Was ist Security Services Edge (SSE)?

Die Ideen rund um Sicherheitsservice Edge macht absolut Sinn:

1. Schnellere Veränderungen am Arbeitsplatz, insbesondere aufgrund der Pandemie, führten dazu, dass alte Sicherheitsmaßnahmen wie Firewalls und die Geräte, auf denen sie ausgeführt wurden, veraltet waren.
2. Durch unermüdliche IT-Innovationen kommen immer wieder neue Sicherheitsanbieter hinzu (haben Sie an einer RSA-Konferenz teilgenommen?)
3. Zeitgleich mit der Pandemie wurde Zero Trust zu einer weiteren wichtigen IT-Initiative.
4. Lange vor SSE wurden interne Anwendungen webbasiert. Die Ausgaben im IT-Bereich nehmen am stärksten zu, dicht gefolgt von IaaS und PaaS. Bei internen und öffentlichen Clouds wird fast alles mit einem Webbrowser erledigt!

Der Austausch veralteter IT-Sicherheitsgeräte, die weitestgehende Konsolidierung der Anbieter, die Implementierung von Zero-Trust-Zugriffen und die Sicherung der Cloud-Nutzung führten zu einer furchterregender Vierer von Bedürfnissen, die potenziell mit SSE befriedigt werden können.

Was ist Security Services Edge?

Security Service Edge (SSE) -Angebote bündeln in der Regel von der Cloud bereitgestellte Sicherheitsfunktionen, die versuchen, zusammenzuarbeiten, um Schutz des Benutzerzugriffs auf Webanwendungen, Cloud-Dienste und private Anwendungen. Es soll als Sicherheitsebene am „Rand“ des Netzwerks dienen, näher an Benutzern und Anwendungen, anstatt sich aus Sicherheitsgründen auf ein zentrales Rechenzentrum zu verlassen.

Während die meisten Dienste über die Cloud bereitgestellt werden, enthalten einige Dienste eine Desktop-Komponente, um sowohl die Desktop-Sicherheit zu gewährleisten als auch den Datenverkehr zu den entsprechenden Cloud-Diensten zu steuern.

Warum ist Security Services Edge entstanden?

Secure Services Edge (SSE) entstand als Reaktion auf die sich entwickelnde IT-Landschaft, insbesondere auf den Aufstieg von Cloud-Computing, mobilen Mitarbeitern und den sich auflösenden traditionellen Sicherheitsperimeter. Hier ist eine Aufschlüsselung der wichtigsten Faktoren:

Zur Cloud wechseln

Unternehmen verlassen sich zunehmend auf Cloud-basierte Anwendungen und Datenspeicher. Herkömmliche Sicherheitsmodelle, bei denen ein zentrales Rechenzentrum im Mittelpunkt stand, reichten nicht mehr aus, um den Zugriff auf diese im Internet verteilten Ressourcen abzusichern.

Mobile Belegschaft

Da immer mehr Mitarbeiter remote arbeiten, entstand der Bedarf an sicherem Zugriff auf Unternehmensressourcen von überall und auf jedem Gerät. Herkömmliche Sicherheitslösungen konnten diese Art von Flexibilität nicht bewältigen.

Auflösender Perimeter

Der herkömmliche Netzwerkperimeter, bei dem die Sicherheit auf die Eingangspunkte konzentriert war, ist nicht mehr wirksam. Daten und Anwendungen sind über die Cloud und die Benutzergeräte verstreut, was es schwieriger macht, klare Schutzgrenzen zu definieren.

Webbifizierung von Anwendungen

Das Zeitalter des Client-Server-Computings entwickelte sich zum Webzugriff auf Backend-Systeme.

Was ist der Ursprung von Security Service Edge?

Der Begriff „Secure Services Edge“ (SSE) ist ein relativ neues Konzept, das in der Technologiewelt um 2021 herum auftaucht. Hier ist eine Aufschlüsselung seiner Herkunft:

• Gartner zugeschrieben: Dem Marktforschungsunternehmen Gartner wird zugeschrieben, den Begriff SSE in seiner Strategischer Fahrplan 2021 für SASE-Konvergenz.
• Aufbauend auf SASE: SSE wird als Teilbereich des umfassenderen Konzepts von betrachtet Secure Access Service Edge (SASE). SASE selbst war 2019 von Gartner eingeführt um der Notwendigkeit eines konvergenten Sicherheitsmodells für das Cloud-Zeitalter gerecht zu werden.
• Bewältigung der Herausforderungen im Bereich der Cloud-Sicherheit: Gartner identifizierte eine Lücke zwischen dem Cloud-Sicherheitsdesign und dem traditionellen WAN-Service-Edge-Design in Unternehmen. SSE erwies sich als eine Möglichkeit, diese Lücke zu schließen und eine umfassendere Sicherheitslösung für Cloud-orientierte Umgebungen bereitzustellen.

