Netskope named a Leader in the 2022 Gartner® Magic Quadrant™ for Security Service Edge. Get the Report.

  • プラットフォーム

    世界最大のセキュリティプライベートクラウドでの比類のない可視性とリアルタイムデータおよび脅威保護。

  • 製品

    Netskope製品は、NetskopeSecurityCloud上に構築されています。

Netskope は、データと脅威の保護、および安全なプライベートアクセスを実現するための機能を統合した、最新のクラウドセキュリティスタックを提供します。

プラットフォームを探索する

ネットスコープ、2022年Gartner社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラントでリーダーの1社と位置付けられる

レポートを読む
  • 変身

    デジタルトランスフォーメーションを保護します。

  • セキュリティの近代化

    今日と明日のセキュリティの課題に対応します。

  • フレームワーク

    サイバーセキュリティを形作る規制の枠組みを採用する。

  • 業界ソリューション

    Netskopeは、クラウドに安全に移行するためのプロセスを世界最大規模の企業に提供しています。

最小の遅延と高い信頼性を備えた、市場をリードするクラウドセキュリティサービスに移行します。

詳しくはこちら

シングルパスSSEフレームワークを使用して、他のセキュリティソリューションを回避することが多い脅威を防止します。

詳しくはこちら

SSEおよびSASE展開のためのゼロトラストソリューション

詳しくはこちら

Netskopeは、クラウドサービス、アプリ、パブリッククラウドインフラストラクチャを採用するための安全でクラウドスマートかつ迅速な旅を可能にします。

詳しくはこちら
  • お客様の成功事例

    デジタルトランスフォーメーションの旅を保護し、クラウド、Web、およびプライベートアプリケーションを最大限に活用します。

  • カスタマーサポート

    Netskope環境を最適化し、成功を加速するためのプロアクティブなサポートとエンゲージメント。

Netskopeを信頼して、進化する脅威、新しいリスク、テクノロジーの変化、組織とネットワークの変更、および新しい規制要件への対応を支援してください。

詳しくはこちら

クラウドセキュリティ、ネットワーキング、仮想化、コンテンツ配信、ソフトウェア開発のさまざまなバックグラウンドを持つ世界中の資格のあるエンジニアが、タイムリーで高品質の技術支援を提供する準備ができています。

詳しくはこちら
  • リソース

    クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。

  • ブログ

    Netskopeがセキュリティサービスエッジ(SSE)を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。

  • イベント&ワークショップ

    最新のセキュリティトレンドを先取りし、仲間とつながりましょう。

  • 定義されたセキュリティ

    サイバーセキュリティ百科事典で知っておくべきことすべて。

セキュリティビジョナリーポッドキャスト

ボーナスエピソード:セキュリティサービスエッジ(SSE)の重要性

ポッドキャストを再生する

Netskopeがセキュリティサービスエッジ(SSE)機能を介してゼロトラストおよびSASEジャーニーを実現する方法に関する最新情報をお読みください。

ブログを読む

RSA2022でのNetskope

RSAのNetskopeセキュリティスペシャリストと会って話してください。

詳しくはこちら

セキュリティサービスエッジとは何ですか?

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

詳しくはこちら
  • 会社概要

    クラウド、データ、ネットワークのセキュリティの課題を先取りするお手伝いをします。

  • ネットスコープが選ばれる理由

    クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。

  • リーダーシップ

    ネットスコープの経営陣はお客様を成功に導くために全力を尽くしています。

  • パートナー

    私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

Netskopeは仕事の未来を可能にします。

詳しくはこちら

Netskopeは、組織がゼロトラストの原則を適用してデータを保護できるように、クラウド、データ、およびネットワークのセキュリティを再定義しています。

詳しくはこちら

思想家、建築家、夢想家、革新者。 一緒に、私たちはお客様がデータと人々を保護するのを助けるために最先端のクラウドセキュリティソリューションを提供します。

私たちのチームに会う

Netskopeのパートナー中心の市場開拓戦略により、パートナーは企業のセキュリティを変革しながら、成長と収益性を最大化できます。

詳しくはこちら
Security Defined Cybersecurity Encyclopedia Security Service Edge | What is SSE?

Security Service Edge (SSE)

6 min read

セキュリティ・サービス・エッジ(SSE)とは?

SSE, as defined by Gartner, is an evolving stack of different cloud-based security tools including:

These tools are one half of a SASE architecture, which is the convergence of networking and security tools within a cloud infrastructure.

 

What's the difference between SASE and SSE?

 

But let’s zoom out a little bit and understand what needs to happen with SSE beyond the discussion of core technology requirements. We love our acronyms in tech, and we see the eyes roll and hear the sighs when we meet with customers and partners and are asked to describe Netskope’s position regarding yet another acronym—SSE—and its relevance to the bigger stories around SASE and Zero Trust. We like to steer this SSE conversation into a useful discussion of what SSE will allow us to do, when properly implemented.

SaaS Security Posture Management definition


Report: Gartner – 2021 Strategic Roadmap for SASE Convergence
Blog: Understanding Security Service Edge and SASE


 

What are the four core security service edge components?

