# Co je zabezpečená webová brána (SWG)?

> Zabezpečená webová brána (secure web gateway, SWG) je bezpečnostní služba, která zprostředkovává přístup uživatelů či zařízení k webovým cílům a uplatňuje organizační politiky odchozího používání webu a ochrany dat.

- Kanonická URL: https://yellowcube.eu/cs/glossary/secure-web-gateway/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může běžet jako appliance, cloudová služba nebo distribuovaná služba připojená ke koncovým bodům. SWG kombinuje řízení provozu s politikou a bezpečnostní analýzou; je širší než mechanismus proxy často používaný k přenosu provozu.

Provoz může SWG dosáhnout přes nastavení proxy, agenty koncových zařízení, síťové přesměrování nebo tunely. Kontroly mohou zahrnovat politiku uživatelů a zařízení, kategorie URL, reputaci, detekci škodlivého obsahu, zpracování souborů, prevenci úniku dat a logování. Inspekce TLS je volitelná a vyžaduje spravovanou důvěru, úzké výjimky a analýzu soukromí.

### Klíčové body

- **Pokrytí:** Definujte, kteří uživatelé, zařízení, lokality, aplikace, protokoly a adresní rodiny jsou řízeny. Testujte přímá spojení, roamingová zařízení, QUIC a režimy selhání.
- **Kvalita politiky:** Kombinujte signály cíle a obsahu s identitou, stavem zařízení a obchodním účelem. Poskytněte cesty přezkumu pro nesprávnou klasifikaci a nouzový přístup.
- **Soukromí a odolnost:** Minimalizujte záznamy, omezte přístup administrátorů a řešte rezidenci dat. Kapacita, regionální přítomnost, chování fail-open či fail-closed a výpadky poskytovatele ovlivňují dostupnost podnikání.
- **Důležité omezení:** SWG nedokáže prokázat, že povolený obsah je bezpečný, opravit zranitelné koncová zařízení ani řídit provoz, který k ní nikdy nedosáhne. Šifrované, pinnuté, nepodporované nebo obcházené protokoly vytvářejí slepá místa. Dešifrování přesouvá plaintext a klíče důvěry do služby, čímž zvyšuje dopad na soukromí a kompromitaci.

### Související termíny

[Secure access service edge (SASE)](<https://yellowcube.eu/cs/glossary/secure-access-service-edge/>) · [Security service edge (SSE)](<https://yellowcube.eu/cs/glossary/security-service-edge/>) · [Proxy server](<https://yellowcube.eu/cs/glossary/proxy-server/>) · [Firewall webových aplikací (WAF)](<https://yellowcube.eu/cs/glossary/web-application-firewall/>) · [Filtrování URL](<https://yellowcube.eu/cs/glossary/uniform-resource-locator-filtering/>) · [Unified threat management (UTM)](<https://yellowcube.eu/cs/glossary/unified-threat-management/>)

### Zdroje

[NIST CSRC glossary: Secure Web Gateway](https://csrc.nist.gov/glossary/term/secure_web_gateway) · [NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [NIST SP 1800-35: Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.