Brève présentation de Security Service Edge (SSE)

La semaine dernière, nous avons rapidement présenté la solution Secure Access Service Edge (SASE) et expliqué pourquoi il s'agissait d'une étape logique de la transformation des réseaux d'entreprise. Les analystes de Gartner ont introduit le concept en 2019 en réponse à l'évolution des cas d'utilisation et des décisions d'achat. SASE est un concept qui rassemble des services de mise en réseau et des services de sécurité dans une seule plateforme.

Gartner a introduit Security Service Edge (SSE) en 2021, qui représente les composants de sécurité de SASE. Ce concept permet aux entreprises d'adopter une approche de sécurité de type SASE sans passer par la solution de mise en réseau SASE. Le concept SASE complet comprend un certain nombre de composants clés :

• ·Secure Web Gateway (SWG) : filtrage des URL, protection contre les malwares, firewall.
• Cloud Access Security Broker (CASB) : contrôle des accès précis pour les applications SaaS (Software-as-a-Service).
• Zero Trust Network Access (ZTNA) : fournit un accès sécurisé aux applications et services de l’entreprise.
• Firewall-as-a-Service (FWaaS) : sécurité réseau dans le cloud pouvant être combinée avec des pare-feu sur site ou ZTNA.
• Software-Defined Wide Area Network (SD-WAN) : dispositif WAN de périphérie qui connecte les sites d’entreprise et fournit un routage intelligent.

Cette liste n'est pas exhaustive, mais vous donne une idée des principaux services SASE. Pour faire simple, retenez que le SSE comprend tout ce qui figure dans la liste ci-dessus, à l'exception du SD-WAN.

Avantages du SSE

Le SSE constitue une plateforme de sécurité complète qui inclut une protection des points de terminaison, des workloads cloud et des applications SaaS. Il s'agit d'un service hébergé dans le cloud, bien qu'il puisse inclure certains composants sur site ou basés sur un agent. Une solution SSE robuste améliore plusieurs couches de sécurité et réduit la complexité de la protection des points de terminaison. Parmi ses principaux avantages, le SSE offre une gestion unifiée des politiques, le déploiement à un seul agent et une gestion simplifiée des fournisseurs. 

Alors, pour quelles entreprises le SSE présente-t-il plus d'intérêt que la solution SASE? Voici quelques exemples :

• La solution SSE est idéale pour les entreprises qui n'opèrent pas à 100 % sur site. La protection SSE améliore l'accès sécurisé aux applications SaaS, aux workloads cloud et à d'autres ressources en ligne.
• Une étude récente réalisée par Avasta et commandée par Barracuda a montré que 38 % des répondants adopteront une nouvelle solution de sécurité après une violation et 37 % modifieront leurs systèmes de sécurité en fonction des résultats d’une évaluation de la cybersécurité. Ces entreprises souhaitent tirer parti des avantages du SSE, mais n'ont souvent pas besoin de modifier leurs solutions réseau.
• Une plateforme de sécurité consolidée permet aux entreprises qui cherchent à remplacer les VPN, les accès RDP ou d'anciennes solutions de sécurité de réduire les coûts informatiques. Une plateforme SSE permet également à ces entreprises d'améliorer l'expérience utilisateur et de renforcer la sécurité des accès à distance. Ces besoins sont généralement plus immédiats qu'une mise à niveau du réseau. Les entreprises peuvent adopter le pilier de sécurité SASE dans un premier temps, puis ajouter le pilier réseau ultérieurement.
• Certaines organisations présentent des configurations particulières ou des composants réseau propriétaires qui ne sont pas compatibles avec le SD-WAN. Elles peuvent toutefois tirer parti des avantages des services de sécurité consolidés basés sur le cloud.

Les études démontrent que la plupart des personnes interrogées sont intéressées par la solution SSE et pourraient envisager son adoption en 2023. Consultez notre site Web pour en savoir plus sur les produits de protection réseau et de sécurité cloud de Barracuda.