過去幾年云使用和用戶移動性的增加導(dǎo)致了許多數(shù)據(jù)安全問題，并突出了邊緣安全的重要性。但是，企業(yè)可以采用的安全措施數(shù)量之多令人困惑。今天，我們來聊聊企業(yè)如何通過安全服務(wù)邊緣 (SSE) 在邊緣實現(xiàn)安全。

什么是SSE？

安全服務(wù)邊緣 (SSE，Security Service Edge) 是安全訪問服務(wù)邊緣 (SASE)的一個組件，它提供安全網(wǎng)絡(luò)以安全地共享任何類型的信息。SSE 提供數(shù)據(jù)安全、訪問控制、威脅防護和安全監(jiān)控。

SSE的核心方面是什么？

零信任網(wǎng)絡(luò)架構(gòu)（ZTNA）：

零信任網(wǎng)絡(luò)的主要重點是保護對私有應(yīng)用程序、云、在線服務(wù)、數(shù)據(jù)和文檔的遠程訪問。

零信任網(wǎng)絡(luò)訪問的關(guān)鍵組成部分是：

用戶帳戶認(rèn)證和授權(quán)。

針對惡意軟件和其他基于瀏覽器的威脅的瀏覽器隔離和沙盒。

考慮組成員資格和特權(quán)、訪問行為和可疑指標(biāo)的訪問策略（零信任架構(gòu)）。

云訪問安全代理 (CASB)：

CASB 深入挖掘云服務(wù)和應(yīng)用（例如 SaaS 和 PaaS），以檢測 API 調(diào)用和行為中的異?；顒?，從而保護對 SaaS 和其他云應(yīng)用程序的訪問。

防火墻即服務(wù)/網(wǎng)絡(luò)流量控制（FWaaS）：

FwaaS是另一個安全服務(wù)邊緣，它允許控制遠程訪問協(xié)議，例如 SSH 和遠程桌面協(xié)議。FWaaS 解決方案的功能類似于任何其他云服務(wù)。它允許在數(shù)據(jù)中心設(shè)置重要的防火墻實施，實現(xiàn)規(guī)模經(jīng)濟。因此，為所有服務(wù)建立了虛擬隔離，以防止可能的安全問題。

安全網(wǎng)絡(luò)網(wǎng)關(guān) (SWG)：

SWG 是一個基于云的安全系統(tǒng)，提供基于 URL 的訪問控制、URL 過濾、DNS 監(jiān)控、加密流量分析和數(shù)據(jù)丟失預(yù)防策略。這是保護互聯(lián)網(wǎng)和網(wǎng)絡(luò)訪問的終極方式。

遠程瀏覽器隔離（RBI）：

這是一種強大的 Web 威脅防護類型，可隔離云環(huán)境中的 Web 瀏覽活動。遠程瀏覽器隔離保護用戶免受任何隱藏的惡意軟件代碼接觸他們的設(shè)備。

使用 SSE 有什么優(yōu)勢？

SSE 解決了基本的組織挑戰(zhàn)，例如云使用、遠程工作、安全邊緣計算和數(shù)字化轉(zhuǎn)型。使用 SSE 工具是理想化網(wǎng)絡(luò)安全解決方案的關(guān)鍵。

降低風(fēng)險

SSE 允許在不依賴網(wǎng)絡(luò)的情況下提供網(wǎng)絡(luò)安全，允許基于某些身份和采用的策略進行訪問，并通過互聯(lián)網(wǎng)業(yè)務(wù)策略安全地連接用戶和應(yīng)用程序。SSE 通過預(yù)防和緩解威脅以及檢測任何類型的惡意軟件來保護敏感數(shù)據(jù)。

加速性能和用戶體驗

將其與跨安全服務(wù)邊緣系統(tǒng)的對等相結(jié)合，可為您的移動用戶提供最佳體驗。他們不再需要依賴慢速 VPN，并且可以快速輕松地訪問公共和私有云應(yīng)用。

通過替換 VPN 連接遠程工作人員對私有應(yīng)用程序的訪問，允許精細(xì)的資源訪問，并允許世界各地的用戶獲得適當(dāng)級別的訪問權(quán)限。

整合優(yōu)勢

Security Service Edge 在單一平臺內(nèi)提供多種安全服務(wù)，包括：

零信任網(wǎng)絡(luò)架構(gòu)，

防火墻即服務(wù)，

云訪問安全代理，

安全的網(wǎng)絡(luò)網(wǎng)關(guān)，

云瀏覽器隔離，

云沙箱，

云安全態(tài)勢管理，

云數(shù)據(jù)丟失預(yù)防。

為了保護數(shù)據(jù)，企業(yè)需要一個集成了 ZTNA、FWaas、CASB、SWG、RBI 和 DLP 的 SSE 系統(tǒng)。應(yīng)該考慮用戶遙測數(shù)據(jù)、正在使用的端點的風(fēng)險狀況以及訪問數(shù)據(jù)的敏感度級別。此時，可以在保持生產(chǎn)力的同時自適應(yīng)地實施數(shù)據(jù)安全策略。

隨著企業(yè)的發(fā)展，可以輕松添加更多保護服務(wù)，以獲得統(tǒng)一的安全性，從而實現(xiàn)跨所有渠道的一致保護。