SSE機能：ヘルスケアセキュリティガイド

SSEとは何ですか？重要なSSE機能が説明されています

GartnerのSSEの定義 ノートフレームワークは、Web、クラウドサービス、プライベートアプリケーションへの安全なアクセスを一緒に提供する機能で構成されています。異なる機能はさまざまですが、ほとんどのベンダーとコンサルタントの定義は4つの重要なコンポーネントに言及しています。

ztna

ゼロトラストネットワークアクセスの原則 特定のアプリケーション、ユーザー、またはデバイスへのアクセスを付与します。これは、エンタープライズネットワーク全体へのアクセスを付与するVPNの主な欠陥に対処します。攻撃者が入ると、横方向の動きは非常に簡単です。

SWG

安全なWebゲートウェイは、エンタープライズセキュリティポリシーへのコンプライアンスを確保するために、Webトラフィックをモニターおよびフィルタリングします。ユーザーは危険なサイトにアクセスできず、悪意のあるファイルをデバイスにダウンロードすることはできません。

CASB

クラウドアクセスセキュリティブローカーは、すべてのクラウドサービスの同じセキュリティポリシーとアクセス制御を実施します。これには、次のような機能が含まれる場合があります マルチファクター認証、 シングルサインオン および暗号化。

fwaas

サービスとしてのファイアウォールは、クラウドを介して、リモートサイトのオンプレミスファイアウォールの馴染みのある機能を提供します。 SSEの特徴である一貫した執行を提供するために、FWAAは通常統合します ソフトウェア定義のWAN。

関連している： SASEとゼロの信頼についての重要な真実を見つけてください。

その他の機能には以下が含まれます。

DLP

データ損失防止 サービスは、動き、安静時および使用中のデータを監視します。これは、HIPAAコンプライアンスの重要な側面です。

私は

アイデンティティとアクセス管理 ロールベースのアクセスコントロールとID認証を管理します。

RBI

リモートブラウザの分離は、Webブラウジングとユーザーデバイスを分離し、後者をオンラインの脅威から保護します。

ユーザー/動作分析

人工知能を搭載したこれらのサービスは、疑わしいユーザーアクティビティを特定するのに役立ちます。分析は、ユーザーの営業時間外アクセスリクエストのためのヘルスケアで特に微妙です 電子健康記録 非常によく合法かもしれません。

どんな機能が提供されていても、重要なテーマは、それらが1つのパッケージに含まれていることです、とCTOのオフィスで垂直ソリューションのセキュリティアーキテクトマネージャーであるアーロンローズは言います チェックポイント。 「それは統一されています。異なるスポットに接続された違法なソリューションではありません」とローズは言います。これは、ユーザーとそのアプリケーションが物理的な建物の定義されたスペースに制限されなくなったため、重要です。

SSE対SASE：違いを理解する

SSEは通常、のサブセットと見なされます セキュアアクセスサービスエッジ。一般的に、SSEはセキュリティのみに焦点を当て、SASEはセキュリティとネットワーク管理サービスをカップルします。 ポイントノートを確認してください そのSASEは、オンプレミスとクラウドベースのリソースへのアクセスが必要な組織にとってより良い動作をしますが、SSEは完全ではないにしても、クラウドとクラウドと サービスとしてのソフトウェア リソース。

「SSEは、ユーザーを接続し、安全で安全で、高速で信頼できる方法を提供する中心的なメカニズムです。 「SASEは、ブランチネットワークへの最適化された高性能の接続性を提供し、インフラストラクチャ全体が一緒に機能するようにします。」

SSEはSASEの一部であるため、コア機能の間には重複する傾向があります。たとえば、SD-WANは、SASEフレームワークのネットワーク管理とパフォーマンスに必要であり、SSEの下でFWAASをサポートしています。さらに、どちらも、最も具体的ではないアクセスの原則に依存しています。 ZTNAの礎石。