Che cos’è il Security Service Edge (SEE)?

Gartner ha coniato il termine Security Service Edge (SSE) per descrivere un framework di sicurezza nativo del cloud che converte diverse funzioni chiave di sicurezza della rete in un’unica soluzione. Queste includono gateway web sicuro (SWG), broker di sicurezza per l’accesso al cloud (CASB), prevenzione della perdita di dati (DLP) e accesso alla rete a zero fiducia (ZTNA).

Le soluzioni SSE offrono accesso sicuro e ottimizzato a SaaS, Internet e sedi aziendali interne da qualsiasi luogo, eliminando la dipendenza da reti private virtuali (VPN) legacy e firewall perimetrali. È progettato per soddisfare le esigenze dell’impresa ibrida, mobile e orientata al cloud.

Componenti chiave di SSE

SSE si differenzia dagli approcci tradizionali alla sicurezza convergendo diverse funzioni di sicurezza e capacità in un’unica soluzione, che viene implementata come un servizio nativo del cloud. Eliminare i prodotti di sicurezza puntuali e le integrazioni disordinate semplifica la gestione della sicurezza ed elimina le comuni lacune nella visibilità della sicurezza. Allo stesso tempo, l’integrazione della sicurezza migliora l’esperienza dell’utente riducendo la latenza.

Secure Web Gateway (SWG)

I gateway web sicuri (SWG) proteggono gli utenti da siti rischiosi e applicano le politiche aziendali di utilizzo accettabile. Gli SWG ispezionano il traffico web per identificare e bloccare attacchi di phishing, download di malware e visite a siti web inappropriati o dannosi. Gli SWG incorporano comunemente capacità di ispezione SSL per abilitare la rilevazione di contenuti dannosi o inappropriati all’interno del traffico di rete crittografato.

Cloud Access Security Broker (CASB)

I broker di sicurezza per l’accesso al cloud (CASB) applicano i controlli di accesso aziendali e le politiche di sicurezza dei dati all’interno degli ambienti cloud, affrontando alcune delle cause più comuni degli incidenti di sicurezza nel cloud. Offrono visibilità sui tentativi di esfiltrazione dei dati, sull’uso non autorizzato di SaaS (shadow IT) e sul comportamento anomalo degli utenti che potrebbe indicare un account compromesso o una minaccia interna. CASB aiuta le organizzazioni a conformarsi ai requisiti normativi (ad es., GDPR, HIPAA, PCI DSS) applicando controlli di accesso e sicurezza dei dati nel cloud.

Zero Trust Network Access (ZTNA)

L’accesso alla rete a zero fiducia (ZTNA) consente una gestione dell’accesso granulare per gli utenti remoti, sostituendo le soluzioni VPN legacy, che consentono agli utenti autorizzati un accesso illimitato alla rete e alle risorse aziendali. Le soluzioni ZTNA convalidano esplicitamente le richieste di accesso basandosi su controlli di accesso a privilegi minimi e fattori contestuali, come posizione, dispositivo e rischio, prima di consentire l’accesso solo agli utenti autorizzati.

Sostituire le VPN con ZTNA protegge contro l’accesso eccessivo rendendo fattibile la gestione dell’accesso a privilegi minimi. Previene anche il movimento laterale isolando le applicazioni e convalidando sia le richieste di accesso esterne che interne prima di concedere l’accesso.

Prevenzione della perdita di dati (DLP)

Le soluzioni di prevenzione della perdita di dati (DLP) aiutano a prevenire la fuoriuscita di dati sensibili dall’organizzazione tramite l’uso non autorizzato di SaaS, configurazioni errate e altri problemi. DLP utilizza il matching di pattern di parole chiave, il fingerprinting e l’analisi contestuale per proteggere contro le fuoriuscite di dati e soddisfare i requisiti normativi. Integrando con CASB e SWG, DLP garantisce una protezione e un’applicazione coerenti attraverso il traffico web e cloud.

Componente SSE	Funzione
SWG	Filtra il traffico web e applica le politiche di utilizzo di Internet
CASB	Monitora e controlla l’accesso alle applicazioni cloud
ZTNA	Concede accesso in base all’identità e alla postura del dispositivo
DLP	Previene la condivisione non autorizzata di dati tra le app

Vantaggi dell’implementazione di SSE

SSE converte più funzioni di sicurezza in una soluzione basata sul cloud, riducendo la dispersione della sicurezza e consentendo una gestione coerente delle politiche di sicurezza. Adottare SSE offre molteplici vantaggi per l’azienda modernizzando la sicurezza per adattarsi meglio alle imprese ibride e orientate al cloud.

