Secure Service Edge (SSE) sorgt innerhalb und außerhalb des Netzwerkperimeters für den sicheren Zugriff auf Anwendungen und Dienste, schützt vor Datenverlust, bietet volle Visibilität über alle Anwendungsaktivitäten und sichert die Benutzer ab – egal, wo diese arbeiten und unabhängig davon, welche Endgeräte sie nutzen.

Die Netskope SSE-Plattform deckt alle Aspekte ab, die für den sicheren Zugriff auf Anwendungen und Dienste sowie für den Schutz der Daten entscheidend sind. Moderne Arbeitsformen erlauben, überall und jederzeit fürs Unternehmen tätig zu sein (mit gemanagten und nicht gemanagten Geräten). Der benutzergenerierte Datenverkehr findet demnach nicht mehr bloß innerhalb des firmeninternen Netzwerkperimeters statt, sondern auch mit entfernten Standorten oder mit und zwischen Cloud-Diensten und -Anwendungen. Es liegt auf der Hand, dass in solchen Szenarien eine konventionelle Perimetersicherheit nicht mehr genügt.

Der vom Marktforschungsunternehmen Gartner geprägte Begriff „Secure Service Edge“ (SSE) steht für eine cloudzentrierte, konvergente Sicherheitslösung aus einer Hand. SSE schützt den Zugriff zum Web, zur Cloud, zu SaaS- und privaten Anwendungen und Daten in Echtzeit und umfasst Zugriffskontrolle, Bedrohungsschutz, Datensicherheit, kontinuierliche Überwachung sowie Zugriffssteuerung durch Netzwerk- und API-basierte Integration aller involvierten Anwendungen und Dienste. Dies alles in Form einer cloudbasierten Plattform und ohne dass außer Endgeräte-Agenten etwas installiert werden muss.

Komplette SSE-Lösung von Netskope

Das kalifornische Softwareunternehmen Netskope zählt zu den SSE-Pionieren und hat sich seit der Gründung im Jahr 2012 zum SSE-Marktführer entwickelt (mehr als 75 Patente, 2000 Mitarbeitende, über 25 Prozent der weltweiten Fortune-100-Unternehmen als Kunden). Deren SSE-Plattform deckt alle Aspekte ab, die für den sicheren Zugriff auf Anwendungen und Dienste sowie für den Schutz der Daten entscheidend sind. Sie besteht aus folgenden Hauptkomponenten:

• Ein Next-Generation Secure Web Gateway (SWG)
  Sichert den Datenverkehr und den Zugriff auf Web, SaaS-Plattformen, Cloud-Services und unternehmenseigene Software und bietet Funktionen wie Cloud-Firewall, Bedrohungsschutz (ATP, Advanced Threat Protection), Cloud-Sandboxing, TLS-Inspektion sowie Analyse des Verhaltens von Nutzern und Systemen (UEBA, User and Entity Behavior Analytics).
• Cloud Access Security Broker (CASB)
  Erlaubt die sichere Nutzung von Public-Cloud-Anwendungen und Diensten wie Microsoft 365, Salesforce oder Dropbox mit voller Transparenz und steuert auf Basis von Sicherheitsrichtlinien und Risiken den Datentransfer zwischen verschiedenen Cloud-Apps.
• Zero-Trust Network Access (ZTNA)
  Gewährleistet, dass jeder Zugriff auf Anwendungen und Daten überprüft wird und kein Nutzer oder Service implizites Vertrauen genießt. Dies ist in Zeiten von Szenarien wie Homeoffice oder „Bring your own device“ ein entscheidender Aspekt.
• Umfassende Data-Loss-Prevention-Funktionen (DLP)
  Sorgen auf der ganzen Plattform dafür, dass sensible Daten das Unternehmen keinesfalls unkontrolliert verlassen – egal, ob die Gefahr bewusst oder aus Fahrlässigkeit von einem riskanten Mitarbeiter oder von böswilligen Cyberkriminellen ausgeht.

Plattform weltweit unter Kontrolle

Im Gegensatz zu anderen SSE-Anbietern setzt Netskope für seine SSE-Plattform nicht auf Hyperscaler wie Google Cloud, Amazon Web Services (AWS) oder Microsoft, sondern betreibt die Plattform-Basisarchitektur selbst. Damit kann Netskope seine Infrastruktur im Detail planen, umsetzen und anpassen und hat die volle Kontrolle über den gesamten Technologie-Stack.

Mit der eigenen, weltweiten SD-WAN-Plattform Borderless SD-WAN geht Netskope noch einen Schritt weiter. Die Kombination von SSE und SD-WAN macht das Netskope-Angebot zu einer vollständigen SASE-Plattform aus einem Guss: SASE (Secure Access Service Edge) deckt den gesamten Netzwerkverkehr ab und nutzt dazu SD-WAN-Technologien, die herkömmliche, teure und unflexible WAN-Angebote wie Standleitungen oder MPLS durch die ausbalancierte Nutzung mehrerer Internetverbindungen ersetzen.

Netskope: Die Highlights

• Umfassende SSE-Plattform; geeignet für Großunternehmen und KMU
• Next-Generation Secure Web Gateway
• Cloud Access Security Broker
• Zero-Trust Network Access
• Data Loss Prevention
• Konvergente SD-WAN-Plattform

Kontakt
BOLL Europe GmbH, Irene Marx, Wienerbergstrasse 9, 1100 Wien
Tel. +49 731 85 07 48 23, ima@boll-europe.at, boll-europe.at