Qu'est-ce que l'accès sécurisé aux services (SSA) ?
Secure Service Access (SSA) est conçu pour sécuriser l'entreprise distribuée moderne. Les entreprises adoptent de plus en plus le travail à distance et déploient des applications natives sur le site cloud. Ces changements créent des défis et des exigences uniques en matière de sécurité. Les solutions SSA offrent une solution intégrée conçue pour répondre aux besoins évolutifs des entreprises en matière de sécurité.
Qu'est-ce qui fait d'une solution une solution SSA ?
Une solution SSA est conçue pour fournir une sécurité intégrée à l'entreprise distribuée. Selon le rapport Radar for Secure Service Access (SSA) de GigaOm, les principales caractéristiques d'une solution SSA sont les suivantes :
- cloud-Convergence native : Les solutions SSA font converger les capacités de mise en réseau et de sécurité en une seule offre "cloud-native". Cette convergence améliore la convivialité, les performances et l'évolutivité de la plateforme.
- Prestation de services indépendante de l'emplacement : L'entreprise moderne peut avoir des travailleurs à distance, des sites distants et des ressources basées sur le site clouddans le monde entier. Les solutions SSA doivent fournir un accès sécurisé et fiable aux ressources de l'entreprise, quel que soit l'endroit où elles se trouvent.
- Application de politiques centrées sur l'utilisateur : L'identité est le fondement d'une stratégie de sécurité sans confiance. Le SSA intègre l'identité de l'utilisateur dans les systèmes de l'entreprise afin d'assurer une application cohérente des politiques et l'accès aux ressources de l'entreprise.
- Application distribuée des politiques : Les solutions de sécurité ont été déployées dans le centre de données de l'entreprise, ce qui a permis de centraliser la gestion de la sécurité. Le SSA utilise des sites d'application de la sécurité distribués pour permettre l'application de la sécurité sans sacrifier les performances du réseau.
- Architecture standardisée définie par logiciel : Les entreprises peuvent avoir une infrastructure déployée dans une variété d'environnements différents. Les solutions SSA devraient utiliser une architecture définie par logiciel pour prendre en charge différentes options de déploiement.
Ces caractéristiques définissent les attributs de base du SSA, mais le SSA doit également disposer de certaines capacités pour sécuriser la main-d'œuvre à distance. Voici quelques-unes des solutions de sécurité qui devraient faire partie de l'offre d'un SSA :
- Accès au réseau de confiance zéro (ZTNA )
- pare-feu en tant que service (FWaaS)
- Passerelle Web sécurisée (SWG)
- cloud Courtier en sécurité d'accès (CASB)
- Poste Détection et Réponse (EDR)
- Détection et réponse étendues (XDR)
- Détection et réponse réseau (NDR)
- Réseau étendu défini par logiciel (SD-WAN)
Cet ensemble de solutions est essentiel pour protéger efficacement les travailleurs à distance et les sites d'une organisation contre les cybermenaces. Cependant, l'intégration est également cruciale pour garantir que l'équipe de sécurité de l'entreprise est capable de gérer efficacement ces solutions et de répondre à d'éventuels incidents de sécurité sur le réseau étendu de l'entreprise.
Pourquoi le RSA est-il important ?
Historiquement, la majorité des actifs informatiques d'une organisation se trouvaient sur place. En déployant des solutions de sécurité au périmètre du réseau, les entreprises peuvent protéger leurs systèmes contre les menaces externes et empêcher l'exfiltration de données et l'utilisation inappropriée des actifs informatiques de l'entreprise.
Avec le développement du travail à distance, de l'informatique en nuage, de l'internet des objets (IoT) et de l'utilisation d'appareils mobiles, un pourcentage croissant des ressources informatiques de l'entreprise se trouve désormais en dehors du périmètre traditionnel du réseau. Par conséquent, les solutions de sécurité basées sur le périmètre peuvent ne pas être en mesure de les protéger sans sacrifier la performance du réseau et peuvent ne pas offrir les capacités de sécurité dont ils ont besoin.
Les solutions SSA sont conçues pour protéger les travailleurs à distance d'une organisation. Les solutions SSA sont des solutions intégrées, basées sur le cloud, qui mettent en œuvre des contrôles d'accès de confiance zéro et des politiques de sécurité sur le réseau étendu de l'entreprise. Cela garantit que tous les travailleurs et les systèmes d'une organisation sont protégés, quel que soit leur emplacement.
SSA vs SSE
SSA, Secure Access Service Edge (SASE) et Security Service Edge (SSE) sont autant de termes désignant des solutions de sécurité convergentes et natives du site cloud. Ces offres se distinguent principalement par les solutions qu'elles proposent.
Par exemple, SSA et SASE intègrent des solutions de sécurité réseau (CASB, FWaaS, SWG et ZTNA) et SD-WAN. Cependant, les solutions SSA nécessitent également EDR, XDR et NDR, tandis que les solutions SASE intègrent des fonctionnalités supplémentaires d'optimisation du réseau. Le SSA diffère du SSE en ce qu'il intègre les fonctionnalités SD-WAN et Sécurité des postes. Les solutions ESS se concentrent uniquement sur les solutions de sécurité du réseau cloud telles que CASB, SWG et ZTNA.
En général, une seule solution peut répondre à plusieurs des critères de l'ASS, de l'ASSE et de l'ESS. Toutefois, certaines solutions peuvent être conçues pour des cas d'utilisation particuliers et n'offrir qu'un sous-ensemble des fonctionnalités possibles.
SSA with Check Point SASE
The goal of SSA is to provide integrated security that meets the needs of the remote worker. Check Point Check Point SASE offers the same security used by 90% of the Fortune 500 in an easily deployed and user-friendly solution.
Check Point SASE provides all of the tools that companies need to protect remote workers, including ZTNA, CASB, SWG, and FWaaS. These solutions enable Check Point SASE to offer zero-trust access management, data protection, and advanced threat prevention in a single package that is easy for security teams to deploy, monitor, and manage.
In its inaugural Radar for Secure Service Access (SSA) report, GigaOm called out Check Point SASE as a ‘Fast Mover and Challenger’ in the space. Learn more about the criteria for selection and why Check Point SASE was labeled both a “Fast Mover” and “Challenger” by downloading the report.
Check Point SASE is leading the way in the SSA space. See what it can do for yourself by signing up for a free demo today.
