Security Service Edge (SSE)

Security Service Edge (SSE) bezeichnet einen cloudbasierten Sicherheitsansatz, der Zugriffe von Nutzern, Geräten und Standorten auf Web-, Cloud- und SaaS-Anwendungen absichert. SSE bündelt Sicherheitsfunktionen am sogenannten Service Edge, also näher am Nutzer und unabhängig von klassischen Netzwerkgrenzen. Typische Bestandteile sind Secure Web Gateway, Cloud Access Security Broker, Zero Trust Network Access und Data Loss Prevention.

Der Ansatz ist besonders relevant, weil Arbeit heute häufig außerhalb traditioneller Unternehmensnetze stattfindet. Nutzer greifen von verschiedenen Geräten und Standorten auf Cloud-Dienste zu, während Daten über viele Anwendungen verteilt sind. SSE hilft, Zugriffe kontextbezogen zu bewerten, Richtlinien konsistent durchzusetzen und Risiken wie Schatten-IT, Malware, Datenabfluss oder unsichere Webnutzung zu reduzieren. Eine wichtige Grundlage ist Zero Trust, weil Vertrauen nicht mehr aus dem Netzwerkstandort abgeleitet wird.

Security Service Edge ist eng mit Cloud Security und SaaS Security verbunden. Während Cloud Security den Schutz von Cloud-Umgebungen allgemein beschreibt, fokussiert SSE auf sichere Zugriffe und Richtliniendurchsetzung am Rand der Sicherheitsarchitektur. Unternehmen nutzen SSE häufig, um Sicherheitskontrollen für hybride Arbeit, Cloud-Anwendungen und mobile Nutzer zu vereinheitlichen.

Siehe auch: Zero Trust Security und IT Security.