Cloud, applications SaaS, télétravail, mobilité… Le système d’information ne se limite plus aux murs de l’entreprise. Les utilisateurs se connectent depuis différents lieux et appareils, tandis que les données circulent entre de nombreux services en ligne.
Face à cette évolution, le Security Service Edge (SSE) propose de réunir plusieurs fonctions de sécurité complémentaires au sein d’une même architecture pour mieux protéger les utilisateurs, les accès et les données.
Qu’est-ce que le Security Service Edge (SSE) ?
Le SSE (Security Service Edge) désigne une architecture de cybersécurité qui regroupe plusieurs services destinés à sécuriser les accès aux applications, aux services cloud et à Internet.
Plutôt que de raisonner uniquement autour du réseau de l’entreprise, le SSE permet d’appliquer les politiques de sécurité au plus près des utilisateurs et de leurs usages, qu’ils travaillent au bureau, à domicile ou en déplacement.
Cette approche repose notamment sur plusieurs briques complémentaires : le ZTNA, le CASB et le SWG.
ZTNA : sécuriser l’accès aux applications
Le ZTNA (Zero Trust Network Access) contrôle l’accès aux applications selon le principe du Zero Trust : ne jamais faire confiance par défaut et toujours vérifier.
L’identité de l’utilisateur, son appareil ou encore le contexte de connexion peuvent être analysés avant d’autoriser l’accès. Chaque collaborateur accède uniquement aux ressources nécessaires à son activité, limitant ainsi l’exposition du système d’information.
Nous avons consacré un article spécifique au ZTNA pour détailler son fonctionnement et ses bénéfices.
CASB : garder le contrôle sur les usages cloud
Le CASB (Cloud Access Security Broker) apporte de la visibilité et du contrôle sur les applications cloud et SaaS utilisées dans l’organisation.
Il permet notamment d’identifier les services utilisés, y compris ceux qui échappent au contrôle des équipes IT, de mieux maîtriser les échanges de données et d’appliquer des politiques de sécurité adaptées. Cette brique répond ainsi aux enjeux du Shadow IT et de la protection des données sensibles dans le cloud.
Nous avons également consacré un article dédié au fonctionnement du CASB.
SWG : sécuriser la navigation sur Internet
Le SWG (Secure Web Gateway) complète cette approche en sécurisant les accès au Web. Il analyse et contrôle le trafic Internet afin de protéger les utilisateurs contre les sites malveillants, les téléchargements dangereux ou certaines tentatives de phishing.
Il permet également d’appliquer les politiques de navigation et de filtrage de l’entreprise, quel que soit le lieu de connexion du collaborateur.
Des briques complémentaires pour une sécurité plus globale
L’intérêt du SSE réside dans la complémentarité de ces technologies. Le ZTNA sécurise l’accès aux applications, le CASB apporte de la visibilité et du contrôle sur les usages cloud, tandis que le SWG protège la navigation Internet.
Réunies dans une même architecture, ces briques permettent d’appliquer une politique de sécurité plus homogène, de disposer d’une meilleure visibilité sur les usages et de simplifier la gestion de la sécurité.
Une architecture adaptée aux nouveaux usages
Le SSE répond particulièrement aux besoins des organisations qui utilisent le cloud, les applications SaaS et le travail à distance.
La sécurité repose alors davantage sur l’identité de l’utilisateur, son appareil, les ressources auxquelles il souhaite accéder et le contexte de sa connexion. Cette approche permet ainsi de concilier mobilité, maîtrise des accès et protection des données.
Altanis Protect vous accompagne dans la mise en place d’une architecture SSE
Chez Altanis Protect, nous accompagnons les entreprises et les organisations publiques dans la mise en œuvre d’une architecture Security Service Edge adaptée à leurs besoins et à leur environnement.
De l’analyse des usages au déploiement des différentes briques de sécurité, nous vous aidons à mettre en place une approche cohérente pour protéger vos utilisateurs, vos applications et vos données, où que se trouvent vos collaborateurs.