Die spezifische Technologie hinter SSE mag ihre Wurzeln in früheren Sicherheitstools haben, aber der Begriff selbst ist eine neue Entwicklung, die speziell auf den wachsenden Bedarf an sicherem Zugriff auf Cloud-Anwendungen und -Dienste zugeschnitten ist.

Was sind die wichtigsten Funktionskomponenten von SSE?

SSE (Security Service Edge) kombiniert Netzwerk- und Sicherheitsfunktionen, um sicheren Zugriff zu gewährleisten. Hier sind die Hauptkomponenten eines typischen SSE-Angebots:

Sicheres Webgateway (SWG)

• Dient als Checkpoint für den gesamten Webverkehr, der das Netzwerk betritt oder verlässt.
• Setzt Richtlinien zur Web-Zugriffskontrolle durch, um den Zugriff auf unangemessene oder unproduktive Websites einzuschränken.
• Filtert bösartige Websites, Malware und Phishing Versuche.

Lesen Sie mehr über Menlo Security SWG

Sicherheitsbroker für Cloud-Zugriff (CASB)

• Bietet Transparenz und Kontrolle über Cloud-Anwendungen, die von der Organisation verwendet werden.
• Setzt Sicherheitsrichtlinien für die Nutzung von Cloud-Apps durch, einschließlich Datenzugriff und Verschlüsselung.
• Beugt Datenverlust aus Cloud-Speichern und Anwendungen vor.

Lesen Sie mehr über Menlo Security CASB

Zero-Trust-Netzwerkzugriff (ZTNA)

• Implementiert einen „Zero-Trust“ -Ansatz, bei dem keinem Benutzer oder Gerät von Natur aus vertraut wird.
• Gewährt Zugriff auf Ressourcen auf der Grundlage einer kontinuierlichen Überprüfung der Benutzeridentität, des Gerätevertrauens und des Kontextes.
• Sichert den Zugriff auf Anwendungen unabhängig vom Standort des Benutzers (Büro, Zuhause usw.).

Lesen Sie mehr über Menlo Secure Application Access

Firewall als Dienst (FWaaS)

• Bietet Cloud-basierte Firewall-Funktionen zur Überprüfung und Steuerung des Netzwerkverkehrs.
• Filtert unerwünschten Traffic auf der Grundlage vordefinierter Regeln und Sicherheitsrichtlinien.
• Schützt vor unbefugten Zugriffsversuchen und Netzwerkverletzungen.

Lesen Sie mehr über Menlo Security Firewall as a Service

1. Verbessertes Sicherheitsniveau

• Einheitliche Sicherheitsplattform: SSE ist bestrebt, mehrere Sicherheitsfunktionen in einem einzigen Anbieterangebot zu konsolidieren, was möglicherweise einen zentralisierten Ansatz für das Sicherheitsmanagement bietet.
• Verbesserte Erkennung und Abwehr von Bedrohungen: Theoretisch kann SSE durch die Kombination von Technologien wie SWG, CASB und ZTNA einen verbesserten Schutz vor bestimmten fortgeschrittenen Bedrohungen und Datenschutzverletzungen bieten.
• Stärkere Compliance-Haltung: Es gibt Hinweise darauf, dass SSE Unternehmen in einigen Fällen dabei geholfen hat, behördliche Anforderungen zu erfüllen, indem es Transparenz und Kontrolle über Datenzugriff und -nutzung bietet.

2. Verbessertes Nutzererlebnis

• Schnellerer Anwendungszugriff: Durch die Bereitstellung von Sicherheitsdiensten, die näher an den Benutzern sind, kann SSE die Latenz reduzieren und die Anwendungsleistung verbessern. Dieses Argument ist jedoch etwas unklar, da jeder der Dienste, aus denen SSE besteht, (zumindest ursprünglich) dazu gedacht war, benutzernah zu sein. Bestimmte SSE-Komponenten, wie SWG und CASB, waren etwas ausgealtert von so vielen Benutzern nach Hause geschickt während der Pandemie.
  
