Por Nick LeBrun - Jefe de Programas Técnicos
10 de junio de 2025 4 Minuto de lectura
Cuando Gartner acuñó el término Security Service Edge (SSE) hace casi cinco años, ha llegado el momento de profundizar en la realización del valor. El marco de SSE es único en el sentido de que representa un cambio de las defensas fragmentadas y centradas en la red a un marco unificado que conecta de forma segura a todos los usuarios con las aplicaciones de productividad empresarial, independientemente de su ubicación o dispositivo.
El argumento comercial a favor de la ESS queda claro si se tienen en cuenta los siguientes casos de uso de la ESS:
- Conecte usuarios remotos, de sucursales o incluso de terceros a aplicaciones empresariales críticas
- Evite la pérdida de datos sensibles
- Acelerar la transformación digital
- Reducir el gasto CapEx en redes y seguridad
- Habilite aplicaciones de IA en la empresa sin riesgos
- Apoyar la flexibilidad global de la mano de obra
- Mitigar el potencial de una brecha en la red
- Optimice su TI y la automatización del SOC
- Permitir el uso de BYOD para acceder a O365 y otras aplicaciones
No abordar ni siquiera uno de los casos de uso mencionados podría tener consecuencias importantes. La SSE, en su esencia, es la integración de tres pilares: Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) y Zero Trust Network Access (ZTNA). Una plataforma SSE debe integrar los tres pilares básicos para servir como un habilitador silencioso de la productividad empresarial para los usuarios finales y de los resultados de seguridad para sus equipos de Red, DLP y SOC.
La ESS no es sólo seguridad: el músculo empresarial está entretejido
La SSE debe ser una armadura del mundo real que proteja los datos, impida que el malware llegue a los puntos finales a través de un embudo inteligente y conecte a los trabajadores remotos sin las tonterías habituales. Se acabaron los retrasos de las VPN, los dolores de cabeza al dudar sobre si bloquear o permitir los sitios de IA de riesgo y los equipos SOC enterrados en alertas. Sólo seguridad que hace su trabajo tan bien, que se siente casi metafísica-como si estuviera trabajando en segundo plano mientras su negocio se mueve más rápido que nunca.
Modelo de convergencia del valor SSE
Una solución de ESS debe hacer converger tres tecnologías (SWG, CASB, ZTNA) para crear un efecto dominó de resultados positivos para cuatro grupos de partes interesadas en la empresa (usuarios finales, equipos de red, equipos de DLP, equipos de seguridad).
Para los usuarios finales, la ESS debería permitir un acceso rápido e ininterrumpido a las aplicaciones y a la red. Para los equipos de red, SSE debería simplificar la arquitectura sustituyendo las VPN y los proxies heredados por una capa de seguridad unificada y en la nube. Para los equipos de DLP, SSE debería proporcionar una protección de datos coherente en la web, la nube y las aplicaciones privadas. Para los equipos de seguridad, SSE debería reducir la fatiga de las alertas al tiempo que proporciona protección frente a las amenazas de la Web y de la nube.
Medir la rentabilidad de la ESS
El Magic Quadrant 2025 de Gartner para la ESS destaca el valor en su último informe. A diferencia de otros ámbitos de la seguridad, es bastante sencillo medir el ROI de una solución de ESS. Los proveedores de SSE deben ser capaces de comunicar las métricas que los clientes pueden esperar medir para calcular eficazmente el ROI - gasto de hardware antes y después, tiempos de conectividad a Internet para usuarios en la oficina y remotos, reducción del número de tickets de TI de acceso a la Web, tiempo medio de respuesta a incidentes, número de tickets de solución de problemas de VPN, incidentes de DLP realmente positivos, etc.. Deshágase de los proxies engorrosos, consolide las herramientas y observe cómo aumenta la productividad de su equipo con SSE.
¿La verdadera victoria? Lo que ocurre después del despliegue
El día de la implantación es sólo el principio. La verdadera magia sucede cuando sus equipos de DLP, SOC o de red empiezan a detener las amenazas antes de que se conviertan en un problema, y los trabajadores remotos consiguen por fin un acceso a Internet rápido y fiable sin el habitual circo de inicios de sesión, errores por cambios en la red y tiempos de espera en la web o VPN. Una solución SSE sólida debería dejar de ser un obstáculo y empezar a sentirse como un aliado invisible.
Equipos de protección de datos: Menos trabajo pesado, más grandes victorias
La protección de datos es una capacidad crítica, como señalan Gartner y otros terceros, para cualquier pilar básico de la ESS. Reducir el ruido automatizando la configuración de las políticas de DLP, tomar huellas digitales de los datos sensibles para eliminar los falsos positivos y ofrecer a los equipos de DLP un cuadro de mandos limpio es primordial para una solución de ESS. Menos falsos positivos significan más tiempo para burlar a los atacantes en lugar de limitarse a reaccionar ante ellos.
Empleados contentos = Menos colapsos informáticos
La mejor seguridad fracasa si la gente odia utilizarla. El marco de SSE está diseñado no sólo para bloquear las cosas, sino para facilitar el trabajo. No más tiempos de espera de VPN, no más muros de "acceso denegado", sólo una conectividad fluida y sin fallos. Los empleados siguen siendo productivos con una solución SSE, el departamento de TI recibe menos llamadas de pánico y todos se van más contentos.
Vea la tecnología Skyhigh Security en acción y permítanos mostrarle cómo puede medir el éxito y el valor con nuestra propia solución SSE
En Skyhigh Security, creemos que la seguridad no debería ser un impuesto sobre la productividad. Y como confirmó Gartner en su informe 2025cuando se trata de valor que realmente mueve la aguja, estamos a la cabeza.
Póngase en contacto con nosotros hoy mismo y permítanos demostrarle nuestras posibilidades:
- Correspondencia exacta de datos y correspondencia de documentos índice (EDM & IDM)
- Secure Web Gateway
- CASB para la IA en la sombra y la TI en la sombra
- Zero Trust Network Access para aplicaciones privadas
- CASB para SaaS sancionado por la empresa, incluido Microsoft CoPilot
- Remote Browser Isolation
También puede obtener más información sobre Skyhigh SSE aquí: https://www.skyhighsecurity.com/products/security-service-edge.html
Sobre el autor
Nick LeBrun
Jefe de Programas Técnicos
Nick LeBrun dirige Field Success en Skyhigh Security Skyhigh Security y es un profesional de la seguridad con años de experiencia en ingeniería de ventas, operaciones de seguridad y preparación sobre el terreno en Skyhigh Security y McAfee. Su capacitación práctica con los equipos de ventas y su enfoque centrado en el cliente informan sus ideas sobre Security Service Edge (SSE) y las arquitecturas emergentes de seguridad de datos.
Volver a Blogs