Secure Service Edge (SSE) è un modello di sicurezza erogato dal cloud che riunisce controlli come secure web gateway, sicurezza per l'accesso al cloud, zero-trust network access e firewall-as-a-service. Invece di considerare affidabile un'intera rete dopo l'accesso tramite VPN, SSE valuta ogni richiesta in base a identità, stato del dispositivo, posizione e policy.
SSE è importante perché gli attacchi moderni spesso iniziano con credenziali rubate o endpoint compromessi. Se un attaccante effettua l'accesso da un dispositivo non sicuro, SSE può limitare l'accesso solo alle applicazioni approvate, ispezionare il traffico cloud e registrare l'attività per il rilevamento. I difensori lo usano per ridurre il raggio di impatto, applicare il privilegio minimo e sostituire la fiducia ampia nella rete con decisioni di accesso più piccole e condizionali.