Защищённый веб-шлюз (SWG)
§§IBT7§§¶@definition¶SWG — защищённый веб-шлюз, применяющий политики доступа к веб-ресурсам и контроль веб-трафика.¶@plain¶SWG контролирует веб-доступ пользователей: действует как посредник, применяет URL- и контентные политики, проверяет загрузки и передаёт события в мониторинг. Он может быть локальным или облачным и не заменяет защиту самого веб-приложения.¶@use¶Через SWG направляют HTTP/HTTPS-трафик управляемых устройств, связывают запрос с пользователем и категорией ресурса, ограничивают опасные типы данных и при необходимости инспектируют TLS по утверждённой политике. Для исключений учитывают приватность и техническую совместимость.¶@example¶При попытке скачать исполняемый файл с недавно созданного домена шлюз проверяет категорию, репутацию и содержимое, блокирует загрузку и отправляет событие с пользователем, URL и хешем в SOC.¶@compare¶WAF¦¦WAF защищает опубликованное веб-приложение от входящих атак.¤Обычный прямой прокси-сервер¦¦Обычный прямой прокси-сервер может лишь пересылать запросы, а CASB добавляет управление использованием облачных сервисов и данных.¶@steps¶Перехватить запрос¦Устройство или сеть направляет веб-соединение через шлюз с идентичностью пользователя.¤Применить политику¦SWG оценивает URL, категорию, репутацию, метод и контекст устройства.¤Проверить содержимое¦При разрешённой инспекции анализируются ответ, файл и признаки вредоносной активности.¤Разрешить или блокировать¦Результат доводится пользователю, событие регистрируется, а исключение требует контролируемого основания.¶@resources¶¶@related¶¶@faq¶Зачем SWG при наличии firewall?¦Firewall контролирует сетевые соединения, а SWG понимает веб-контекст, пользователя, URL и содержимое.¤Всегда ли нужно расшифровывать TLS?¦Нет. Решение учитывает риск, законность, приватность, категории исключений и производительность.¤Защитит ли SWG удалённого сотрудника?¦Да, если агент или сетевой маршрут действительно направляет его веб-трафик через облачный или корпоративный шлюз.