Wat is SSE?
SSE (Security Service Edge) is een bundel cloudgebaseerde beveiligingsdiensten, waaronder Zero Trust Access, webbeveiliging, cloud-firewall en functies voor gegevensbescherming, die centraal vanuit de cloud worden geleverd in plaats van via losse appliances in het datacenter. SSE vormt de op beveiliging gerichte kern van SASE, zonder de netwerkcomponent SD-WAN daarvan. Voor de gebruiker loopt alle internet- en applicatietoegang via deze beveiligingslaag, die bij elk verzoek identiteit, apparaatstatus en context controleert voordat het verzoek wordt doorgelaten.
SSE in detail
SSE brengt doorgaans meerdere functies samen: Secure Web Gateway voor internettoegang, Zero Trust Network Access voor applicaties, cloud-firewall, Cloud-Sandbox tegen malware, Browser-Isolation voor risicovolle inhoud, en controles voor gegevensbescherming zoals DLP en CASB. Alle functies draaien op hetzelfde cloudplatform en delen beleid, identiteiten en loggegevens.
Dat onderscheidt SSE van oudere architecturen, waarin elke functie een eigen appliance met een eigen configuratie had. Bij SSE is de aansturing centraal, ook al blijven de afzonderlijke functies inhoudelijk verschillend.
Waarom telt SSE in de Zscaler-praktijk?
Omdat SSE meerdere functies bundelt, kan één beleidswijziging meerdere diensten tegelijk beïnvloeden, bijvoorbeeld wanneer een URL-categorie zowel webtoegang als sandboxgedrag raakt. Voor de diagnose betekent dit dat het geïsoleerd testen van losse functies vaak niet volstaat om een probleem volledig te begrijpen.
Voor het beheer telt daarom een overzicht dat alle SSE-bouwstenen samen toont, in plaats van ze los en gescheiden te bekijken.
Veelvoorkomende foutbronnen
- Een wijziging aan één functie, bijvoorbeeld URL-categorieën, werkt onbedoeld door op een andere, bijvoorbeeld sandboxgedrag.
- Verschillende teams beheren losse SSE-bouwstenen zonder onderlinge afstemming.
- Het ontbreken van een totaalbeeld leidt tot herhaald testen van losse functies in plaats van een integrale analyse.
- Nieuwe functies worden geactiveerd zonder bestaand beleid erop te toetsen.
SSE in de praktijk: wat CentaurNexus bijdraagt
CentaurNexus brengt het overzicht van de Zscaler-SSE-bouwstenen ZIA, ZPA en ZDX samen in één interface, zodat gebruiks-, beleids- en experience-gegevens gezamenlijk in plaats van los worden bekeken, zonder dat supportteams Zscaler-beheerdersrechten nodig hebben. Dat maakt het makkelijker om wisselwerkingen tussen losse SSE-functies te herkennen. De gids Zscaler-support zonder beheerdersrechten laat deze cockpitweergave in detail zien.
Verwante begrippen
Veelgestelde vragen over SSE
SSE staat voor Security Service Edge. Het duidt op een bundel cloudgebaseerde beveiligingsdiensten, waaronder Zero Trust Access, webbeveiliging, cloud-firewall en gegevensbescherming, die centraal via de cloud worden geleverd in plaats van via losse appliances in het datacenter.
SSE dekt de beveiligingsfuncties. SASE vult SSE aan met de netwerkcomponent, meestal SD-WAN, tot een volledige architectuur voor netwerk en beveiliging vanuit één cloudplatform. SSE is daarmee de op beveiliging gerichte kern van SASE.
Bij Zscaler vormen vooral ZIA voor internettoegang en webbeveiliging en ZPA voor Zero Trust Access naar applicaties de kern van de SSE-laag, aangevuld met functies zoals Cloud-Sandbox, Browser-Isolation en controles voor gegevensbescherming zoals DLP.
SSE bundelt meerdere voorheen gescheiden beveiligingsfuncties op één platform. Voor beheer en support betekent dit dat één storing meerdere diensten tegelijk kan raken en dat diagnosetools over alle SSE-bouwstenen heen moeten kijken om de oorzaak te vinden.
Niet per se als volledig pakket, maar de afzonderlijke functies erin, zoals webbeveiliging en Zero Trust Access, zijn tegenwoordig standaard in vrijwel elke IT-beveiligingsarchitectuur. Het voordeel van SSE zit vooral in de centrale, consistente aansturing van die functies in plaats van in veel losse oplossingen.
- Zscaler Help Portal: ZIA, ZPA en Security Service Edge - help.zscaler.com
- Interne gids: Zscaler-support zonder beheerdersrechten
Let op: CentaurNexus is een onafhankelijk product van SourcingBlox GmbH en geen aanbod van Zscaler, Inc. Product- en merknamen behoren toe aan hun respectieve eigenaren.