Passerelle web sécurisée (SWG)
generalDéfinition
Une passerelle web sécurisée, ou SWG (Secure Web Gateway), est une solution qui filtre le trafic Internet sortant des utilisateurs afin de les protéger contre les menaces web et de faire respecter les politiques de sécurité de l'entreprise. Positionnée entre les utilisateurs et Internet, en mode proxy physique, virtuel ou cloud, elle inspecte les flux HTTP et HTTPS, bloque l'accès aux sites malveillants ou non conformes à la politique d'usage, filtre les contenus par catégorie et détecte les malwares téléchargés via l'analyse de fichiers et le sandboxing. Les SWG modernes intègrent des fonctions de prévention de la perte de données, de contrôle applicatif cloud et d'inspection SSL/TLS pour analyser le trafic chiffré, qui représente la majorité des communications actuelles. Elles s'inscrivent souvent dans une architecture SASE (Secure Access Service Edge), combinant sécurité réseau et accès distant sécurisé pour les utilisateurs mobiles et le télétravail. Contrairement à un simple proxy de filtrage web, la SWG intègre du renseignement sur la menace en temps réel, une protection contre le phishing et les attaques de type command and control, référencées sous TA0011 dans MITRE ATT&CK. Elle constitue un contrôle essentiel dans les environnements où les utilisateurs accèdent directement à Internet sans repasser par le réseau d'entreprise, notamment avec la généralisation du travail hybride.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h