Applicazione uniforme delle politiche di sicurezza

L’applicazione coerente delle politiche di sicurezza è una sfida comune quando vari prodotti puntuali sono distribuiti in ambienti diversi. SSE offre un’applicazione delle politiche centralizzata e coerente attraverso cloud, SaaS e app web. La gestione centralizzata delle politiche, incentrata sull’utente, riduce gli errori di configurazione e le lacune nelle politiche e semplifica la conformità normativa e la risposta agli incidenti.

Superficie di attacco ridotta

SSE implementa i principi del Zero Trust per eliminare la fiducia implicita dei modelli di sicurezza centrati sul perimetro. Con ZTNA, un’organizzazione può implementare controlli di accesso con il minimo privilegio, che concedono solo agli utenti, alle applicazioni e ai dispositivi il set di privilegi necessari per i loro ruoli all’interno dell’organizzazione.

Validando tutte le richieste di accesso prima di approvarle, minimizza il movimento laterale e l’accesso non autorizzato alle applicazioni. Questo riduce il rischio posto da applicazioni vulnerabili, dispositivi non gestiti e ambienti di bring-your-own-device (BYOD).

Prestazioni migliorate

Instradare il traffico attraverso più soluzioni puntuali e riportare il traffico alla rete centrale per l’ispezione compromette le prestazioni della rete. Tuttavia, questi approcci sono comuni nei modelli di sicurezza tradizionali basati sul perimetro che non sono stati progettati per un’impresa orientata al cloud.

SSE implementa la sicurezza all’interno dei PoP che si trovano geograficamente vicino all’utente. In questo modo, garantiscono che le prestazioni non siano compromesse a favore della sicurezza.

Gestione IT semplificata

SSE converte molteplici funzioni di sicurezza in una soluzione basata su cloud con un’interfaccia a pannello unico. Questo riduce la dispersione della sicurezza e la complessità delle licenze, migliorando l’efficienza delle soluzioni di sicurezza.

Inoltre, le soluzioni SSE automatizzano la gestione delle patch, degli aggiornamenti e della configurazione. Eliminare la complessità della gestione e la dipendenza dai processi di sicurezza manuali consente ai team IT e di sicurezza di concentrarsi su iniziative strategiche e altre attività.

Supporto per forze lavoro ibride e remote

SSE è progettato per supportare imprese ibride e cloud-first, offrendo numerosi vantaggi, come:

• Politiche di sicurezza coerenti indipendentemente dalla posizione dell’utente (in sede o remota)
• Sostituzione delle VPN legacy con ZTNA per un accesso sicuro e con il minor privilegio alle applicazioni
• Ispezione del traffico e applicazione delle politiche senza riportare il traffico ai data center aziendali
• Visibilità in tempo reale sull’attività degli utenti remoti e sui tentativi di accesso
• Maggiore efficienza grazie alla gestione centralizzata degli utenti e delle politiche
• Miglioramento delle prestazioni e dell’esperienza utente fornendo sicurezza ai margini della rete

Scalabilità e flessibilità

SSE è implementato come un servizio nativo del cloud, consentendo di scalare su richiesta man mano che l’azienda cresce. Le caratteristiche chiave che migliorano flessibilità e scalabilità includono:

• Capacità gestita dal fornitore senza la necessità di fornire o aggiornare apparecchiature fisiche
• Facile onboarding di nuovi utenti, app o sedi senza configurazioni complesse
• Supporto per ambienti dinamici, come fusioni e acquisizioni, espansione di filiali o migrazione al cloud.
• Integrazione con vari fornitori di identità ed ecosistemi cloud, mantenendo la flessibilità
• Gli aggiornamenti delle politiche vengono distribuiti in tempo reale in tutto l’ambiente
• Allineamento con l’adozione di SASE e gli obiettivi di trasformazione digitale
• Riduzione della dispersione dei fornitori tramite una sicurezza consolidata

SSE vs SASE: Comprendere la differenza

Quando si confronta SSE vs. SASE, è importante comprendere che sono funzioni di sicurezza correlate, ma hanno capacità e focus leggermente diversi. SASE combina le capacità di sicurezza di SSE con WAN definita dal software (SD-WAN) e capacità WAN sicure, come Firewall come Servizio (FWaaS), in una piattaforma unificata.

Caratteristica	SSE	SASE
Ambito	Focalizzato sulla sicurezza	Networking e sicurezza
Componenti principali	SWG, CASB, ZTNA, DLP	Aggiunge SD-WAN, FWaaS
Caso d’uso	Sicurezza cloud e accesso remoto	Trasformazione della rete
Flessibilità:	Distribuire autonomamente	Richiede un’architettura più ampia

Che cos’è SASE?

