SSE
siglasegurançanuvem
Significa: Security Service Edge
O nome que a Gartner deu em 2021 à metade de segurança do SASE: secure web gateway, CASB e zero trust network access entregues como um único serviço em nuvem, sem a parte de rede.
Quando o SASE se revelou duas compras vestindo um acrônimo só, a Gartner o dividiu em 2021: SSE nomeia a pilha de segurança entregue pela nuvem (secure web gateway, cloud access security broker, zero trust network access, com firewall como serviço e proteção de dados na prática), enquanto a metade de rede, o SD-WAN, segue como decisão separada. A divisão permitiu que times de segurança modernizassem inspeção e controle de acesso sem esperar a renovação da WAN, e o SSE logo ganhou seu próprio Magic Quadrant da Gartner. As três letras são pesadamente sobrecarregadas fora deste campo, e o contexto é tudo: no desenvolvimento web SSE significa Server-Sent Events, e em CPUs significa Streaming SIMD Extensions, e nenhum dos dois vai proteger o tráfego SaaS de ninguém.
Security Service Edge é o nome para entregar controles de segurança a partir de uma nuvem, e não de appliances dentro de um prédio, e existe porque as premissas sobre as quais os appliances foram construídos deixaram de valer. Quando as pessoas trabalham de qualquer lugar e as aplicações vivem no data center de outra empresa, trazer o tráfego de volta a um escritório para inspecioná-lo acrescenta latência para proteger um perímetro que já não contém nada.
A categoria costuma reunir um gateway web seguro para o tráfego de saída, acesso à rede com confiança zero para aplicações privadas, um intermediário de acesso à nuvem para software como serviço e, frequentemente, firewall e prevenção contra perda de dados. O argumento para comprá-los juntos é um único modelo de política e um único ponto de imposição, em vez de quatro consoles que discordam entre si.
Duas ressalvas honestas acompanham o entusiasmo. Concentrar a inspeção num provedor o torna uma dependência no caminho crítico de tudo, então a queda dele é a sua queda e a cobertura dele é a sua cobertura. E as siglas são marketing antes de serem arquitetura: SSE, SASE e vizinhas são desenhadas de forma diferente por cada fornecedor, então a pergunta útil numa avaliação é quais controles específicos rodam onde, e não quais três letras aparecem no material.