Skyhigh Hybrid SSE Mesh: Arsitektur dan Penerapan

Skyhigh Hybrid SSE Mesh adalah arsitektur hibrid Security Service Edge dari Skyhigh Security. Arsitektur ini memungkinkan organisasi menerapkan kebijakan SSE di lingkungan lokal, di cloud, atau di kedua lingkungan tersebut, dengan satu mesin kebijakan dan satu konsol yang mengelola setiap titik penerapan. Arsitektur ini dirancang untuk organisasi yang, karena persyaratan kepatuhan, kedaulatan, ketahanan, atau kinerja, tidak dapat mengalihkan seluruh lalu lintas melalui cloud vendor.

Artikel ini merupakan bagian dari panduan Keamanan Hybrid Cloud.

Apa itu SSE hibrida?

SSE Hibrida adalah penerapan SSE Berbasis Akses ( Security Service Edge ) yang menerapkan satu kebijakan baik di cloud maupun di lokasi lokal, alih-alih mengalihkan seluruh lalu lintas melalui cloud milik penyedia layanan.

Security Service Edge (SSE) mengamankan akses ke web, layanan cloud, dan aplikasi pribadi. Gartner mendefinisikan SSE sebagai solusi yang terutama disediakan melalui cloud, namun juga menyebutkan bahwa SSE dapat mencakup komponen yang dioperasikan di lokasi sendiri atau berbasis agen.

SSE hibrida menangani bagian kedua tersebut dengan serius. Alih-alih menganggap penegakan di lokasi sebagai sisa sistem lama, SSE hibrida menempatkan penegakan di titik asal setiap aliran lalu lintas: titik kehadiran (PoP) cloud bagi pengguna jarak jauh yang mengakses SaaS, serta gateway di lokasi atau cabang untuk lalu lintas yang dimulai dan berakhir di dalam jaringan. Riset pasar SSE 2026 dari Gartner mengamati bahwa vendor semakin banyak menyediakan perangkat virtual atau perangkat keras yang memperluas bidang data SSE di lokasi, sehingga memungkinkan pemrosesan lalu lintas lokal dan ketahanan terhadap downtime cloud yang tidak terduga, sebagaimana dikutip dalam pengumumanSkyhigh Securitypada Agustus 2026.

Bagian tersulit dari SSE hibrida bukanlah dalam hal penerapan perangkat. Yang menjadi tantangan adalah memastikan bahwa penerapan kebijakan di lingkungan lokal dan di cloud diatur oleh kebijakan yang sama, sehingga pengguna, jenis data, atau aplikasi diperlakukan dengan cara yang sama, terlepas dari titik penerapan mana yang menangani lalu lintas tersebut.

Cara Kerja Skyhigh Hybrid SSE Mesh

Skyhigh Hybrid SSE Mesh terdiri dari tiga lapisan: bidang kontrol terpadu, bidang data terdistribusi, dan layanan berbasis cloud yang diakses melalui konsol yang sama.

Rencana kendali terpadu

Sebuah konsol tunggal dan mesin kebijakan mengelola SWG, CASB, DLP, RBI, ZTNA, Kontrol Peramban Aman, DSPM, dan kontrol AI. Skyhigh menjelaskan arsitektur “kebijakan sebagai kode” yang menerapkan kebijakan secara otomatis ke seluruh perangkat fisik, sistem virtual, dan node cloud, tanpa perlu rekonsiliasi manual antarlingkungan (Skyhigh Security). Pembaruan platform Skyhigh pada Maret 2026 menambahkan manajemen kebijakan terpadu yang tidak bergantung pada lokasi, kerangka kerja kebijakan yang dapat diprogram dan diperluas, serta pemantauan dan pelaporan terpadu di seluruh platform (Skyhigh Security).

