IT-Awards 2023 Die beliebtesten Anbieter von Security-Service-Edge-Lösungen 2023

Anbieter zum Thema

FTAPI Software GmbH

Cohesity GmbH

Pathlock Deutschland GmbH

Die Arbeitsweise moderner Unternehmen hat sich stark verändert. Cloud-Umgebungen und Hybrid Work in verschiedenen Ausprägungen sind mittlerweile alltäglich. In diesem Zuge hat das Thema Sicherheit stark an Bedeutung gewonnen. Security-Service-Edge-Lösungen (SSE) gehen hierbei über die traditionelle Netzwerksicherheit hinaus und stellen fortschrittliche Absicherungsfunktionen direkt in der Cloud bereit.

Das Security Service Edge (SSE) stellt die Cloud-basierte Sicherheitskomponente des SASE-Frameworks („Secure Access Service Edge“) dar und wurde durch das Marktforschungsunternehmen Gartner erstmals 2022 als eigene Marktkategorie etabliert. Es umfasst verschiedene Netzwerksicherheitsdienste, die über und für die Cloud bereitgestellt werden. Das Ziel des SSEs: Durchgängige Sicherheit aus der Cloud heraus bieten und dabei den geschützten Remote-Zugriff auf Anwendungen, Daten und Dienste ermöglichen, die über die gesamte IT-Umgebung eines Unternehmens verteilt sind. Dies schließt zum Beispiel andere Cloud-Plattformen, verschiedene Rechenzentren oder Infrastructure- (IaaS) und Software-as-a-Service-Plattformen (SaaS) mit ein.

Die Leser von Security-Insider haben abgestimmt. Beim Klick auf die Bildergalerie sehen Sie die drei beliebtesten Anbieter der Security-Insider Awards 2023 aus dem Bereich Security Service Edge (SSE):

Bildergalerie

Der Bedarf an derartigen Lösungen ist in der modernen Arbeitswelt begründet. Unternehmen nutzen zunehmend hybride Umgebungen, die aus zahlreichen Elementen bestehen. Diese können sich zum Beispiel sowohl On-Premises als auch in der Cloud oder in den Rechenzentren von Drittanbietern befinden. Benutzer können sich im Idealfall zeit-, orts- und geräteunabhängig in die Umgebung einloggen und dort auf relevante Anwendungen und Daten zugreifen. Dabei haben der Schutz sensibler Informationen sowie die Absicherung gegen unbefugte Zugriffe oder andere Attacken höchste Priorität, sind aber mit klassischen oder „gewachsenen“ Lösungen nicht immer einfach zu erreichen.

Sicherheit rückt näher an die Anwender

SSE-Lösungen setzen an dieser Problematik an. Sie arbeiten direkt in der Cloud und rücken damit einen Schritt näher an die Nutzer und ihre Endgeräte. Eine Umleitung des zu überprüfenden Datenverkehrs über ein Rechenzentrums-basiertes System („Hairpinning“) ist nicht mehr erforderlich, was für hohe Performance sorgt. Während das SASE-Framework zum einen die nötigen Dienste für – auch softwaredefiniertes - WAN Edge Networking („Wide Area Networking“) bereitstellt, sorgt das SSE innerhalb dieses Modells für die nötigen Security-Funktionen. In Kombination sollen SASE und SSE vor allem die Nutzererfahrung beim Einsatz von Cloud-Anwendungen optimieren sowie gleichzeitig Komplexität und Kosten derartiger Umgebungen reduzieren.

Das SSE umfasst mehrere Bestandteile. Dazu zählt unter anderem ein Secure Web Gateway (SWG), das sich zwischen Benutzern und dem Internetzugang befindet. Es überprüft den Datenverkehr auf Bedrohungen und ermöglicht die Durchsetzung von Richtlinien. Ein weiteres SSE-Element ist Zero Trust Network Access (ZTNA). Hierbei erhält der Benutzer mittels sogenannter Trust Broker gezielten Zugriff auf einzelne Anwendungen oder relevante Mikrosegmente, statt wie etwa bei einem VPN in das komplette Unternehmensnetz zu gelangen. Der Cloud Access Security Broker (CASB) sichert dagegen den Zugriff auf SaaS- und Cloud-Anwendungen ab, indem er etwa Authentifizierung durchsetzt und Benutzer auf für sie relevante Dienste begrenzt. Gängig sind zudem Funktionen wie zum Beispiel Firewall as a Service (FWaaS), Remote Browser Isolation (RBI), Schutz vor Datenverlusten („Data Loss Prevention“, DLP) sowie Sandboxing.

Gerüstet für die moderne Arbeitswelt

Der Einsatz von SSE-Lösungen bietet eine Reihe von Vorteilen gegenüber herkömmlichen Netzwerksicherheitssystem. Ein wesentliches Argument ist dabei die effiziente und standort- und verbindungsunabhängige Risikominimierung. Die Sicherheitsmaßnahmen erhöhen die Transparenz über die Vorgänge im Firmennetzwerk, da sämtliche Benutzer und ihr Datenverkehr stets nahtlos und durchgängig überwacht werden. Bei sicherheitsrelevanten Updates entsteht zudem keine Verzögerung, da diese automatisiert implementiert und bereitgestellt werden.

Dank des „Zero Trust“-Ansatzes geht das SSE grundsätzlich davon aus, dass keinem Benutzer blind vertraut werden kann. Sie können deshalb abhängig von ihrer Identifikation und Rolle nur sehr gezielt auf das Firmennetzwerk, Anwendungen und Daten zugreifen. Sensible Informationen bleiben dadurch ausschließlich Benutzern vorbehalten, die unbedingt Zugang dazu benötigen. Speziell dezentrale SSE-Lösungen ermöglichen hohe Leistung bei geringen Latenzen, was die Benutzererfahrung in öffentlichen und privaten Clouds dank reibungslosem Zugriff nachhaltig verbessert. Letztlich ergeben sich durch Konsolidierungseffekte auch Kostenvorteile für Unternehmen, da die wichtigsten Sicherheitsfunktionen über eine zentrale SSE-Plattform bereitgestellt werden.

IT-Awards 2023 – die große Bildergalerie

Bildergalerie mit 167 Bildern

(ID:49781452)