  1. Security must track data from various sources
  2. Security must be able to decode and analyze cloud traffic
  3. Security must provide adaptive data access
  4. Security can’t slow down the network

The early era of cybersecurity relied on firewalls, on-premises web proxies, sandboxing, SIEMs, and endpoint security, all of which aren’t equipped for a cloud-dominated space. These days more and more data is moving outside the network perimeter, beyond the reach of firewalls which aren’t equipped to read cloud traffic anyway. Couple this with the growing number of endpoints connecting to enterprise networks are BYOD. In totality, you have a recipe for extremely unreliable oversight of company data.

If we usefully organize how SSE solves what security must do in this newer world of keeping data safe in the cloud, several principles guide our discussion.

SSE Component #1: Security must track data from various sources

We now have lots of traffic that a traditional web proxy or firewall can’t understand, and can’t really even see. We have users who are now everywhere, apps that are in multiple clouds, and data being accessed from anywhere. Given this, you have to have a security inspection point that follows data everywhere it goes. And if that inspection point non-negotiably needs to follow the data, that means the inspection point needs to be in the cloud so that its benefits can be delivered to users and delivered to the apps.

SSE Component #2: Security must be able to decode and analyze cloud traffic

Decoding cloud traffic means security must be able to see and interpret API JSON traffic, which web proxies and firewalls can’t do.

SSE Component #3: Security must provide adaptive data access

We must go beyond merely controlling who has access to information and move toward continuous, real-time access and policy controls that adapt on an ongoing basis based on a number of factors, including the users themselves, the devices they’re operating, the apps they’re accessing, activity, app instance (company vs personal), data sensitivity, environmental signals like geo-location and time of day, and the threats that are present. All of this is part of understanding, in real-time, the context with which they’re attempting to access data.

SSE Component #4: Security can’t slow down the network

The user needs to get their data fast, and the network has to be reliable. If security is slowing down access or operability, productivity suffers, and teams dangerously begin trading off security controls for network speed and reliability. One might think that this is as simple as moving the security controls to the cloud. It’s not as simple as that. Ultimately the cloud ends up traversing a dirty place—called the internet— that can cause a whole slew of issues in routing and exposure. This is where private networks come into play so that we can ensure a smooth and efficient path from the end user to their destination, and back again.


Learn More: What is a CASB?


 

SSE Is All About Getting Leverage Back

Because of all these needs, your traditional perimeter has disappeared, and you have to move your inspection point. SSE provides that inspection point—or rather, many distributed inspection points that get as close as possible to where and how data is accessed, whether it’s in the cloud or a private application.

This has profound implications for how you design security and infrastructure, and why we now need SSE and SASE to help us get organized. Think of it this way: if 90 percent of your security spend is for on-premises-focused security, but 50 percent of your apps and 90 percent of your users are off-premises, your security is already being stretched like a rubber band. You’re trying to pull security from the on-premises model into all of these other things it wasn’t designed for, creating tension for the business and leading to an eventual snap of that rubber band, breaking your security. That won’t work.

You will also notice, in the four principles listed above, that the last principle references the network. Too often, we’ve historically had network conversations to address security problems, and that was because we often assumed that our data was on our network and that network was safe. But now, our data is not on our network, and our users are not on our network. This doesn’t obviate the need for network security or marginalize the importance of things like access control. It just means that some of the lines are blurring and we need to account for that.

With Netskope SSE, your internet inspection points are in place, you’re consolidating your cloud and web and data inspection capabilities, and, crucially, all of those inspection capabilities are firing off atomically—all at the same time, not sequentially or one at a time. If you want to learn more about Netskope’s SSE security capabilities and how they work into a SASE architecture, check out our rundown of the Netskope Security Cloud. You can learn all about Netskope SSE, as well as the individual SSE components that make up the security half of the Secure Access Service Edge.


Solution brief: Netskope Security Service Edge (SSE)
Guide: Designing a SASE Architecture for Dummies


 

ネットスコープ、2022年Gartner社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラントでリーダーの1社と位置付けられる

ネットスコープは、Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラントでリーダーの1社と位置付けられました。SSEは、SASEアーキテクチャに不可欠な一連のセキュリティサービスであり、ユーザーエクスペリエンスを低下させることなく、クラウドのユーザーや保存データを保護します。新しいレポートでは、ネットスコープがリーダーの1社として位置付けられた理由を紹介しているほか、今回の評価につながった重要な利点を考察しています。

 

Netskope Intelligent Security Service Edgeは、以下を実現します。

  • リスクの低減
  • パフォーマンスの向上
  • クラウド、Web、プライベートアプリケーションのアクティビティを詳細に可視化
2022年Gartner社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラント

クラウドとデータのセキュリティを第一に考えたNetskopeのSSEで、SASEの導入を成功に導きます。

セキュリティ・サービス・エッジ(SSE)for Dummies

Grab your copy of the first ever book on SSE
 

Security Service Edge (SSE) is described by Gartner as the security stack of services within a SASE architecture. SSE is fast, easy to use, and secures your business wherever your people and data go.
 
In this book, you’ll:

  • Understand how digital transformations affect the future of security
  • Explore the business benefits of SSE
  • Discover how SSE fits into SASE architecture
  • Learn how SSE delivers the value of Zero Trust principles
  • Gain practical step by step advice for your SSE journey

Download the very first SSE For Dummies book on the market where we cut through the acronyms to give you a functional understanding of how this set of tools will impact your security going forward.

Security Service Edge SSE For Dummies eBook

Subscribe for the latest cloud security insights

By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement.