SSE Security Service Edge

Définition

Security Service Edge (SSE) est un cadre de sécurité cloud défini par Gartner en 2021, représentant la composante sécurité du SASE (Secure Access Service Edge). Le SSE consolide plusieurs fonctionnalités de sécurité réseau cloud en une plateforme unifiée délivrée depuis le cloud : ZTNA (Zero Trust Network Access), CASB (Cloud Access Security Broker), SWG (Secure Web Gateway), et FWaaS (Firewall as a Service). Le SSE répond à la fragmentation des solutions de sécurité réseau traditionnelles : les organisations déployaient des VPN pour l'accès distant, un proxy web pour le filtrage des URLs, un CASB pour la visibilité SaaS, et des firewalls physiques pour la protection périmétrique. Ces outils distincts créent des silos de visibilité, des politiques incohérentes, et des coûts opérationnels élevés. Le SSE unifie ces fonctionnalités sous une seule console et une seule politique de sécurité. Le ZTNA dans le SSE remplace le VPN pour l'accès aux applications privées (on-premises ou cloud). Le CASB offre la visibilité et le contrôle sur les applications SaaS (découverte du Shadow IT, DLP, contrôle des uploads/téléchargements). Le SWG filtre le trafic web sortant (catégories d'URLs, antivirus inline, inspection SSL). Le FWaaS applique des politiques de pare-feu Layer 4 et 7 pour tout le trafic réseau. Les principaux fournisseurs SSE incluent Zscaler (ZIA + ZPA), Netskope (CASB + SWG + ZTNA), Cloudflare One (ZTNA + SWG + CASB), Palo Alto Prisma Access, Cisco Umbrella + Duo, et Microsoft Entra Private Access + Defender for Cloud Apps. L'évaluation doit considérer la couverture géographique (points of presence), les performances (latence), la profondeur des fonctionnalités CASB, et les intégrations avec les IdP existants. La différence entre SSE et SASE : le SASE ajoute les fonctionnalités SD-WAN (Software-Defined Wide Area Network) au SSE pour gérer également la connectivité réseau des branches et des sites distants, pas seulement les utilisateurs individuels.