Защищённый веб-шлюз (SWG)
Простыми словами
SWG контролирует веб-доступ пользователей: действует как посредник, применяет URL- и контентные политики, проверяет загрузки и передаёт события в мониторинг. Он может быть локальным или облачным и не заменяет защиту самого веб-приложения.
Как применяется
Через SWG направляют HTTP/HTTPS-трафик управляемых устройств, связывают запрос с пользователем и категорией ресурса, ограничивают опасные типы данных и при необходимости инспектируют TLS по утверждённой политике. Для исключений учитывают приватность и техническую совместимость.
Пример применения
При попытке скачать исполняемый файл с недавно созданного домена шлюз проверяет категорию, репутацию и содержимое, блокирует загрузку и отправляет событие с пользователем, URL и хешем в SOC.
Не путать с
- WAFWAF защищает опубликованное веб-приложение от входящих атак.
- Обычный прямой прокси-серверОбычный прямой прокси-сервер может лишь пересылать запросы, а CASB добавляет управление использованием облачных сервисов и данных.
Как это работает
- Перехватить запросУстройство или сеть направляет веб-соединение через шлюз с идентичностью пользователя.
- Применить политикуSWG оценивает URL, категорию, репутацию, метод и контекст устройства.
- Проверить содержимоеПри разрешённой инспекции анализируются ответ, файл и признаки вредоносной активности.
- Разрешить или блокироватьРезультат доводится пользователю, событие регистрируется, а исключение требует контролируемого основания.
Частые вопросы
Firewall контролирует сетевые соединения, а SWG понимает веб-контекст, пользователя, URL и содержимое.
Всегда ли нужно расшифровывать TLS?Нет. Решение учитывает риск, законность, приватность, категории исключений и производительность.
Защитит ли SWG удалённого сотрудника?Да, если агент или сетевой маршрут действительно направляет его веб-трафик через облачный или корпоративный шлюз.