Security Service Edge (SSE)
Простыми словами
Проще говоря, «Security Service Edge (SSE)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Security Service Edge (SSE)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При изменении сетевой схемы инженер опирается на понятие «Security Service Edge (SSE)»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.
Не путать с
- Защищённая конфигурация сетиЗащищённая конфигурация сети — согласованный набор безопасных настроек сетевого оборудования и сервисов, проверяемый на отклонения.
- Управление конфигурациями сетевого оборудованияУправление конфигурациями сетевого оборудования — учёт, изменение, резервирование и контроль настроек маршрутизаторов, коммутаторов и иных сетевых устройств.
- МикросегментацияМикросегментация — детальное применение политик доступа между отдельными рабочими нагрузками, приложениями или хостами.
Как это работает
- Определить облачные сервисы защитыОрганизация выбирает SWG, CASB, ZTNA и другие нужные функции SSE.
- Направить пользовательский трафикУстройства и площадки подключаются к ближайшей точке присутствия провайдера.
- Применить единую политикуДоступ оценивается по идентичности, устройству, приложению и риску.
- Контролировать сервисПроверяют доступность, журналы, размещение данных и эффективность политик.
Частые вопросы
Проще говоря, «Security Service Edge (SSE)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Security Service Edge (SSE)» применяют на практике?В практике ИБ термин «Security Service Edge (SSE)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Security Service Edge (SSE)» отличается от близких понятий?«Security Service Edge (SSE)» описывает следующее: набор облачных сервисов безопасности, ориентированных на доступ к вебу, приложениям и данным без сетевых функций SD-WAN. «Защищённая конфигурация сети» означает: согласованный набор безопасных настроек сетевого оборудования и сервисов, проверяемый на отклонения. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.