Data plane terdistribusi

Penegakan hukum dilakukan di tempat-tempat yang ramai lalu lintas:

• Perangkat SWG yang dipasang di lokasi dan di cabang memeriksa lalu lintas web secara lokal, termasuk dekripsi TLS. Rilis Skyhigh pada Maret 2026 memperkenalkan arsitektur perangkat berbasis kontainer yang dirancang untuk skalabilitas, beserta perutean lalu lintas dinamis.
• ZTNA lokal dijalankan di gateway internal dan cabang milik organisasi itu sendiri, bukan melalui node cloud yang dikelola vendor, sehingga penerapan zero trust mencakup sistem internal dan lalu lintas data yang tidak pernah meninggalkan gedung.
• Cloud SWG melindungi pengguna jarak jauh dan pengguna yang sedang roaming tanpa perlu mengalihkan lalu lintas mereka ke pusat data.

Ekstensi yang disediakan melalui cloud

Dari konsol yang sama, organisasi dapat menambahkan CASB berbasis cloud, DSPM, DLP, dan remote browser isolation. Registri cloud Skyhigh mengevaluasi layanan cloud berdasarkan 56 atribut yang mencakup enam pilar risiko (risiko data, identitas, hosting, bisnis, hukum, dan siber), sehingga kebijakan dapat membedakan antara layanan yang memiliki kategori URL yang sama namun berbeda dalam hal lokasi penyimpanan data, enkripsi, atau ketentuan hukum.

Opsi penerapan yang didukung

Skyhigh Hybrid SSE Mesh dapat dijalankan di lokasi sendiri, dalam model hibrida, atau di cloud, dan organisasi dapat beralih antar model seiring berjalannya waktu.

Organisasi dapat memulai dengan satu model dan berpindah di antara model-model tersebut. SWG hibrida Skyhigh mendukung sinkronisasi kebijakan di lingkungan lokal ke cloud, baik dengan memigrasikannya sepenuhnya maupun dengan mempertahankannya secara terpisah sambil berbagi daftar yang tersinkronisasi (Skyhigh Security).

Untuk lingkungan yang tidak dapat bergantung pada konektivitas eksternal, gerbang web lokal dan penerapan Akses Zero Trust tetap berjalan di Secure Service Gateway. Layanan yang diterapkan melalui cloud Skyhigh, termasuk perlindungan data, remote browser isolation, kontrol keamanan berbasis AI, CASB, dan manajemen postur keamanan data, tidak tersedia saat suatu lokasi terputus dari jaringan; oleh karena itu, pertimbangkan persyaratan tersebut pada tahap perancangan. Bagi lembaga federal AS dan organisasi di sektor industri pertahanan, platform ini telah memperoleh otorisasi FedRAMP High.

Pemeriksaan dan penanganan kebijakan

Proses inspeksi dilakukan di jalur lalu lintas, dengan dekripsi TLS lokal untuk lalu lintas di lingkungan on-premises serta satu mesin kebijakan yang mengatur pengendalian ancaman, data, dan peramban.

Pemeriksaan TLS lokal. Dekripsi dan pemeriksaan SSL/TLS dilakukan di infrastruktur milik organisasi itu sendiri. Data yang telah didekripsi tidak perlu melewati pihak ketiga atau batas yurisdiksi, sehingga memudahkan proses peninjauan terkait kedaulatan dan privasi. Hal ini juga sejalan dengan pedoman NSA untuk melakukan pemeriksaan TLS hanya sekali, di dalam jaringan perusahaan (NSA).

Kontrol lalu lintas keluar. Alamat IP keluar khusus dan penentuan alamat IP sumber memungkinkan organisasi mengarahkan lalu lintas internet yang telah diperiksa di cloud melalui alamat IP publik yang ditetapkan untuk mereka, sehingga mendukung pembatasan berdasarkan alamat IP sumber, reputasi IP, dan persyaratan yurisdiksi.

Paparan aplikasi pribadi. Dokumentasikan konektivitas masuk dan keluar yang dibutuhkan oleh gateway, konektor, dan antarmuka manajemen, serta konfirmasikan topologi yang dipilih bersama Skyhigh.

Deteksi ancaman. Anti-malware gateway menangani ancaman pada titik pertama di Secure Service Gateway. Sandboxing berbasis emulasi, analisis perilaku pengguna dan entitas (UEBA), serta deteksi ancaman berbasis pola ( remote browser isolation ) diterapkan melalui cloud Skyhigh pada lalu lintas yang diteruskan oleh gateway.

