Les passerelles web sécurisées ou SWG sont des solutions de sécurité web tierces qui empêchent les domaines web non autorisés d'entrer dans un réseau. Ces outils réduisent les pièges à clics, régulent les politiques des employés et protègent contre les menaces cybernétiques. Le logiciel SWG sécurise votre navigateur et vos applications système et fournit un chiffrement contre les vulnérabilités.
Le logiciel de passerelle web sécurisée offre des services tels que le filtrage d'URL, l'anti-malware, l'anti-phishing, le déchiffrement, le filtrage DNS et le filtrage de contenu. Ces outils offrent une sécurité réseau basée sur le cloud pour protéger les données sur site ou dans le cloud.
Il existe trois types de passerelles web sécurisées : serveurs physiques, machines virtuelles basées sur le cloud et applications logicielles. Les outils SWG empêchent les entreprises de divulguer des informations critiques sur des sites web chiffrés pour éviter le risque de logiciels malveillants ou de ransomware. Ils sont essentiels pour des opérations comme le traitement des paiements en ligne, la navigation de données en ligne, l'échange de données, la transmission de données, l'entreposage de données et la distribution de contenu, car ils créent une barrière entre les réseaux protégés et les sites web non autorisés.
Les solutions de passerelle web sécurisée donnent aux organisations un contrôle et une visibilité accrus sur les menaces et leur permettent d'établir des politiques et des directives réglementaires pour surveiller les actifs publics. Elles sont essentielles dans le paysage numérique moderne, où les pirates codent malicieusement des sites web à l'apparence authentique pour tromper les utilisateurs et les inciter à partager des données.
Les solutions SWG s'intègrent souvent avec des logiciels de sécurité ou des logiciels de gestion des informations et des événements de sécurité (SIEM) pour fournir une couverture de sécurité holistique.
Elles offrent une solution similaire aux logiciels d'isolation de navigateur mais fournissent une protection différemment. Alors que l'isolation de navigateur offre une couche d'abstraction de l'utilisateur vers le web, les SWG fournissent un système de filtrage pour l'application des politiques et la protection contre les logiciels malveillants.
Pour être inclus dans la catégorie SWG, un produit doit :
Filtrer ou analyser le contenu web pour détecter les virus, le spam ou d'autres logiciels malveillants
Identifier et bloquer les URL ou le trafic web potentiellement dangereux
Fournir des capacités d'application des politiques pour une navigation web conforme
Offrir des capacités d'inspection SSL et TLS et de prévention des pertes de données
Fournir des capacités complètes de reporting et de journalisation
