過(guò)去幾年云使用和用戶移動(dòng)性的增加導(dǎo)致了許多數(shù)據(jù)安全問(wèn)題，并突出了邊緣安全的重要性。但是，企業(yè)可以采用的安全措施數(shù)量之多令人困惑。今天，我們來(lái)聊聊企業(yè)如何通過(guò)安全服務(wù)邊緣 (SSE) 在邊緣實(shí)現(xiàn)安全。 

什么是SSE？

安全服務(wù)邊緣 (SSE，Security Service Edge) 是安全訪問(wèn)服務(wù)邊緣 (SASE)的一個(gè)組件，它提供安全網(wǎng)絡(luò)以安全地共享任何類型的信息。SSE 提供數(shù)據(jù)安全、訪問(wèn)控制、威脅防護(hù)和安全監(jiān)控。

SSE的核心方面是什么？

零信任網(wǎng)絡(luò)架構(gòu)（ZTNA）： 

零信任網(wǎng)絡(luò) 的主要重點(diǎn)是保護(hù)對(duì)私有應(yīng)用程序、云、在線服務(wù)、數(shù)據(jù)和文檔的遠(yuǎn)程訪問(wèn)。 

零信任網(wǎng)絡(luò)訪問(wèn)的關(guān)鍵組成部分是：

• 用戶帳戶認(rèn)證和授權(quán)。
• 針對(duì)惡意軟件和其他基于瀏覽器的威脅的瀏覽器隔離和沙盒。
• 考慮組成員資格和特權(quán)、訪問(wèn)行為和可疑指標(biāo)的訪問(wèn)策略（零信任架構(gòu)）。

云訪問(wèn)安全代理 (CASB)：

CASB 深入挖掘云服務(wù)和應(yīng)用（例如 SaaS 和 PaaS），以檢測(cè) API 調(diào)用和行為中的異常活動(dòng)，從而保護(hù)對(duì) SaaS 和其他云應(yīng)用程序的訪問(wèn)。

防火墻即服務(wù)/網(wǎng)絡(luò)流量控制（FWaaS）：

FwaaS是另一個(gè)安全服務(wù)邊緣，它允許控制遠(yuǎn)程訪問(wèn)協(xié)議，例如 SSH 和遠(yuǎn)程桌面協(xié)議。FWaaS 解決方案的功能類似于任何其他云服務(wù)。它允許在數(shù)據(jù)中心設(shè)置重要的防火墻實(shí)施，實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)。因此，為所有服務(wù)建立了虛擬隔離，以防止可能的安全問(wèn)題。

安全網(wǎng)絡(luò)網(wǎng)關(guān) (SWG)：

SWG 是一個(gè)基于云的安全系統(tǒng)?，提供基于 URL 的訪問(wèn)控制、URL 過(guò)濾?、DNS 監(jiān)控、加密流量分析和數(shù)據(jù)丟失預(yù)防策略。這是保護(hù)互聯(lián)網(wǎng)和網(wǎng)絡(luò)訪問(wèn)的終極方式。

遠(yuǎn)程瀏覽器隔離（RBI）：

這是一種強(qiáng)大的 Web 威脅防護(hù)類型，可隔離云環(huán)境中的 Web 瀏覽活動(dòng)。遠(yuǎn)程瀏覽器隔離保護(hù)用戶免受任何隱藏的惡意軟件代碼接觸他們的設(shè)備。

使用 SSE 有什么優(yōu)勢(shì)？

SSE 解決了基本的組織挑戰(zhàn)，例如云使用、遠(yuǎn)程工作、安全邊緣計(jì)算和數(shù)字化轉(zhuǎn)型。使用 SSE 工具是理想化網(wǎng)絡(luò)安全解決方案的關(guān)鍵。

降低風(fēng)險(xiǎn)

SSE 允許在不依賴網(wǎng)絡(luò)的情況下提供網(wǎng)絡(luò)安全，允許基于某些身份和采用的策略進(jìn)行訪問(wèn)，并通過(guò)互聯(lián)網(wǎng)業(yè)務(wù)策略安全地連接用戶和應(yīng)用程序。SSE 通過(guò)預(yù)防和緩解威脅以及檢測(cè)任何類型的惡意軟件來(lái)保護(hù)敏感數(shù)據(jù)。

加速性能和用戶體驗(yàn)

將其與跨安全服務(wù)邊緣系統(tǒng)的對(duì)等相結(jié)合，可為您的移動(dòng)用戶提供最佳體驗(yàn)。他們不再需要依賴慢速 VPN，并且可以快速輕松地訪問(wèn)公共和私有云應(yīng)用。 

通過(guò)替換 VPN 連接遠(yuǎn)程工作人員對(duì)私有應(yīng)用程序的訪問(wèn)，允許精細(xì)的資源訪問(wèn)，并允許世界各地的用戶獲得適當(dāng)級(jí)別的訪問(wèn)權(quán)限。

整合優(yōu)勢(shì)

Security Service Edge 在單一平臺(tái)內(nèi)提供多種安全服務(wù)，包括：

• 零信任網(wǎng)絡(luò)架構(gòu)，
• 防火墻即服務(wù)，
• 云訪問(wèn)安全代理，
• 安全的網(wǎng)絡(luò)網(wǎng)關(guān)，
• 云瀏覽器隔離，
• 云沙箱，
• 云安全態(tài)勢(shì)管理，
• 云數(shù)據(jù)丟失預(yù)防。

為了保護(hù)數(shù)據(jù)，企業(yè)需要一個(gè)集成了 ZTNA、FWaas、CASB、SWG、RBI 和 DLP 的 SSE 系統(tǒng)。應(yīng)該考慮用戶遙測(cè)數(shù)據(jù)、正在使用的端點(diǎn)的風(fēng)險(xiǎn)狀況以及訪問(wèn)數(shù)據(jù)的敏感度級(jí)別。此時(shí)，可以在保持生產(chǎn)力的同時(shí)自適應(yīng)地實(shí)施數(shù)據(jù)安全策略。

隨著企業(yè)的發(fā)展，可以輕松添加更多保護(hù)服務(wù)，以獲得統(tǒng)一的安全性，從而實(shí)現(xiàn)跨所有渠道的一致保護(hù)。