SSE
El Security Service Edge, o SSE, es la entrega de controles de seguridad de red desde una plataforma cloud en vez de desde aparatos en una oficina: pasarela web segura, cloud access security broker, zero trust network access y normalmente prevención de pérdida de datos. Es la mitad de seguridad de SASE, sin la mitad de red.
La relación con SASE es lo único que la mayoría de la gente quiere que le aclaren, y es sencilla. SASE es la combinación de red de área extensa definida por software y seguridad entregada desde el cloud. Quita la red y lo que queda es esto: un conjunto de servicios de seguridad a los que los usuarios llegan estén donde estén, en vez de arrastrar el tráfico de vuelta a un centro de datos para que pase por hardware. Las organizaciones contentas con su conectividad actual compran la mitad de seguridad por separado.
Lo que cambia en la práctica es dónde se sitúa el punto de inspección y quién lo lleva. La política sigue al usuario y no a la oficina, que es lo que la hace funcionar para el personal remoto, y el ZTNA que lleva dentro sustituye el acceso plano que concede una VPN por acceso a aplicaciones nombradas.
Las consecuencias que conviene planificar son el riesgo de concentración y la visibilidad. La plataforma se convierte en una única superficie de administración capaz de ver y de reencaminar casi todo el tráfico de una organización, así que las cuentas que la administran pertenecen al nivel de protección más alto, y su disponibilidad pasa a ser una dependencia del negocio. Además descifra el tráfico para inspeccionarlo, lo que es una decisión con implicaciones legales y de comité de empresa en España, y conviene resolverla antes del despliegue y no después.