過去幾年云使用和用戶移動性的增加導(dǎo)致了許多數(shù)據(jù)安全問題，并突出了邊緣安全的重要性。但是，企業(yè)可以采用的安全措施數(shù)量之多令人困惑。今天，我們來聊聊企業(yè)如何通過安全服務(wù)邊緣 (SSE) 在邊緣實(shí)現(xiàn)安全。

什么是SSE？

安全服務(wù)邊緣 (SSE，Security Service Edge) 是安全訪問服務(wù)邊緣 (SASE)的一個(gè)組件，它提供安全網(wǎng)絡(luò)以安全地共享任何類型的信息。SSE 提供數(shù)據(jù)安全、訪問控制、威脅防護(hù)和安全監(jiān)控。

SSE的核心方面是什么？

零信任網(wǎng)絡(luò)架構(gòu)（ZTNA）：

零信任網(wǎng)絡(luò)的主要重點(diǎn)是保護(hù)對私有應(yīng)用程序、云、在線服務(wù)、數(shù)據(jù)和文檔的遠(yuǎn)程訪問。

零信任網(wǎng)絡(luò)訪問的關(guān)鍵組成部分是：

用戶帳戶認(rèn)證和授權(quán)。

針對惡意軟件和其他基于瀏覽器的威脅的瀏覽器隔離和沙盒。

考慮組成員資格和特權(quán)、訪問行為和可疑指標(biāo)的訪問策略（零信任架構(gòu)）。

云訪問安全代理 (CASB)：

CASB 深入挖掘云服務(wù)和應(yīng)用（例如 SaaS 和 PaaS），以檢測 API 調(diào)用和行為中的異?；顒?，從而保護(hù)對 SaaS 和其他云應(yīng)用程序的訪問。

防火墻即服務(wù)/網(wǎng)絡(luò)流量控制（FWaaS）：

FwaaS是另一個(gè)安全服務(wù)邊緣，它允許控制遠(yuǎn)程訪問協(xié)議，例如 SSH 和遠(yuǎn)程桌面協(xié)議。FWaaS 解決方案的功能類似于任何其他云服務(wù)。它允許在數(shù)據(jù)中心設(shè)置重要的防火墻實(shí)施，實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)。因此，為所有服務(wù)建立了虛擬隔離，以防止可能的安全問題。

安全網(wǎng)絡(luò)網(wǎng)關(guān) (SWG)：

SWG 是一個(gè)基于云的安全系統(tǒng)，提供基于 URL 的訪問控制、URL 過濾、DNS 監(jiān)控、加密流量分析和數(shù)據(jù)丟失預(yù)防策略。這是保護(hù)互聯(lián)網(wǎng)和網(wǎng)絡(luò)訪問的終極方式。

遠(yuǎn)程瀏覽器隔離（RBI）：

這是一種強(qiáng)大的 Web 威脅防護(hù)類型，可隔離云環(huán)境中的 Web 瀏覽活動。遠(yuǎn)程瀏覽器隔離保護(hù)用戶免受任何隱藏的惡意軟件代碼接觸他們的設(shè)備。

使用 SSE 有什么優(yōu)勢？

SSE 解決了基本的組織挑戰(zhàn)，例如云使用、遠(yuǎn)程工作、安全邊緣計(jì)算和數(shù)字化轉(zhuǎn)型。使用 SSE 工具是理想化網(wǎng)絡(luò)安全解決方案的關(guān)鍵。

降低風(fēng)險(xiǎn)

SSE 允許在不依賴網(wǎng)絡(luò)的情況下提供網(wǎng)絡(luò)安全，允許基于某些身份和采用的策略進(jìn)行訪問，并通過互聯(lián)網(wǎng)業(yè)務(wù)策略安全地連接用戶和應(yīng)用程序。SSE 通過預(yù)防和緩解威脅以及檢測任何類型的惡意軟件來保護(hù)敏感數(shù)據(jù)。

加速性能和用戶體驗(yàn)

將其與跨安全服務(wù)邊緣系統(tǒng)的對等相結(jié)合，可為您的移動用戶提供最佳體驗(yàn)。他們不再需要依賴慢速 VPN，并且可以快速輕松地訪問公共和私有云應(yīng)用。

通過替換 VPN 連接遠(yuǎn)程工作人員對私有應(yīng)用程序的訪問，允許精細(xì)的資源訪問，并允許世界各地的用戶獲得適當(dāng)級別的訪問權(quán)限。

整合優(yōu)勢

Security Service Edge 在單一平臺內(nèi)提供多種安全服務(wù)，包括：

零信任網(wǎng)絡(luò)架構(gòu)，

防火墻即服務(wù)，

云訪問安全代理，

安全的網(wǎng)絡(luò)網(wǎng)關(guān)，

云瀏覽器隔離，

云沙箱，

云安全態(tài)勢管理，

云數(shù)據(jù)丟失預(yù)防。

為了保護(hù)數(shù)據(jù)，企業(yè)需要一個(gè)集成了 ZTNA、FWaas、CASB、SWG、RBI 和 DLP 的 SSE 系統(tǒng)。應(yīng)該考慮用戶遙測數(shù)據(jù)、正在使用的端點(diǎn)的風(fēng)險(xiǎn)狀況以及訪問數(shù)據(jù)的敏感度級別。此時(shí)，可以在保持生產(chǎn)力的同時(shí)自適應(yīng)地實(shí)施數(shù)據(jù)安全策略。

隨著企業(yè)的發(fā)展，可以輕松添加更多保護(hù)服務(wù)，以獲得統(tǒng)一的安全性，從而實(shí)現(xiàn)跨所有渠道的一致保護(hù)。