Was ist ein Secure Web Gateway (SWG)?

Secure Web Gateways (SWG) befinden sich in der Regel an der Grenze des Netzwerks einer Organisation und bieten ein sicheres Gateway für interne Benutzer, die auf Internetdienste zugreifen möchten. Der ein- und ausgehende Netzwerkverkehr wird auf bösartige Inhalte und die Einhaltung der Unternehmensrichtlinien hin analysiert und verarbeitet und entsprechend behandelt.

Zweck von sicheren Web-Gateway-Systemen

SWG sind Sicherheits-Firewall-Systeme, die zur Kontrolle und Sicherung des ausgehenden Netzzugangs eingesetzt werden. Der Hauptzweck von SWG-Systemen sind:

• Verhinderung von bösartigem Netzwerkverkehr, der in ein Unternehmen eindringt oder es verlässt
• Schutz einer Organisation vor Bedrohungen aus externen Netzwerken wie dem Internet
• Kontrolle und Durchsetzung der Netzwerkrichtlinien eines Unternehmens für den Netzwerkzugang
• Verhindern, dass geheime oder klassifizierte Daten einer Organisation das Netzwerk verlassen

Gemeinsame SWG-Merkmale

• URL-Filterung - Es stehen umfangreiche Datenbanken mit URLs zur Verfügung, die eine Klassifizierung der Inhalte ermöglichen. Diese Klassifizierungen umfassen explizite sexuelle Inhalte, Spam-Websites, virenverseuchte Websites, Video-Streaming, Websites sozialer Netzwerke und viele andere. Unternehmensrichtlinien können verwendet werden, um den Zugriff auf Inhalte im Hinblick auf Sicherheit und andere Bedrohungen zu erzwingen.
• Schutz vor Datenverlusten - Technologien zum Schutz vor Datenverlusten überwachen Daten, um kritische Unternehmensinformationen zu erkennen. Dabei kann es sich um Kundendaten, Kreditkartendaten, Konstruktionspläne und geistiges Eigentum des Unternehmens handeln. Die in SWG implementierten Data Loss Protection-Systeme verhindern, dass Daten aus dem Unternehmen heraus transportiert werden
• Erkennung und Vorbeugung von Viren, Malware und Phishing - Bösartige Daten und andere Bedrohungen aus dem Internet werden im Netzwerkverkehr überwacht und am Rande des Netzwerks blockiert.
• SSL-Sichtbarkeit - Bösartige Daten und wichtige Unternehmensdaten können in verschlüsselten Datenpaketen unentdeckt durch eine Firewall übertragen werden. SSL-Sichtbarkeitstechnologien entschlüsseln Daten am Rande des Netzwerks und ermöglichen es anderen Sicherheitssystemen, Bedrohungen zu verhindern, die sonst verborgen geblieben wären.

Verwandte Begriffe

• Stateful Firewall
• Proxy-Firewall
• Caching-Gateway
• Weiterleitungs-Proxy