Une SWG fournit un accès « direct-to-internet » aux bureaux et utilisateurs à distance

Exigences de fonctionnement d'une SWG nouvelle génération :

Fournir une infrastructure réseau distribuée à l'échelle mondiale et optimisée pour la performance et la sécurité

Fournir des tunnels IPsec ou GRE pour les bureaux à distance afin d'offrir un accès « direct-to-internet »

Offrir un filtrage des URL pour les appareils gérés sur et hors réseau et ajouter du contexte (ex. : des groupes d'utilisateurs dans la politique)

Contourner le trafic à partir de l'emplacement, de la catégorie ou du domaine

Offrir la possibilité de classer les appareils en fonction de leur positionnement en matière de sécurité et de refléter cette classification au niveau des politiques d'accès

Exigences de déploiement d'une SWG nouvelle génération :

Prendre en charge un déploiement de proxy inversé pour accéder aux appareils non gérés hors réseau