Perlindungan data terpadu. Satu mesin kebijakan DLP berlaku secara menyeluruh di web, SaaS, alat AI, aplikasi pribadi, dan titik akhir, sehingga klasifikasi yang sama mengatur unggahan web, berbagi SaaS, dan perintah AI generatif. Kebijakan DLP dibuat satu kali dan diterapkan di cloud Skyhigh, termasuk untuk lalu lintas yang diteruskan dari titik penegakan di lokasi.

Kontrol Browser yang Aman. Keamanan browser tanpa agen di tepi jaringan lokal menerapkan kontrol secara langsung terhadap unggahan, unduhan, salin-tempel, aktivitas sesi, dan interaksi AI pada browser standar apa pun, tanpa perlu menerapkan browser perusahaan atau ekstensi. Pemeriksaan yang mendukung WebSocket juga mencakup lalu lintas agen AI dan pesan.

Kasus penggunaan

Hybrid SSE Mesh cocok untuk organisasi yang membutuhkan kendali lokal atas data yang diatur, teknologi operasional, agen AI, atau penggantian gateway lama.

Layanan keuangan yang diatur. Lembaga yang tunduk pada persyaratan DORA, FCA, atau MAS dapat menyimpan data pribadi yang telah didekripsi di dalam infrastruktur mereka sendiri sambil tetap menerapkan CASB dan DLP berbasis cloud. Lihat Kedaulatan Data dalam Keamanan Cloud Hibrida.

Pemerintah dan pertahanan. Otorisasi FedRAMP High ditujukan untuk lingkungan dengan persyaratan otorisasi yang ketat, sedangkan penerapan lokal pada Secure Service Gateway ditujukan untuk lokasi dengan konektivitas yang terbatas.

Layanan Kesehatan. Data pasien dapat tetap berada di dalam batas fisik sementara para tenaga medis menggunakan aplikasi berbasis cloud sesuai dengan kebijakan yang sama.

Sektor manufaktur dan infrastruktur kritis. Penerapan kebijakan keamanan pada web lokal dan aplikasi pribadi dapat melengkapi segmentasi yang dikelola pelanggan antara jaringan TI korporat dan jaringan OT/SCADA. Pastikan kontrol mana yang disediakan oleh Skyhigh dan mana yang memerlukan komponen pihak ketiga.

Agen AI di dalam jaringan. Agen otonom dapat mewarisi hak akses tingkat pengguna, menghubungkan API secara berantai, dan mentransfer data melalui koneksi WebSocket persisten yang berasal dari dalam jaringan. ZTNA lokal dan pemeriksaan yang mendukung WebSocket menerapkan kebijakan tepat di tempat lalu lintas tersebut benar-benar terjadi.

Secure web gateway modernisasi. Organisasi yang mengganti Symantec Edge SWG (sebelumnya dikenal sebagai Blue Coat ProxySG) dapat menerapkan perangkat Skyhigh bersamaan dengan gateway yang sudah ada, memverifikasi kebijakan, dan menghentikan penggunaan perangkat keras lama sesuai jadwal mereka sendiri. Lihat Blue Coat Alternatives and ProxySG Replacement.

Jalur penerapan

Skyhigh menerapkan Hybrid SSE Mesh dalam empat tahap yang dijalankan secara paralel dengan infrastruktur yang sudah ada, sehingga kebijakan dapat diverifikasi sebelum peralihan dilakukan:

1. Lakukan penilaian dan perencanaan. Lakukan inventarisasi kebijakan yang ada, petakan zona kedaulatan data dan lingkungan OT/SCADA, serta tentukan kinerja dasar inspeksi TLS.
2. Lakukan penerapan secara paralel. Pasang perangkat Skyhigh SWG di samping gateway yang ada saat ini, impor dan validasi pedoman kebijakan, serta jalankan lalu lintas secara paralel tanpa mengganggu operasi produksi.
3. Terapkan kemampuan terpadu. Aktifkan ZTNA lokal dan Kontrol Peramban Aman, perluas dengan CASB berbasis cloud, DSPM, dan DLP, serta hentikan penggunaan perangkat lama saat sudah siap.
4. Lakukan rasionalisasi dan optimalisasi. Sesuaikan tingkat konsumsi, hentikan hak-hak yang tidak terpakai, dan terus sempurnakan kebijakan sebagai kode.

