Cloud SWG

Définition

Un Secure Web Gateway (SWG) cloud est un proxy web hébergé dans le cloud qui inspecte et filtre l'ensemble du trafic web des utilisateurs (HTTP/HTTPS) avant qu'il n'atteigne Internet, appliquant des politiques de sécurité (filtrage d'URL, inspection SSL/TLS, protection contre les malwares, prévention de la perte de données) sans dépendre d'équipements physiques dans les bureaux. Le SWG cloud s'inscrit dans les architectures SSE (Security Service Edge) et SASE (Secure Access Service Edge). Les SWGs cloud résolvent un problème clé des architectures de sécurité avec le remote work : dans une architecture traditionnelle, tout le trafic web des utilisateurs distants devait être backhaulé vers le siège (via VPN) pour passer par le proxy d'entreprise, créant de la latence et des goulets d'étranglement. Un SWG cloud applique les mêmes politiques au plus proche de l'utilisateur (dans des PoPs distribués mondialement) sans backhauling. Les fonctionnalités d'un SWG cloud incluent : le filtrage d'URL par catégories (blocage des sites malveillants, des réseaux sociaux pendant les heures de travail, des sites de jeux), l'inspection SSL/TLS (déchiffrement et réinspection du trafic HTTPS pour détecter les malwares dans les flux chiffrés), la détection et le blocage des malwares téléchargés (sandbox cloud pour l'analyse dynamique des fichiers suspects), la prévention de la perte de données (DLP sur le trafic web sortant pour détecter les uploads de données sensibles vers des services non-approuvés), et la protection contre les menaces avancées (protection contre le phishing, les C2 DNS, les domaines générés algorithmiquement). Les principaux fournisseurs de SWG cloud sont Zscaler Internet Access (ZIA), Netskope SWG, Skyhigh Security Web Gateway, et Cloudflare Gateway. Microsoft intègre des capacités SWG dans Microsoft Entra Internet Access (Global Secure Access). L'intégration SWG cloud avec les solutions EDR (CrowdStrike, Microsoft Defender) via des APIs permet une réponse coordonnée : si un endpoint est détecté comme compromis par l'EDR, la politique SWG peut automatiquement restreindre son accès Internet jusqu'à remédiation.