Secure Service Edge (SSE) è un framework di sicurezza erogato dal cloud che combina controlli di accesso alla rete con controlli di sicurezza web. In pratica, i prodotti SSE spesso integrano servizi come il filtraggio secure web gateway, l'accesso zero trust, la protezione dei dati e l'applicazione delle policy in un'unica piattaforma gestita. L'obiettivo è ispezionare e controllare il traffico vicino all'utente, senza fare affidamento solo su appliance on-premises.
SSE è importante perché gli attacchi moderni spesso iniziano nel browser o attraverso servizi basati sul web. Collocando i controlli di sicurezza nel cloud, i difensori possono bloccare siti malevoli, ridurre l'esposizione a phishing e download drive-by, e applicare un accesso più sicuro alle applicazioni SaaS. SSE compare anche nelle strategie di browser isolation: i contenuti web rischiosi possono essere instradati attraverso una sessione isolata mentre le policy, i controlli di identità e il filtraggio web restano centralizzati. Il compromesso è che i team ottengono una distribuzione più semplice e una copertura più ampia, ma dipendono anche maggiormente dall'architettura del provider e dalla progettazione delle policy.