Menurut Skyhigh, sebagian besar organisasi menjalankan fase dua dan tiga secara bersamaan selama enam hingga dua belas bulan. Lisensi fitur diberikan berdasarkan kuota, sehingga fitur-fitur baru seperti ZTNA lokal atau Kontrol Peramban Aman dapat diaktifkan saat diperlukan.

Mengapa organisasi memilih Skyhigh Hybrid SSE Mesh

Berbagai organisasi memilih Skyhigh Hybrid SSE Mesh karena penerapan kebijakan di lingkungan on-premises dan cloud berjalan sebagai satu sistem terpadu, yang didukung oleh pengakuan dari para analis independen.

Skyhigh Security menduduki peringkat pertama dalam kategori “Advanced SSE Use Case” pada laporan Gartner® “ Critical Capabilities ” tahun 2026 untuk kategori “ Security Service Edge ”. Lebih dari 3.000 organisasi menggunakan Skyhigh, termasuk 80 persen bank-bank terkemuka dunia dan 25 persen perusahaan dalam daftar Fortune 500.

Perbedaan praktisnya terletak pada arsitekturnya: penerapan kebijakan di lingkungan on-premises dan di cloud bukanlah produk terpisah dengan kebijakan yang berbeda. Keduanya merupakan satu sistem.

Langkah selanjutnya: Ajukan permohonan penilaian arsitektur hibrida atau kunjungi Secure Web Gateway untuk informasi mengenai arsitektur hibrida.

Sumber

1. Skyhigh Security. “Memodernisasi Symantec Edge Secure Web Gateway Anda dengan Skyhigh Hybrid SSE Mesh” (15 Juli 2026). https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
2. Skyhigh Security. “Skyhigh Security Mengumumkan Solusi Baru untuk Memperkuat Platform SSE Universal yang Inovatif” (24 Maret 2026). https://www.skyhighsecurity.com/about/newsroom/newswire/skyhigh-security-announces-new-solutions-to-strengthen-disruptive-universal-sse-platform.html
3. Skyhigh Security. “Skyhigh Security Menduduki Peringkat #1 dalam Kategori Kasus Penggunaan SSE Tingkat Lanjut dalam Laporan Gartner ‘ Critical Capabilities ’ Tahun 2026 untuk ‘ Security Service Edge’” (5 Agustus 2026). https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html
4. Skyhigh Security. “Menerapkan Model Hybrid Kini Semakin Mudah Berkat Platform Skyhigh SSE” (3 Oktober 2024). https://www.skyhighsecurity.com/cloud-security/adopting-hybrid-just-got-easier-with-skyhigh-sse-platform.html
5. Skyhigh Security. Memodernisasi Symantec Edge SWG (Blue Coat). https://www.skyhighsecurity.com/bluecoat-modernize.html
6. Skyhigh Security. Secure Web Gateway untuk Hybrid. https://www.skyhighsecurity.com/products/secure-web-gateway-for-hybrid.html
7. Gartner. Sistem Perdag angan Berjangka (Security Service Edge /SSE), Glosarium Teknologi Informasi. https://www.gartner.com/en/information-technology/glossary/security-service-edge-sse
8. NSA. Mengelola Risiko dari Pemeriksaan Keamanan Lapisan Transportasi (November 2019). https://media.defense.gov/2019/Nov/18/2002212783/-1/-1/0/MANAGING%20RISK%20FROM%20TLS%20INSPECTION_20191106.PDF

GARTNER adalah merek dagang terdaftar dan merek jasa terdaftar milik Gartner, Inc. dan/atau afiliasinya di Amerika Serikat dan secara internasional, dan digunakan dalam dokumen ini atas izin. Seluruh hak dilindungi undang-undang. Gartner tidak mendukung vendor, produk, atau layanan apa pun yang disebutkan dalam publikasi risetnya.