過(guò)去幾年云使用和用戶(hù)移動(dòng)性的增加導(dǎo)致了許多數(shù)據(jù)安全問(wèn)題，并突出了邊緣安全的重要性。但是，企業(yè)可以采用的安全措施數(shù)量之多令人困惑。今天，我們來(lái)聊聊企業(yè)如何通過(guò)安全服務(wù)邊緣 (SSE) 在邊緣實(shí)現(xiàn)安全。

什么是SSE？

安全服務(wù)邊緣 (SSE，Security Service Edge) 是安全訪(fǎng)問(wèn)服務(wù)邊緣 (SASE)的一個(gè)組件，它提供安全網(wǎng)絡(luò)以安全地共享任何類(lèi)型的信息。SSE 提供數(shù)據(jù)安全、訪(fǎng)問(wèn)控制、威脅防護(hù)和安全監(jiān)控。

SSE的核心方面是什么？

零信任網(wǎng)絡(luò)架構(gòu)（ZTNA）：

零信任網(wǎng)絡(luò)的主要重點(diǎn)是保護(hù)對(duì)私有應(yīng)用程序、云、在線(xiàn)服務(wù)、數(shù)據(jù)和文檔的遠(yuǎn)程訪(fǎng)問(wèn)。

零信任網(wǎng)絡(luò)訪(fǎng)問(wèn)的關(guān)鍵組成部分是：

用戶(hù)帳戶(hù)認(rèn)證和授權(quán)。

針對(duì)惡意軟件和其他基于瀏覽器的威脅的瀏覽器隔離和沙盒。

考慮組成員資格和特權(quán)、訪(fǎng)問(wèn)行為和可疑指標(biāo)的訪(fǎng)問(wèn)策略（零信任架構(gòu)）。

云訪(fǎng)問(wèn)安全代理 (CASB)：

CASB 深入挖掘云服務(wù)和應(yīng)用（例如 SaaS 和 PaaS），以檢測(cè) API 調(diào)用和行為中的異常活動(dòng)，從而保護(hù)對(duì) SaaS 和其他云應(yīng)用程序的訪(fǎng)問(wèn)。

防火墻即服務(wù)/網(wǎng)絡(luò)流量控制（FWaaS）：

FwaaS是另一個(gè)安全服務(wù)邊緣，它允許控制遠(yuǎn)程訪(fǎng)問(wèn)協(xié)議，例如 SSH 和遠(yuǎn)程桌面協(xié)議。FWaaS 解決方案的功能類(lèi)似于任何其他云服務(wù)。它允許在數(shù)據(jù)中心設(shè)置重要的防火墻實(shí)施，實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)。因此，為所有服務(wù)建立了虛擬隔離，以防止可能的安全問(wèn)題。

安全網(wǎng)絡(luò)網(wǎng)關(guān) (SWG)：

SWG 是一個(gè)基于云的安全系統(tǒng)，提供基于 URL 的訪(fǎng)問(wèn)控制、URL 過(guò)濾、DNS 監(jiān)控、加密流量分析和數(shù)據(jù)丟失預(yù)防策略。這是保護(hù)互聯(lián)網(wǎng)和網(wǎng)絡(luò)訪(fǎng)問(wèn)的終極方式。

遠(yuǎn)程瀏覽器隔離（RBI）：

這是一種強(qiáng)大的 Web 威脅防護(hù)類(lèi)型，可隔離云環(huán)境中的 Web 瀏覽活動(dòng)。遠(yuǎn)程瀏覽器隔離保護(hù)用戶(hù)免受任何隱藏的惡意軟件代碼接觸他們的設(shè)備。

使用 SSE 有什么優(yōu)勢(shì)？

SSE 解決了基本的組織挑戰(zhàn)，例如云使用、遠(yuǎn)程工作、安全邊緣計(jì)算和數(shù)字化轉(zhuǎn)型。使用 SSE 工具是理想化網(wǎng)絡(luò)安全解決方案的關(guān)鍵。

降低風(fēng)險(xiǎn)

SSE 允許在不依賴(lài)網(wǎng)絡(luò)的情況下提供網(wǎng)絡(luò)安全，允許基于某些身份和采用的策略進(jìn)行訪(fǎng)問(wèn)，并通過(guò)互聯(lián)網(wǎng)業(yè)務(wù)策略安全地連接用戶(hù)和應(yīng)用程序。SSE 通過(guò)預(yù)防和緩解威脅以及檢測(cè)任何類(lèi)型的惡意軟件來(lái)保護(hù)敏感數(shù)據(jù)。

加速性能和用戶(hù)體驗(yàn)

將其與跨安全服務(wù)邊緣系統(tǒng)的對(duì)等相結(jié)合，可為您的移動(dòng)用戶(hù)提供最佳體驗(yàn)。他們不再需要依賴(lài)慢速 VPN，并且可以快速輕松地訪(fǎng)問(wèn)公共和私有云應(yīng)用。

通過(guò)替換 VPN 連接遠(yuǎn)程工作人員對(duì)私有應(yīng)用程序的訪(fǎng)問(wèn)，允許精細(xì)的資源訪(fǎng)問(wèn)，并允許世界各地的用戶(hù)獲得適當(dāng)級(jí)別的訪(fǎng)問(wèn)權(quán)限。

整合優(yōu)勢(shì)

Security Service Edge 在單一平臺(tái)內(nèi)提供多種安全服務(wù)，包括：

零信任網(wǎng)絡(luò)架構(gòu)，

防火墻即服務(wù)，

云訪(fǎng)問(wèn)安全代理，

安全的網(wǎng)絡(luò)網(wǎng)關(guān)，

云瀏覽器隔離，

云沙箱，

云安全態(tài)勢(shì)管理，

云數(shù)據(jù)丟失預(yù)防。

為了保護(hù)數(shù)據(jù)，企業(yè)需要一個(gè)集成了 ZTNA、FWaas、CASB、SWG、RBI 和 DLP 的 SSE 系統(tǒng)。應(yīng)該考慮用戶(hù)遙測(cè)數(shù)據(jù)、正在使用的端點(diǎn)的風(fēng)險(xiǎn)狀況以及訪(fǎng)問(wèn)數(shù)據(jù)的敏感度級(jí)別。此時(shí)，可以在保持生產(chǎn)力的同時(shí)自適應(yīng)地實(shí)施數(shù)據(jù)安全策略。

隨著企業(yè)的發(fā)展，可以輕松添加更多保護(hù)服務(wù)，以獲得統(tǒng)一的安全性，從而實(shí)現(xiàn)跨所有渠道的一致保護(hù)。