Może działać jako urządzenie, usługa chmurowa lub rozproszona usługa połączona z punktami końcowymi. SWG łączy kontrolę ruchu z polityką i analizą bezpieczeństwa; jest szersza niż mechanizm proxy często używany do przenoszenia ruchu.
Ruch może docierać do SWG przez ustawienia proxy, agenty punktów końcowych, przekierowanie sieciowe lub tunele. Kontrole mogą obejmować politykę użytkownika i urządzenia, kategorie URL, reputację, wykrywanie złośliwych treści, obsługę plików, zapobieganie utracie danych i rejestrowanie. Inspekcja TLS jest opcjonalna i wymaga zarządzanego zaufania, wąskich wyłączeń i analizy prywatności.
Najważniejsze punkty
PokrycieDefiniuj, których użytkowników, urządzenia, lokalizacje, aplikacje, protokoły i rodziny adresów obejmuje polityka. Testuj połączenia bezpośrednie, urządzenia mobilne (roaming), QUIC i tryby awarii.
Jakość politykiŁącz sygnały o miejscu docelowym i treści z tożsamością, stanem urządzenia i celem biznesowym. Zapewniaj ścieżki przeglądu dla błędnej klasyfikacji i dostępu awaryjnego.
Prywatność i odpornośćMinimalizuj rekordy, ograniczaj dostęp administratorów i uwzględniaj rezydencję danych. Pojemność, obecność regionalna, zachowanie fail-open lub fail-closed oraz awarie dostawcy wpływają na dostępność biznesową.
Istotne ograniczenieSWG nie może dowieść, że dozwolona treść jest bezpieczna, naprawić podatnych punktów końcowych ani zarządzać ruchem, który do niej nie dociera. Zaszyfrowane, przypięte, nieobsługiwane lub omijające protokoły tworzą martwe pola. Deszyfrowanie przenosi tekst jawny i klucze zaufania do usługi, zwiększając skutki dla prywatności i kompromitacji.