Poate rula ca echipament, serviciu cloud sau serviciu distribuit conectat la endpointuri. Un SWG combină controlul traficului cu politici și analiză de securitate; este mai larg decât mecanismul de proxy folosit adesea pentru transportul traficului.
Traficul poate ajunge la un SWG prin setări de proxy, agenți de endpoint, redirecționare de rețea sau tuneluri. Controalele pot include politici de utilizator și dispozitiv, categorii URL, reputație, detectare de conținut malițios, tratarea fișierelor, prevenirea pierderii datelor și jurnalizare. Inspecția TLS este opțională și necesită încredere gestionată, excluderi restrânse și analiză de confidențialitate.
Puncte esențiale
AcoperireDefiniți ce utilizatori, dispozitive, locații, aplicații, protocoale și familii de adrese sunt guvernate. Testați conexiunile directe, dispozitivele în roaming, QUIC și modurile de eșec.
Calitatea politiciiCombinați semnalele de destinație și conținut cu identitatea, starea dispozitivului și scopul de afaceri. Oferiți căi de revizuire pentru clasificarea greșită și accesul de urgență.
Confidențialitate și reziliențăMinimizați înregistrările, restricționați accesul administratorilor și adresați rezidența datelor. Capacitatea, prezența regională, comportamentul fail-open sau fail-closed și întreruperile furnizorului afectează disponibilitatea afacerii.
Limitare importantăUn SWG nu poate dovedi că conținutul permis este sigur, nu poate repara endpointuri vulnerabile și nu poate guverna trafic care nu ajunge niciodată la el. Protocoalele criptate, cu pinning, nesuportate sau ocolite creează unghiuri moarte. Decriptarea mută textul în clar și cheile de încredere în serviciu, crescând impactul asupra confidențialității și în caz de compromitere.