Security Service Edge (SSE)

Security Service Edge (SSE) is een cloudgebaseerde beveiligingsaanpak die de toegang van gebruikers, apparaten en locaties tot web-, cloud- en SaaS-applicaties beveiligt. SSE bundelt beveiligingsfuncties aan de zogenoemde service edge, dus dichter bij de gebruiker en onafhankelijk van klassieke netwerkperimeters. Typische onderdelen zijn secure web gateway, cloud access security broker, zero trust network access en data loss prevention.

De aanpak is vooral relevant omdat werk tegenwoordig vaak buiten traditionele bedrijfsnetwerken plaatsvindt. Gebruikers benaderen clouddiensten vanaf verschillende apparaten en locaties, terwijl data over veel applicaties is verspreid. SSE helpt toegang in context te beoordelen, beleid consistent af te dwingen en risico's als schaduw-IT, malware, dataweglekken of onveilig webgebruik te verkleinen. Een belangrijke basis is Zero Trust, omdat vertrouwen niet meer wordt afgeleid uit de netwerklocatie.

Security service edge hangt nauw samen met Cloud Security en SaaS Security. Waar cloud security de bescherming van cloudomgevingen in het algemeen beschrijft, richt SSE zich op veilige toegang en beleidshandhaving aan de rand van de beveiligingsarchitectuur. Organisaties gebruiken SSE vaak om beveiligingscontroles voor hybride werk, cloudapplicaties en mobiele gebruikers te standaardiseren.

Zie ook: Zero Trust Security.