¿Qué es una puerta de enlace web segura (SWG)?

Las SWG son capaces de detectar amenazas que se ocultan en el tráfico web, que podrían eludir la detección de los cortafuegos o de otras soluciones basadas en flujos, gracias a su arquitectura de proxy. Con frecuencia, las SWG son el único método para detectar y prevenir los ataques antes de que causen daños o infrinjan las políticas o los requisitos de control.

Las SWG se mantienen al tanto de las amenazas nuevas y emergentes con herramientas de supervisión que incorporan las firmas de ataques recién descubiertas, ya que la información actualizada es fundamental para el éxito de las SWG. Dado que gran parte del tráfico web está cifrado, las SWG pueden descifrar el tráfico, incluido el tráfico basado en la nube, para garantizar que el cifrado no causa puntos ciegos. Las SWG también pueden enviar contenido sospechoso a otros sistemas de seguridad, como las de prevención de pérdida de datos (DLP) o de agente de seguridad de acceso a la nube (CASB), para mejorar la situación de seguridad general de la organización.

Las SWG también ofrecen visibilidad de los nuevos vectores de ataque que pueden encontrarse en el tráfico web. Los nuevos sitios y enlaces pueden utilizarse para penetrar las defensas de la organización y dañar las operaciones. Es posible evitarlo mediante la supervisión y el registro de todo el tráfico en las instalaciones y en la nube, de modo que la organización pueda ver cómo se utiliza la web y quién la utiliza. Esto es cada vez más importante, ya que muchos sitios web legítimos tienen vulnerabilidades sin parches. Al comprender y clasificar el tráfico web, las SWG pueden ayudar a garantizar el cumplimiento de una gran cantidad de normativas gubernamentales y locales, así como de las políticas de control corporativo.

Las SWG ofrecen una solución integral para la protección de los activos digitales de una organización. Las principales ventajas de las SWG son las siguientes:

• Posibilidad de detener y emular el tráfico como punto de control
• Capacidad para controlar y proteger el tráfico web
• Visibilidad y clasificación del tráfico web
• Descifrado y recifrado del tráfico
• Aplicación de políticas empresariales
• Conformidad y prevención de pérdida de datos
• Protección contra amenazas de día cero
  

Las puertas de enlace web seguras (SWG) utilizan una arquitectura de proxy donde la SWG actúa como intermediaria entre el cliente y el servidor. Como proxy, puede detener y emular el tráfico para ofrecer la protección deseada; detiene la conexión de entrada y emula al cliente, creando una nueva conexión de salida independiente al servidor. De esta manera, la SWG puede recibir todos los paquetes de una solicitud, incluidos los encabezados y el cuerpo del mensaje, para determinar con precisión qué objetivo tiene la respuesta del servidor. Una vez determinado, la SWG envía la solicitud al destino o la desvía para realizar análisis adicionales, como aplicar políticas, prevenir la pérdida de datos o trasladarla el entorno de pruebas para detonar de forma segura una carga útil potencialmente dañina. Dado que cada mensaje se inspecciona paquete por paquete y en conjunto, las políticas de seguridad se pueden aplicar de forma coherente a todo tipo de comunicación, tanto en las instalaciones como en la nube.

A medida que los empleados están cada vez más distribuidos geográficamente, la necesidad de contar con SWG ha aumentado proporcionalmente. La pandemia de COVID-19 acentuó esta necesidad, ya que los empleados debían acceder a recursos corporativos, como datos y aplicaciones, desde fuera del perímetro de la red. Ahora que los empleados trabajan desde casa, en oficinas remotas o en cualquier lugar con Wi-Fi gratuito, la necesidad de utilizar SWG es evidente. Además, los empleados pueden utilizar varios dispositivos (portátiles, tabletas y teléfonos móviles) para acceder a los recursos corporativos, y puede ser difícil o imposible garantizar que estos dispositivos móviles remotos tengan la seguridad adecuada.

Las organizaciones que no han adoptado SWG deben confiar en la infraestructura de seguridad de red tradicional, que no se diseñó pensando en la movilidad, la nube y la escalabilidad de los dispositivos. Dada la velocidad con la que se crean nuevos métodos de ataque, la cantidad de tiempo y dinero necesarios para actualizar constantemente los dispositivos de seguridad tradicionales hacen que la tarea sea prácticamente imposible.

Las SWG tienen la capacidad de detener tanto las amenazas conocidas como las desconocidas, incluidas las de día cero y las persistentes avanzadas (APT) que, de otro modo, pasarían desapercibidas.

El uso de proxies permite a las SWG detectar y mejorar los sofisticados ataques dirigidos que utilizan la web y los protocolos web.