# Czym jest bezpieczna brama internetowa (SWG)?

> Bezpieczna brama internetowa (secure web gateway, SWG) to usługa bezpieczeństwa pośrednicząca w dostępie użytkowników lub urządzeń do miejsc docelowych w sieci web, która stosuje organizacyjne polityki użycia internetu i ochrony danych dla ruchu wychodzącego.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/secure-web-gateway/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może działać jako urządzenie, usługa chmurowa lub rozproszona usługa połączona z punktami końcowymi. SWG łączy kontrolę ruchu z polityką i analizą bezpieczeństwa; jest szersza niż mechanizm proxy często używany do przenoszenia ruchu.

Ruch może docierać do SWG przez ustawienia proxy, agenty punktów końcowych, przekierowanie sieciowe lub tunele. Kontrole mogą obejmować politykę użytkownika i urządzenia, kategorie URL, reputację, wykrywanie złośliwych treści, obsługę plików, zapobieganie utracie danych i rejestrowanie. Inspekcja TLS jest opcjonalna i wymaga zarządzanego zaufania, wąskich wyłączeń i analizy prywatności.

### Najważniejsze punkty

- **Pokrycie:** Definiuj, których użytkowników, urządzenia, lokalizacje, aplikacje, protokoły i rodziny adresów obejmuje polityka. Testuj połączenia bezpośrednie, urządzenia mobilne (roaming), QUIC i tryby awarii.
- **Jakość polityki:** Łącz sygnały o miejscu docelowym i treści z tożsamością, stanem urządzenia i celem biznesowym. Zapewniaj ścieżki przeglądu dla błędnej klasyfikacji i dostępu awaryjnego.
- **Prywatność i odporność:** Minimalizuj rekordy, ograniczaj dostęp administratorów i uwzględniaj rezydencję danych. Pojemność, obecność regionalna, zachowanie fail-open lub fail-closed oraz awarie dostawcy wpływają na dostępność biznesową.
- **Istotne ograniczenie:** SWG nie może dowieść, że dozwolona treść jest bezpieczna, naprawić podatnych punktów końcowych ani zarządzać ruchem, który do niej nie dociera. Zaszyfrowane, przypięte, nieobsługiwane lub omijające protokoły tworzą martwe pola. Deszyfrowanie przenosi tekst jawny i klucze zaufania do usługi, zwiększając skutki dla prywatności i kompromitacji.

### Powiązane terminy

[Secure access service edge (SASE)](<https://yellowcube.eu/pl/glossary/secure-access-service-edge/>) · [Security service edge (SSE)](<https://yellowcube.eu/pl/glossary/security-service-edge/>) · [Serwer proxy](<https://yellowcube.eu/pl/glossary/proxy-server/>) · [Zapora aplikacji webowych (WAF)](<https://yellowcube.eu/pl/glossary/web-application-firewall/>) · [Filtrowanie adresów URL](<https://yellowcube.eu/pl/glossary/uniform-resource-locator-filtering/>) · [Ujednolicone zarządzanie zagrożeniami (UTM)](<https://yellowcube.eu/pl/glossary/unified-threat-management/>)

### Źródła

[NIST CSRC glossary: Secure Web Gateway](https://csrc.nist.gov/glossary/term/secure_web_gateway) · [NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [NIST SP 1800-35: Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.