  Analysten wie Gartner verlangen jedoch, dass SSE über die Cloud bereitgestellt wird, was definitionsgemäß möglicherweise nicht in der Nähe der Nutzer liegt. Damit ein schneller Anwendungszugriff wirklich realisiert werden kann, muss ein SSE, das Cloud-Points of Presence (PoPs) anbietet, so nah wie möglich an jeder Benutzergemeinschaft sein. Dies muss auch mobilen Benutzern in Coffeeshops, Hotelzimmern und Gemeinschaftsräumen zugute kommen.
• Vereinfachtes Benutzererlebnis: SSE kann Authentifizierungs- und Autorisierungsprozesse optimieren und Benutzern den Zugriff auf Ressourcen erleichtern, die von ihrer SSE-Lösung gesteuert werden.
• Gesteigerte Produktivität: Durch die Beseitigung einiger sicherheitsrelevanter Reibungspunkte, auf die Benutzer stoßen, kann SSE die Produktivität und Zufriedenheit der Benutzer steigern.

3. Kosteneffizienz

• Geringere Betriebskosten: Einige SSE-Lösungen können Unternehmen dabei helfen, die Kosten zu senken, die mit der Verwaltung mehrerer Sicherheitspunktlösungen verbunden sind. (Siehe „Argumente gegen den Einsatz von SSE“ weiter unten.)
• Optimierte Ressourcenauslastung: In bestimmten Fällen kann SSE durch die Konsolidierung der Sicherheitsfunktionen den Verbrauch von Netzwerkressourcen reduzieren und bestimmte Infrastrukturkosten senken, z. B. die Unterstützungskosten für veraltete Infrastrukturelemente.
• Schnellere Reaktion auf Vorfälle: SSE kann Unternehmen in einigen Fällen dabei helfen, Sicherheitsvorfälle schneller zu erkennen und darauf zu reagieren, wodurch potenzielle Schäden reduziert werden.

Kosten und Komplexität

• Hohe Anfangsinvestition: Die Implementierung einer SSE-Lösung kann teuer sein und erhebliche Vorabkosten für Hardware, Software und professionelle Dienstleistungen erfordern.
• Komplexe Integration: Die Integration von SSE in bestehende Sicherheitsinfrastrukturen und -anwendungen kann komplex und zeitaufwändig sein und erfordert spezielles Fachwissen.
• Laufende Verwaltungskosten: SSE-Lösungen erfordern eine kontinuierliche Verwaltung und Wartung, einschließlich Updates, Patches und Überwachung, was die Betriebskosten erhöhen kann.

Auswirkung auf die Leistung

• Erhöhte Latenz: Abhängig von der SSE-Lösung und den Netzwerkbedingungen kann es zu einer Erhöhung der Latenz für Benutzer kommen, die auf Cloud-Anwendungen zugreifen, was sich auf die Benutzererfahrung auswirkt.
• Netzwerküberlastung: SSE kann zusätzlichen Datenverkehr in das Netzwerk einbringen, was möglicherweise zu Staus und Leistungsproblemen führen kann.

Anbieterbindung

• Abhängigkeit von einem einzigen Anbieter: Wenn Sie sich für einen bestimmten SSE-Anbieter entscheiden, kann dies zu einer Anbieterbindung führen, was die Flexibilität einschränkt und langfristig die Kosten möglicherweise erhöht.
• Eingeschränkte Auswahl an Funktionen: Einige SSE-Lösungen bieten möglicherweise nicht alle erforderlichen Merkmale oder Funktionen, sodass Unternehmen gezwungen sind, sich auf zusätzliche Einzellösungen zu verlassen.

Sicherheitsrisiken

• Einziger Fehlerpunkt: Wenn der SSE-Dienst ausfällt, kann dies den Zugriff auf wichtige Anwendungen und Daten unterbrechen, was die Sicherheitsrisiken erhöht.
• Bedenken hinsichtlich des Datenschutzes: SSE-Lösungen verarbeiten sensible Benutzerdaten, was Bedenken hinsichtlich des Datenschutzes und des Datenschutzes aufkommen lässt.

Mögliche Überschneidung mit bestehenden Lösungen

• Redundanz: Einige Unternehmen verfügen möglicherweise bereits über Sicherheitslösungen, die sich mit den SSE-Funktionen überschneiden, was zu potenzieller Redundanz und erhöhten Kosten führt.
• Komplexität: Die Verwaltung mehrerer Sicherheitslösungen kann die Komplexität erhöhen und zu Inkonsistenzen führen.