SASE e SSE: Cosa Devi Sapere – Cisco Systems

Cyber Security 5 min read
SASE e SSE: Cosa Devi Sapere – Cisco Systems
SASE e SSE: Cosa Devi Sapere – Cisco Systems

I progressi tecnologici hanno lo scopo di migliorare le nostre vite, da una migliore protezione a connessioni più rapide, alla semplificazione e razionalizzazione dei processi per una migliore efficienza.

Ma con ogni nuovo progresso e framework innovativo sembra arrivare un nuovo acronimo di cui dobbiamo tenere traccia nello spazio già affollato dei termini tecnologici della sicurezza informatica. C2. CSIR. SASE. E ora Security Service Edge o SSE.

Cos’è SSE?

L'adozione del cloud, la modalità di lavoro da remoto e le minacce informatiche sono in aumento da anni e l'impatto del COVID-19 ha accresciuto l'urgenza di adottare nuovi modi per semplificare e scalare la sicurezza.

In poche parole, le tecnologie SSE (Secure Service Edge) aiutano le organizzazioni a supportare i lavoratori ovunque e in qualsiasi momento, utilizzando un approccio incentrato sul cloud per l'applicazione delle policy di sicurezza in modo che i loro dati e dispositivi siano protetti.

La tecnologia SSE è stata elencata come una delle "4 Tecnologie Indispensabili nel Gartner Hype Cycle for Cloud Security, 2021" di Gartner. Con la previsione di Gartner che le implementazioni del cloud pubblico supereranno in numero i carichi di lavoro dei data center privati entro la fine di quest'anno, si è capito in che modo le organizzazioni possano consentire un accesso sicuro al Web, ai servizi di sicurezza basati sul cloud e alle applicazioni native del cloud.

SSE, quindi, include offerte in grado di ridurre la complessità e migliorare l'esperienza dell'utente consolidando molteplici funzionalità di sicurezza disparate e distribuendole dal cloud. Ciò include gateway Web sicuri (SWG), broker di sicurezza dell'accesso al cloud (CASB), accesso alla rete zero-trust (ZTNA), isolamento remoto del browser (RBI) e firewall-as-a-Service (FWaaS), il tutto da un unico fornitore.

Qual è la Relazione tra SSE e SASE?

La conversazione sul topic "secure edge" è stata avviata, ufficialmente, nel 2019 da Gartner. È stato notato che la moderna progettazione della rete e della sicurezza stava "spostando il punto focale sull'identità dell'utente e/o del dispositivo, non sul data center. I leader della sicurezza e della gestione del rischio hanno bisogno di un Secure Access Service Edge distribuito tramite cloud convergente per affrontare questo cambiamento". E questo modello convergente di rete e sicurezza è stato nominato Secure Access Service Edge o SASE.

SASE fa convergere funzioni di sicurezza precedentemente disparate in un'unica piattaforma fornita dal cloud e integra le funzionalità di rete SD-WAN. La promessa di un'architettura SASE è unita alla funzionalità di rete e sicurezza in un modello as-a-service.

SSE, quindi, può essere visto come il "lato di sicurezza" di SASE, un sottoinsieme del framework SASE, con un'architettura incentrata specificamente sui servizi di sicurezza.

Ormai, la maggior parte degli addetti ai lavori in ambito networking e sicurezza ha sentito parlare dei vantaggi e delle promesse di un approccio SASE completo.

Networking e Sicurezza: SASE fa convergere funzioni di sicurezza precedentemente disparate in un'unica piattaforma fornita dal cloud, ma integra anche funzionalità di rete. La visione futura di tutta l'architettura SASE è quella di fornire le funzionalità di rete e sicurezza unite in un modello as-a-service.

Connettività Aziendale Sicura: SSE condivide le funzionalità di sicurezza SWG, CASB, NGFW e ZTNA (Zero Trust Network Access) con il modello SASE, ma SASE include il networking fornito dal cloud con SD-WAN, per connettere data center, filiali, campus e strutture di co-location e ottimizzare velocità, sicurezza ed efficienza di rete.

Consente la Digital Business Transformation: SASE aiuta le organizzazioni a passare più facilmente ai modelli di lavoro ibridi e ad implementare una sicurezza più coerente mantenendo un livello elevato di prestazioni per l'utente finale.

Quindi, se la tecnologia SASE è la visione futura per il networking e la sicurezza, perché Gartner ha aggiunto una categoria tecnologica separata, ma simile, nel panorama della sicurezza informatica nel 2021, quando aveva già definito SASE nel 2019?

Forse per via della curva di adozione. Poiché un'architettura SASE combina funzionalità di rete e sicurezza, un approccio SASE completo richiede un approccio coordinato e coeso tra i team che si occupano di sicurezza della rete e coloro che si occupano di networking.

Inoltre, sono spesso in gioco requisiti normativi che guidano l'implementazione continua in locale. Per la maggior parte delle aziende, SASE è un percorso che richiede tempo e risorse per essere implementato completamente.

Cisco e SSE

Cisco Secure, che si è già assicurata il 100% di Fortune 100, offre una soluzione SASE e SSE completa e flessibile per soddisfare i clienti ovunque si trovino lungo il loro percorso.

Sebbene connettività e sicurezza siano due facce della stessa medaglia, per le organizzazioni non ancora pronte per l'adozione diffusa di SD-WAN, un approccio SSE-first potrebbe avere più senso nel breve termine.

Il vantaggio unico di Cisco di essere un leader comprovato in sicurezza e networking ci consente di avere una visione d’insieme che è più grande della somma delle sue parti.

Ciò significa che possiamo affrontare specifiche lacune SSE con soluzioni coese gestite in cloud ed “as-a-Service”, con capacità più integrate. Ciò include anche l'osservabilità, un elemento chiave per offrire un'esperienza SASE completa.

Con ThousandEyes, Cisco offre visibilità completa dall'utente all'applicazione su qualsiasi rete e cloud in modo da poter identificare, correggere o intensificare rapidamente i problemi.

Inoltre, a differenza della maggior parte dei fornitori SSE, Cisco offre una gamma di funzionalità SD-WAN sia per "Lean IT" che per grandi aziende che prevedono di integrare nel tempo la rete distribuita in cloud.

Cisco Umbrella, il cuore di Cisco SASE, ha un'architettura cloud globale che supporta:

Cisco Umbrella

Per saperne di più sulla tecnologia SASE e SSE di Cisco e su quale soluzione può essere la più adatta alla tua azienda invia una mail a cio@florence-consulting.it o chiama lo (055) 538-3250.

Visita la pagina dedicata del nostro sito per ricevere ulteriore materiale informativo o per richiedere una demo gratuita.

In alternativa, puoi completare il form sottostante con la tua domanda.

cyber security sase sse secure access service edge secure service edge cisco systems sase cisco systems