SSE : Security Service Edge
Sécurité
SSE : Security Service Edge. « Services de sécurité en bordure », par analogie avec le poste de douane qui ne se tient plus à la frontière mais suit chaque voyageur où qu'il aille.
Composants : SSE regroupe des services de sécurité livrés depuis le cloud : passerelle web sécurisée, courtier de sécurité pour les applications cloud, ZTNA et souvent DLP. Le contrôle s'applique là où se trouve l'utilisateur, plus seulement au périmètre du réseau d'entreprise.
SSE et SASE : SASE ajoute à SSE la partie connectivité réseau. SSE, c'est donc SASE sans les tuyaux, preuve qu'un sigle peut maigrir sans rien perdre de son prestige en salon professionnel.
Limites : Tout le trafic passant par le fournisseur, celui-ci voit les flux déchiffrés et devient un point de dépendance. L'inventaire des identités et des applications reste la condition préalable, quelle que soit la plaquette.
Homonyme : Dans le développement web, le même sigle désigne les Server-Sent Events, flux poussés du serveur vers le navigateur, sans rapport avec la sécurité.
Ce qui arrive si on s'en passe
Sans SSE ni dispositif équivalent, les utilisateurs nomades et les applications cloud échappent aux contrôles placés au périmètre du réseau d'entreprise. Un poste hors du bureau navigue sans filtrage, un fichier sensible peut partir vers un stockage personnel sans que rien ne le signale, et l'accès aux applications internes repose souvent sur un VPN qui ouvre tout le réseau une fois la connexion établie. Les règles se dispersent entre outils, les journaux aussi : une exfiltration devient alors difficile à détecter comme à reconstituer.
Explication de la marmotte
Autrefois, tous les employés travaillaient au bureau, et une seule barrière à l'entrée du réseau de l'entreprise suffisait à surveiller ce qui entrait et sortait. Aujourd'hui, on travaille depuis chez soi ou dans le train, avec des logiciels hébergés sur Internet. Cette approche déplace la barrière : au lieu d'un portail fixe, chaque connexion passe par un point de contrôle en ligne, où qu'on soit. C'est comme un vigile qui accompagnerait chaque employé au lieu de rester posté à la porte de l'immeuble.
Où ce terme est utilisé
- Filtrage, segmentation, NAC et Zero Trust (3 occurrences)