Qu'est-ce qu'une
Next Gen
Secure Web
Gateway
(NG SWG) ?

En quoi une Next Gen SWG est-elle nécessaire ?

Pour faire simple, les SWG traditionnelles ne sont plus efficaces pour protéger l'entreprise ou les utilisateurs d'applications Web et cloud au regard des aspects suivants :

• Augmentation des applications et services cloud, ainsi que des menaces propres au cloud
  Les attaques par hameçonnage visant les services de SaaS et de Webmail constituent désormais la menace numéro 1 pour les paiements et les cibles financières. Toutes les phases de la chaîne cybercriminelle (ou Cyber Kill Chain) sont maintenant présentes dans le cloud, y compris la reconnaissance, l'armement, la livraison et les communications de rappel. Les business units et les utilisateurs continuent d'adopter librement de nouvelles applications et de nouveaux services cloud, qui représentent près de 98 % de tous les services et applications cloud des entreprises d'aujourd'hui. La plupart des solutions SWG traditionnelles sont aveugles à ces applications et services cloud, qui ne cessent pourtant de croître.

• Augmentation de l'exposition et du vol de données dans un monde en mode cloud
  Plus de 90 % des données créées dans le cloud l'ont été au cours des deux dernières années, et plus de 90 % des utilisateurs sont mobiles et travaillent à distance. N'importe quel utilisateur d'aujourd'hui peut facilement transférer des données entre l'entreprise et des instances personnelles, ou transférer des données à une autre instance d'une application cloud personnelle, tout en utilisant sa messagerie électronique et en partageant des liens. Les solutions SWG traditionnelles manquent souvent de capacités de DLP, en particulier pour les services cloud, les navigateurs Web et les formulaires en ligne, les applications mobiles et les clients de synchronisation.

• Augmentation du nombre de télétravailleurs accédant à des applications et ressources privées et publiques
  La transformation numérique vers le cloud et le mobile redirige les solutions de sécurité dans le cloud, afin de mieux protéger le nombre croissant de télétravailleurs. Les appliances SWG traditionnelles reposent sur des VPN qui effectuent un hair-pinning jusqu'aux datacentres, approche qui s'avère aujourd'hui insuffisante. Le ZTNA (accès réseau Zero Trust) et le SASE (secure access service edge) constituent les architectures de demain, et leur mise en œuvre dépend d'une NG SWG cloud-native. Dans ce nouveau modèle, les utilisateurs sont protégés, où qu'ils se trouvent et quel que soit le périphérique qu'ils utilisent, sans que les performances soient lourdement impactées.