SSE vynucuje řízení přístupu, jako je MFA, a kontrolu stavu zařízení (např. zda je zařízení opraveno a zabezpečeno). Každý požadavek na přístup je ověřen na základě identity, zařízení, umístění a kontextu. Důvěra se nikdy nepředpokládá, bez ohledu na to, zda se uživatel nachází uvnitř nebo vně podnikové sítě.

Platformy SSE konečně nepřetržitě monitorují aktivitu přístupu a chování uživatelů a k detekci hrozeb používají upozornění v reálném čase.

Jaké jsou výhody SSE?

SSE poskytuje organizacím několik významných výhod. Mezi ně patří:

• Zjednodušená bezpečnostní architektura – Eliminací potřeby více nesouvislých nástrojů SSE zjednodušuje správu a snižuje administrativní režii. To je v rozporu s implementací každého bezpečnostního řešení samostatně, což vytváří integrační problémy, nekonzistence v důsledku překrývajících se zásad, slepá místa a tření mezi uživateli a je pro IT obtížné jej spravovat.
• Vylepšená bezpečnostní pozice – SSE zajišťuje detailní řízení přístupu, monitorování v reálném čase a ochranu před hrozbami, jako je malware, phishing a únik dat na úrovni sítě. Tyto funkce jsou konzistentní napříč všemi uživateli, ať už přistupují k prostředkům lokálně nebo v cloudu.
• Zlepšená uživatelská zkušenost – Uživatelé mají bezproblémový a bezpečný přístup k aplikacím, ať už hostovaným on-premise nebo v cloudu, z jakéhokoli místa. Pokud je SSE součástí SASE, globální body přítomnosti minimalizují latenci a zajišťují rychlejší připojení.
• Podpora pro vzdálenou a hybridní pracovní sílu – Zaměstnanci pracující na dálku nebo v hybridních systémech mohou bezpečně přistupovat k prostředkům, aniž by se spoléhali na tradiční VPN, které mohou být pomalejší a méně bezpečné.
• Snadno škálovatelné – Organizace se mohou rychle přizpůsobit změnám, jako je například zavádění nových uživatelů nebo expanze do nových regionů, bez rozsáhlých změn infrastruktury.

Jaké jsou nevýhody SSE?

SSE zabezpečuje podnikové sítě pomocí cloudových bezpečnostních funkcí. SSE však také přináší následující výzvy:

• Uzamčení dodavatele – Podniky, které se silně spoléhají na určitého poskytovatele SSE, mohou čelit problémům se změnou dodavatele kvůli rozdílům v technologických sadách, konfiguracích a složitosti migrace dat.

• Počáteční investice – Přechod na SSE může zahrnovat značné počáteční náklady, včetně pořízení technologií, integrace a školení zaměstnanců.

• Bezpečnostní slepá místa – Zatímco SSE se zabývá zabezpečením sítě a hrozbami vstupujícími do perimetru, nezahrnuje dimenze prohlížeče a SaaS aplikace. Patří sem hrozby, jako jsou škodlivá rozšíření prohlížeče, GenAI, „stínový“ SaaS, rizika identity a webové zranitelnosti s nulovou dostupností.

• Vyžaduje se odbornost – Efektivní nasazení a správa řešení SSE vyžaduje kvalifikovaný personál. Organizace, které nemají vlastní odborné znalosti, mohou mít potíže s optimálním využíváním platformy.

Jak zabezpečení prohlížeče doplňuje SSE

Zatímco SSE chrání síť, organizace stále musí najít řešení pro ochranu ústředního bodu svého moderního pracovního prostoru – prohlížeče. Zabezpečení prohlížeče doplňuje SSE zabezpečením provozu mezi prohlížečem a SaaS aplikacemi a zpět. To zahrnuje ochranu před GenAI, „stínovým“ SaaS, riziky pro identitu, webovými zranitelnostmi s nulovou dostupností a škodlivými rozšířeními prohlížeče, proti kterým nejsou chráněna tradiční řešení SSE.

Řešení zabezpečení prohlížeče průběžně monitoruje události prohlížení, analyzuje rizika a proaktivně předchází hrozbám v živé webové relaci. Například phishingovým útokům, škodlivým rozšířením prohlížeče a převzetí kontroly nad účty. SSE má omezenou nebo žádnou schopnost chránit se před těmito hrozbami.

Například při útocích na phishingové stránky může bezpečnostní rozšíření prohlížeče analyzovat phishingovou stránku, identifikovat hrozbu a stránku zablokovat. SSE je na druhou stranu založeno na filtrování URL a postrádá viditelnost do samotné relace, takže přehlédne přibližně 60 % phishingových stránek. 

Škodlivá rozšíření prohlížeče lze také zmírnit pomocí bezpečnostních rozšíření prohlížeče, která prohledávají nainstalovaná rozšíření, analyzují rizika a zakazují riziková rozšíření. SSE neposkytuje ochranu proti tomuto typu malwaru.

SSE má konečně omezený přehled o aplikacích, zatímco rozšíření zabezpečení prohlížeče ověřují uživatele v aplikacích a analyzují chování. To jim umožňuje zabránit pokusům o převzetí kontroly nad účty.

Podívejte se v této e-knize, jak LayerX doplňuje řešení SSE a SASE.