Cisco Secure Access — Security Service Edge (SSE)
SKU: CS-SECURE-ACCESS-SSE
Valor de negócio
Habilitar acesso seguro e consistente a aplicações privadas, internet e SaaS para usuários, dispositivos e agentes em qualquer localização, reduzindo fragmentação de controles, superfície de ataque e complexidade operacional.
Componente cloud-delivered de Security Service Edge para acesso seguro à internet, SaaS e aplicações privadas, com ZTNA, SWG, CASB, FWaaS, DLP e controles de IA integrados.
Ver Datasheet do FabricantePerfil arquitetural validado pela NetConsulting.
Valor de negócio
Habilitar acesso seguro e consistente a aplicações privadas, internet e SaaS para usuários, dispositivos e agentes em qualquer localização, reduzindo fragmentação de controles, superfície de ataque e complexidade operacional.
Capability
CAP-0021 — Secure Access Service Edge (SASE)
Blueprint
BP-OPS-004 — Zero Trust Network Architecture, variante SASE
Pilares CIAMS envolvidos
Domínios transversais
Riscos de negócio mitigados
- Acesso remoto baseado em confiança implícita e VPN legada
- Exfiltração de dados por web, SaaS, endpoint ou aplicações de IA
- Shadow IT e Shadow AI sem visibilidade ou governança
- Comprometimento de credenciais e acesso indevido a aplicações privadas
- Políticas fragmentadas entre internet, SaaS, rede e acesso privado
- Baixa visibilidade da experiência digital e do desempenho de aplicações
Implicações de governança
- Definir política corporativa de Zero Trust e acesso adaptativo
- Integrar classificação de dados às políticas de DLP
- Governar uso de aplicações de IA e agentes, incluindo fluxos MCP
- Definir retenção, região e acesso aos logs de segurança
- Formalizar processo de exceção, revisão e recertificação de acessos
Serviços de implementação
- Assessment de acesso seguro e maturidade SSE/SASE
- Desenho do BP-OPS-004 e plano de migração
- Implantação de SIA, SPA, SWG, CASB, FWaaS e ZTNA conforme escopo
- Integração com Cisco Duo, Identity Intelligence, ISE, Splunk e XDR
- Configuração de DLP, RBI, DEM e guardrails de IA conforme pacote
- Migração controlada de Umbrella/SIG e VPN legada
Serviços gerenciados associados
- Managed Secure Access / SSE
- Operação contínua de políticas, postura e acesso adaptativo
- Monitoramento de experiência digital e disponibilidade
- Integração operacional com SOC e resposta a eventos
- Revisão periódica de risco, regras de DLP e aplicações SaaS/IA
Evolução contínua de maturidade
L1: VPN e controles DNS isolados; L2: SWG/DNS com políticas básicas; L3: ZTNA substituindo acessos VPN por aplicação; L4: SSE completo com SIA, SPA, CASB, DLP, FWaaS e DEM; L5: acesso adaptativo contínuo com automação, inteligência e governança de agentes/IA.
Original
Produto garantido
Garantia
Fabricante
Entrega
Todo Brasil
O Cisco Secure Access é o componente SSE da arquitetura de Cyber Resilience para proteger o acesso de usuários, dispositivos e agentes a aplicações privadas, internet e serviços SaaS. Entregue em nuvem e fundamentado em Zero Trust, consolida políticas e visibilidade sem depender do local de trabalho ou da rede de origem.
Capacidades arquiteturais:
- ZTNA e VPNaaS: acesso privado baseado em identidade, postura e contexto, com suporte a aplicações web e protocolos como SSH e RDP conforme o pacote.
- SWG e DNS Security: inspeção web, controle de URLs e domínios, proteção contra malware, phishing e túneis DNS.
- CASB e DLP: descoberta e controle de aplicações SaaS, proteção de dados em tempo real e por APIs.
- FWaaS e RBI: controle de tráfego L3/L4, inspeção L7/IPS conforme o pacote e isolamento de navegação de risco.
- Digital Experience Monitoring: visibilidade da experiência do endpoint e SaaS baseada em ThousandEyes.
- AI Security: guardrails para aplicações de IA generativa, inspeção semântica, proteção de MCP e controle de riscos da cadeia de suprimentos de IA.
Pacotes documentados: Secure Internet Access (SIA) Essentials e Advantage; Secure Private Access (SPA) Essentials e Advantage; SIA site-based Essentials. A composição final, add-ons e elegibilidade de recursos devem ser validados durante o assessment.
A NetConsulting entrega este componente como parte do BP-OPS-004 — Zero Trust Network Architecture, variante SASE, com assessment, desenho, implantação, integração e operação contínua.
Cisco Secure Access ou Umbrella DNS/SIG?
O objetivo não é substituir automaticamente um componente existente. A escolha depende do objetivo de negócio, da superfície de acesso e da maturidade desejada. Umbrella DNS e SIG protegem escopos específicos; Cisco Secure Access consolida essas capacidades e adiciona acesso privado Zero Trust na arquitetura SSE.
Deslize horizontalmente para comparar todas as ofertas.
| Capacidade | Umbrella DNS Essentials / Advantage | Umbrella SIG SIG Essentials cadastrado | Cisco Secure Access SIA + SPA / plataforma SSE |
|---|---|---|---|
| Papel na arquitetura | Incluído Proteção na camada DNS | Incluído Secure Internet Gateway | Abrangente Plataforma SSE para internet, SaaS e aplicações privadas |
| DNS-layer Security | Incluído Incluído | Incluído Incluído | Incluído Incluído |
| Secure Web Gateway (SWG) | Não incluído Não incluído | Incluído Incluído | Incluído Incluído no SIA |
| CASB e controle de SaaS | Não incluído Não incluído | Conforme pacote Conforme pacote | Abrangente Controle inline e por APIs, conforme pacote |
| ZTNA para aplicações privadas | Não incluído Não incluído | Não incluído Não incluído | Abrangente Incluído no SPA |
| Firewall as a Service | Não incluído Não incluído | Incluído Controle L3/L4 | Abrangente L3/L4 e L7/IPS conforme pacote |
| Data Loss Prevention (DLP) | Não incluído Não incluído | Conforme pacote Conforme pacote | Abrangente Web, SaaS API, endpoint e e-mail conforme pacote |
| Acesso remoto e VPNaaS | Não incluído Não incluído | Não incluído Não incluído | Abrangente Acesso roaming e privado baseado em identidade |
| Digital Experience Monitoring | Não incluído Não incluído | Não incluído Não incluído no componente cadastrado | Conforme pacote ThousandEyes DEM conforme pacote |
| Segurança de IA e MCP | Não incluído Não incluído | Não incluído Não incluído no componente cadastrado | Conforme pacote Guardrails, inspeção semântica e proteção de MCP conforme pacote |
| Melhor aplicação | Incluído Bloqueio rápido de ameaças e domínios maliciosos | Incluído Proteção da navegação e do acesso à internet | Abrangente Consolidar acesso Zero Trust e evoluir a arquitetura para SSE/SASE |
“Conforme pacote” indica que o recurso depende da edição, add-on ou elegibilidade comercial. A composição final deve ser validada no assessment e confirmada com a Cisco. Fonte: Cisco SSE Packages, C07-4899707-04, julho de 2026.
Solicitar assessment