SASE converte SD-WAN con funzioni di sicurezza all’interno di un servizio unificato e nativo del cloud. Include capacità SWG, CASB, ZTNA, FWaaS e SD-WAN. SASE affronta sia le esigenze di prestazioni di rete che di sicurezza degli utenti remoti e ibridi garantendo una sicurezza di rete di livello aziendale mentre ottimizza il routing della rete.

Come SSE si inserisce in SASE

SSE è il componente di sicurezza di SASE e può essere implementato sia come soluzione autonoma che come trampolino di lancio verso un’implementazione completa di SASE. Offre alle organizzazioni la possibilità di migrare gradualmente da modelli di sicurezza legacy basati sul perimetro, migliorando la loro postura di sicurezza senza dover effettuare una completa riprogettazione della rete.

Scelta tra SSE e SASE

Quando si sceglie tra SSE e SASE, le organizzazioni dovrebbero considerare i propri obiettivi e il cronoprogramma di implementazione previsto. SSE offre miglioramenti immediati alla sicurezza del cloud, mentre SASE supporta una trasformazione digitale completa ma richiede ulteriori modifiche all’architettura di rete.

Altri fattori da considerare quando si sceglie tra SSE e SASE includono le dimensioni dell’azienda, la maturità IT e la distribuzione geografica. Se gli aggiornamenti di rete fanno parte del vostro piano strategico, allora SASE offre una soluzione più completa e integrata rispetto a SSE, che è focalizzata esclusivamente sulla sicurezza.

Come Cato SSE 360 migliora il SSE tradizionale

Cato SSE 360 supera il SSE tradizionale offrendo una vera convergenza tra rete e sicurezza piuttosto che un’integrazione di varie soluzioni puntuali in un unico prodotto. Inoltre, l’ampiezza della copertura di Cato, che include WAN e cloud, semplifica ulteriormente e ottimizza la visibilità e la gestione della rete e della sicurezza.

• Visibilità e controllo completi

Cato SSE 360 offre visibilità granulare e gestione degli accessi per tutte le risorse di un’organizzazione, comprese le app cloud, Internet e WAN. Con visibilità su tutto il traffico di rete e accesso a informazioni sulle minacce in tempo reale, può correlare il comportamento degli utenti e identificare eventi di sicurezza in tutta la rete. Con visibilità a pannello unico, il personale di sicurezza può identificare, indagare e affrontare in modo più efficiente i potenziali eventi di sicurezza nella rete.

Accesso Globale Ottimizzato

Cato SASE 360 utilizza una rete privata con PoP strategicamente posizionati in tutto il mondo per un accesso a bassa latenza a Internet e alle risorse aziendali. Questo consente di bypassare la congestione di Internet e le limitazioni di peering dei fornitori di cloud, offrendo prestazioni e disponibilità costanti per gli utenti in tutto il mondo. Inoltre, l’integrazione con vari fornitori di identità consente un accesso senza soluzione di continuità tramite single sign-on (SSO) per l’accesso alle app aziendali.

Percorso senza interruzioni verso il SASE

Cato SSE 360 offre un percorso verso SASE consentendo a un’organizzazione di implementare capacità di sicurezza ora e aggiungere SD-WAN in seguito senza dover sostituire completamente. Un’architettura di piattaforma convergente riduce anche il costo totale di proprietà (TCO) convergendo le capacità di sicurezza e networking in un unico servizio basato su cloud. Questo rende Cato SSE 360 ideale per le organizzazioni che si stanno orientando verso la maturità del zero trust e di SASE, ma che non sono pronte per un’implementazione completa di SASE oggi.

Domande frequenti su SSE

In che modo SSE è diverso da SASE?

SSE è una soluzione focalizzata sulla sicurezza, che integra le capacità di SWG, CASB, DLP e ZTNA. SASE si basa su questo aggiungendo SD-WAN e altre capacità di sicurezza, come FWaaS, per ottimizzare sia la rete che la sicurezza.

SSE è solo per le forze lavoro remote?

SSE è ideale per le forze lavoro remote, ma migliora anche la sicurezza e le prestazioni per gli utenti on-prem, gli uffici periferici e i lavoratori ibridi. Il traffico di rete instradato attraverso un PoP SSE è soggetto a ispezione del traffico e applicazione delle politiche, migliorando la sicurezza della rete senza compromettere le prestazioni.