Come detto in precedenza, la sicurezza informatica SWG di nuova generazione rappresenta la prossima evoluzione nelle soluzioni tradizionali di proxy gateway web, ma come proteggono esattamente dal panorama moderno delle minacce e dai rischi legati ai dati?
In parole povere, le soluzioni tradizionali di filtraggio web e proxy non sono più efficaci nel proteggere gli utenti di app web e cloud o le imprese dai seguenti aspetti:
1. Aumento delle app e dei servizi cloud, così come delle minacce abilitate al cloud
Più della metà del traffico web oggi (53%) è legato ad app e servizi cloud, e più di due terzi del malware (68%) proviene dalle app cloud rispetto al web*. I gateway proxy web legacy non possono decodificare app e servizi cloud per rilevare queste minacce fornite dal cloud. Tutte le fasi della catena di uccisione cibernetica sono ora abilitate al cloud, inclusi ricognizione, armamento, consegna e comunicazioni di richiamo.
Le unità di business e gli utenti continuano ad adottare liberamente New app e servizi cloud, crescendo del 22% nei primi sei mesi di quest'anno, durante la quale un'azienda media con 500-2000 utenti accede a 805 app distinte. Le soluzioni cloud legacy SWG sono per lo più cieche di fronte a queste app IT shadow e servizi cloud in crescita e meno del 3% è gestito dall'IT.
2. Crescente esposizione ai dati e furti in un mondo cloud-first
Oltre il 90% dei dati creati nel cloud è avvenuto negli ultimi due anni e più del 70% degli utenti è mobile e lavora da remoto. La possibilità di trasferire dati tra istanze aziendali e personali di app cloud gestite, o verso un'altra istanza di app cloud personale, oltre all'uso di webmail e alla condivisione di link, è un compito semplice per qualsiasi utente oggi.
Le soluzioni legacy SWG spesso non dispongono di funzionalità DLP, specialmente per app e servizi cloud, browser web e moduli, app mobili e client di sincronizzazione.
3. Crescente numero di lavoratori da remoto che accedono ad app e risorse private e pubbliche
La trasformazione digitale verso cloud e mobile sta invertendo lo stack di sicurezza legacy basato su appliance verso il cloud per proteggere meglio una base crescente di lavoratori remoti. Le appliance SWG legacy situate negli uffici costringono il hair-pining del traffico con VPN verso data center centrali, cosa che non è più sufficiente e porta a una cattiva esperienza utente.
L'architettura Secure Access Service Edge (SASE) unisce molteplici difese di sicurezza in un'unica piattaforma cloud, con una sola console e un unico motore di policy, con conseguente costo totale operativo inferiore. Gli SWG di nuova generazione coprono cinque corsie di traffico utente verso risorse pubbliche, inclusi web, SaaS gestito, shadow IT, servizi cloud pubblici e app personalizzate nei servizi cloud pubblici. Le app e le risorse private all'interno dell'architettura SASE utilizzano l'accesso alla rete Zero Trust (ZTNA), dove la fiducia implicita basata sulla posizione o sul dispositivo viene rimossa. In questo modello New , qualsiasi utente, qualsiasi località, su qualsiasi dispositivo è protetto da un vicino margine di servizi di sicurezza cloud con un impatto minimo sulle prestazioni.
Ciò che rende un SWG Next Gen veramente "next generation" è la profondità del controllo, del monitoraggio e della protezione delle cinque corsie di traffico utente ispezionate. Un SWG di nuova generazione va oltre la vecchia politica "permesso/blocco" dei proxy web per traffico a una sola corsia e combina le capacità dei proxy, dei broker di sicurezza cloud inline (CASB) e delle piattaforme di prevenzione della perdita dati (DLP). Questa combinazione offre una varietà di funzionalità e funzionalità avanzate di visibilità cloud:
- Filtraggio dei contenuti web con valutazioni dinamiche
- Decrittografia SSL/TLS con prestazioni e scalabilità cloud
- Funzionalità inline del cloud access security broker (CASB) per scoprire, decodificare e ispezionare il traffico di app e servizi cloud
- protezione avanzata delle minacce (ATP), inclusi il sandboxing e il rilevamento delle anomalie basato su machine learning
- Prevenzione della perdita dati (DLP) per app cloud e traffico web
- approfondimenti, ricco contesto metadata per le indagini, reportage dettagliati e altro ancora.
Con l'uso di un SWG di nuova generazione, puoi monitorare il comportamento di web, app e servizi cloud, impostare politiche di uso accettabile e dettagliate, invocare Policy adattive basate sul rischio dell'app, sul rischio dell'utente, sull'attività e sulla sensibilità dei dati, e fornire un coaching utente in tempo reale verso alternative più sicure e lontane da app rischiose. Questo non solo migliora la sicurezza nel cloud, ma migliora anche l'esperienza utente evitando ban generali su determinate azioni e dispositivi. Controlli dettagliati e visibilità inline di un SWG Next Gen aiutano a contestualizzare l'attività di utenti e dati, così che la Policy adattiva possa guidare gli utenti, riducendo i rischi e proteggendo i dati senza interferire con le pratiche lavorative legittime.
Blog: Dove stanno andando CASB e SWG
Qual è la differenza tra un Web Filter, uno SWG e uno SWG Next Gen?
Indietro 
