SSE的“獨立”并非偶然，是零信任架構和防火墻產生不可調和矛盾的產物，SSE也不僅僅是SASE的子集，而是有可能取而代之成為市場主流。

　　盡管只是2019年才被Gartner定義的新概念，但安全訪問服務邊緣（SASE）市場很快就展現了強勁的發展勢頭?，F在，Gartner正在從SASE市場中劃分出一個“子集”——SSE。

　　實際上，Gartner去年夏天已經進行了這種拆分，引入了術語“安全服務邊緣”（SSE）——一個專注于保護對云服務、私有應用程序和Web的訪問的解決方案類別。

　　上周末，Gartner終于發布了首個SSE頂級供應商魔力象限排名（下圖）：

　　在首個SSE魔力象限中，共有11家網絡安全供應商入選，其中三個位于“領導者”象限，分別是Zscaler、Netskope和McAfee Enterprise。

　　另有六家網絡安全公司在新的Gartner報告中獲得“榮譽獎”，但由于截至2021年8月底，這些廠商缺乏一些核心SSE功能（其中包括微軟），最終被排除在魔力象限之外。

　　SASE：保護遠程工作者

　　SASE的想法是提供比現有網絡安全架構更動態和分散的安全架構，因為它考慮了現在位于企業外圍之外的大量用戶、設備、應用程序和數據。

　　SASE提供了一種靈活且“隨時隨地”的方法，通過提供多種功能（包括用于保護設備免受基于Web的威脅的安全Web網關（SWG））來提供安全的遠程訪問；云訪問安全代理（CASB）充當用戶和云提供商之間的中介，以確保安全策略的執行；下一代防火墻和零信任網絡訪問（ZTNA）會在授予對應用程序的遠程訪問權限之前考慮上下文，例如身份、位置和設備健康狀況。

　　上述是Gartner分析師過去給SASE定義的四個核心功，但SASE也可以包括其他功能。

　　簡單來說，SSE與SASE的關系是：SSE將主要安全元素與SASE的網絡（即防火墻）部分分離。Gartner的魔力象限報告指出SWG、CASB和ZTNA是完整的安全服務邊緣產品的必要組成部分。

　　SSE新架構：去防火墻化

　　通過拆分SASE，可以滿足那些并不總是希望或需要將防火墻作為其遠程訪問解決方案的一部分的客戶需求。Zscaler首席執行官Jay Chaudhry認為，事實上，零信任帶來了與傳統網絡防火墻相反的（安全）架構。

　　SSE新架構

　　去年，Gartner首次推出了其網絡防火墻魔力象限——僅與SSE魔力象限的四家供應商重疊（更多內容見下文）。因此，如果Gartner準備發布一個SASE的魔力象限，根據他們自己的評估，現在似乎只有四家供應商符合要求（同時具備防火墻和SSE網絡安全功能）。

　　這也許意味著：SSE而不是SASE，才是市場的主流趨勢和需求，也許我們會很快看到這一天。Gartner在其魔力象限報告中預測，80%的組織如果希望獲得SSE所提供的安全服務，將選擇整合平臺而不是獨立解決方案（即獨立CASB、SWG和ZTNA）。Gartner表示，這一比例高于去年的15%。

　　以下對是Gartner的2022年SSE魔力象限入圍廠商的簡要介紹。Gartner的排名基于供應商執行產品/服務的能力、核心能力、整體可行性、銷售執行/定價、市場響應/記錄、營銷執行和客戶體驗。其他標準包括市場理解、營銷/銷售戰略、產品戰略和創新等領域的“愿景完整性”。

　　SSE的“領頭羊”

　　Zscaler

　　在新聞稿中，Zscaler表示其解決方案使用“建立在行業領先的SSE框架之上的，基于代理的架構，以提供卓越的安全性、具有完整SSL檢查的數據保護、出色的用戶體驗，并通過將用戶連接到應用程序而不是網絡來直接消除攻擊面?！?/p>

　　“Zero Trust Exchange由世界上最大的安全云提供支持，憑借10多年的卓越運營，我們能夠為全球最大、要求最高的組織每天處理200B+筆交易并阻止超過1.5億次威脅?！痹摴颈硎?。

　　Netskope

　　Netskope在新聞稿中表示，其解決方案“通過一個全面的云原生技術平臺提供SSE，該平臺使用集成的云訪問安全代理（CASB）、安全Web網關（SWG）和零信任網絡訪問（ZTNA）功能，還包括遠程瀏覽器隔離（RBI）和云防火墻?！?/p>

　　“Netskope的架構還包括NewEdge，它是世界上增長最快、連接最緊密的私有云，它可以從任何位置快速、安全地訪問數據、應用程序和網站，無論它們位于何處。”該公司表示。

　　McAfee Enterprise

　　雖然上個月McAfee Enterprise和FireEye合體后組合更名為Trellix，但該公司計劃在本季度將一項業務——SSE產品組合，剝離為一家獨立的公司。目前，SSE業務繼續以McAfee Enterprise的名稱命名。

　　在新聞稿中，McAfee Enterprise SSE業務部表示，其Mvision統一云邊緣（UCE）解決方案提供了“一種全面、融合的安全方法。它是云原生的，專為SSE市場而設計，擁有下一代安全Web網關（SWG）、市場領先的云訪問安全代理（CASB）和業界首個數據感知零信任訪問網絡（ZTNA）解決方案，面向企業用戶的云和網絡轉型?！?/p>

　　除了SWG、CASB和ZTNA，Mvision UCE還提供數據丟失防護（DLP）、遠程瀏覽器隔離（RBI）和防火墻即服務（FWaaS），“實現全面的數據和威脅防護，以及為遠程勞動力提供快速、安全的直接互聯網訪問。”新聞稿稱。

　　完整列表

　　以下是2022年Gartner安全服務邊緣魔力象限中供應商的完整列表（注釋了與2021年網絡防火墻魔力象限重疊的供應商）：

　　領導者

　　Netskope

　　McAfee Enterprise

　　Zscaler

　　挑戰者

　　Palo Alto Networks（在Network Firewalls MQ中被評為領導者）

　　Cisco（在Network Firewalls MQ中被評為挑戰者）

　　遠見者

　　Bitglass，現在歸Forcepoint

　　Lookout

　　利基者

　　Broadcom

　　iboss

　　Forcepoint（在Network Firewalls MQ中被評為利基者）

　　Versa（在Network Firewalls MQ中被評為遠見者）

　　榮譽獎

　　Akamai

　　Cato Networks

　　Cloudflare

　　Menlo Security

　　Microsoft

　　Proofpoint