SSE解决方案最后一公里防护技术缺口分析报告

研报总结

核心观点

• 随着混合工作模式和 SaaS 应用的快速采用，安全服务边缘 (SSE) 解决方案被广泛部署以执行一致的访问控制和数据保护，但 SSE 平台在可见性、控制和有效性方面面临 mounting 挑战，尤其是在浏览器“最后一英里”的用户交互中。
• SSE 解决方案存在架构性差距，例如部署复杂、延迟问题、对用户活动的可见性有限以及与 SaaS 的集成有限。
• SSE 解决方案在特定安全用例中存在缺陷，例如防止 GenAI 数据泄露、Web/SaaS 数据保护、影子 SaaS 发现和执行、身份安全和管理、防御网络漏洞以及恶意浏览器扩展。

关键数据

• SSE 部署通常会导致 20 到 100 毫秒以上的延迟。
• 大多数 SaaS 工具缺乏强大的 API 支持，导致集成限制。

研究结论

• SSE 解决方案缺乏对浏览器内用户活动的可见性，并且无法识别诸如复制/粘贴敏感数据、未经授权的文件上传和恶意扩展等威胁。
• SSE 部署复杂且耗时，通常需要大量定制和与现有系统的集成。
• SSE 解决方案无法可靠地检测个人账户使用、会话劫持或 MFA 绕过等身份相关活动。
• 依赖 SSE 单独进行保护可能会导致数据泄露、合规性违规和内部风险。

建议

• CISO 应部署安全的的企业浏览器或轻量级的浏览器安全代理，以获得对 SaaS 和 Web 环境中用户活动的细粒度、会话级控制。
• 在全面推出 SSE 之前，应进行延迟和性能审核。
• 建立一个 SaaS 风险清单并评估集成差距。
• 通过浏览器级控制补充 SSE，以关闭最后一英里安全差距。