# Co je security service edge (SSE)?

> Security service edge (SSE) je architektura a model služeb, který doručuje více schopností síťového zabezpečení — obvykle z cloudových bodů přítomnosti — k ochraně přístupu k webu, platformám software jako služba a privátním aplikacím.

- Kanonická URL: https://yellowcube.eu/cs/glossary/security-service-edge/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Běžné schopnosti zahrnují zabezpečenou webovou bránu, cloud access security brokera, síťový přístup s Zero Trust, firewall jako službu, ochranu před hrozbami a kontroly dat, přestože se skutečné balíky liší.

Cílem je uplatňovat koordinovanou politiku na distribuované uživatele, zařízení, pobočky a aplikace bez nucení každé relace tradičním perimetrem centrály. Užitečná integrace zahrnuje sdílený kontext identity a zařízení, kompatibilní politiky, konzistentní telemetrii a promyšlené nasměrování provozu — nikoli pouhý nákup několika služeb od stejného dodavatele.

### Klíčové body

- **Pokrytí přístupu:** Zkoumejte internetový a webový provoz, používání SaaS a přístup k privátním aplikacím odděleně; produkt může být v jedné cestě silný a v jiné omezený.
- **Kontext politiky:** Integrujte identitu, stav zařízení, cíl, citlivost dat, riziko a chování relace tam, kde to případ použití vyžaduje.
- **Architektonické otázky:** Validujte lokality bodů přítomnosti, latenci, rezidenci dat, návrh konektorů, inspekci TLS, chování při selhání, logování, API a ujednání o ukončení.
- **Provozní závislost:** Koncové body, systémy identit, DNS, servisní konektory, síťové cesty a poskytovatel SSE se stávají součástmi řetězu bezpečnosti a dostupnosti.
- **Důležité omezení:** SSE nečiní aplikaci, koncové zařízení ani identitu důvěryhodnými a cloudem doručovaná kontrola může mít stále slepá místa, výpadky, chyby konfigurace a riziko koncentrace.

### Související termíny

[Secure access service edge (SASE)](<https://yellowcube.eu/cs/glossary/secure-access-service-edge/>) · [Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Zabezpečená webová brána (SWG)](<https://yellowcube.eu/cs/glossary/secure-web-gateway/>) · [Cloud access security broker (CASB)](<https://yellowcube.eu/cs/glossary/cloud-access-security-broker/>) · [Firewall jako služba (FWaaS)](<https://yellowcube.eu/cs/glossary/firewall-as-a-service/>)

### Zdroje

[GSA: Zero Trust Architecture Technology Book](https://buy.gsa.gov/api/system/files/documents/zero-trust-architecture-tech-book-508c.pdf) · [NIST SP 1800-35: Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final) · [NIST NCCoE: Example SSE Implementation](https://pages.nist.gov/zero-trust-architecture/VolumeC/HowTo-E2B5.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.