Může běžet jako appliance, cloudová služba nebo distribuovaná služba připojená ke koncovým bodům. SWG kombinuje řízení provozu s politikou a bezpečnostní analýzou; je širší než mechanismus proxy často používaný k přenosu provozu.
Provoz může SWG dosáhnout přes nastavení proxy, agenty koncových zařízení, síťové přesměrování nebo tunely. Kontroly mohou zahrnovat politiku uživatelů a zařízení, kategorie URL, reputaci, detekci škodlivého obsahu, zpracování souborů, prevenci úniku dat a logování. Inspekce TLS je volitelná a vyžaduje spravovanou důvěru, úzké výjimky a analýzu soukromí.
Klíčové body
PokrytíDefinujte, kteří uživatelé, zařízení, lokality, aplikace, protokoly a adresní rodiny jsou řízeny. Testujte přímá spojení, roamingová zařízení, QUIC a režimy selhání.
Kvalita politikyKombinujte signály cíle a obsahu s identitou, stavem zařízení a obchodním účelem. Poskytněte cesty přezkumu pro nesprávnou klasifikaci a nouzový přístup.
Soukromí a odolnostMinimalizujte záznamy, omezte přístup administrátorů a řešte rezidenci dat. Kapacita, regionální přítomnost, chování fail-open či fail-closed a výpadky poskytovatele ovlivňují dostupnost podnikání.
Důležité omezeníSWG nedokáže prokázat, že povolený obsah je bezpečný, opravit zranitelné koncová zařízení ani řídit provoz, který k ní nikdy nedosáhne. Šifrované, pinnuté, nepodporované nebo obcházené protokoly vytvářejí slepá místa. Dešifrování přesouvá plaintext a klíče důvěry do služby, čímž zvyšuje dopad na soukromí a kompromitaci.