セキュア Web ゲートウェイ（SWG）とは

SWG はプロキシ アーキテクチャを採用しているため、ファイアウォールやその他のストリームベースのソリューションによる検知を回避する、Web トラフィックに隠された脅威を検出できます。損害の発生やポリシーおよびガバナンス要件への違反の発生に先だって攻撃を発見および防止するには、多くの場合 SWG が唯一の方法となります。

SWG が有効に機能するには最新のインテリジェンスの活用が不可欠であるため、SWG は監視ツールを利用して新しく出現した脅威を常に把握し、新たに特定された攻撃シグネチャを組み込んでいます。Web トラフィックの多くは暗号化されているため、SWG ではトラフィック（クラウドベースのものを含む）の復号化が可能になっており、暗号化による盲点の発生が防止されます。また SWG は、疑わしいコンテンツを DLP や CASB などのほかのセキュリティ システムに送信できるため、組織のセキュリティ体制全体の改善にも活用できます。

SWG は、Web トラフィックに存在し得る新しい攻撃経路の可視化にも役立ちます。新しいサイトとリンクはすべて、組織のセキュリティ対策を突破し、システム運用に損害を与えるための経路として悪用される可能性があります。SWG による可視化は、オンプレミスとクラウドのすべてのトラフィックを監視しログ収集することで行われるため、Web をだれがどのように使用しているかを組織で把握することができます。正当な Web サイトの多くにはパッチが適用されていない脆弱性があるため、この機能はますます重要になっています。また SWG は、Web トラフィックを検査して分類できるため、さまざまな政府および地域の規制要件や企業のガバナンス ポリシーに対するコンプライアンスを確保するうえでも役立ちます。

SWG は、組織のデジタル資産を保護するための包括的なソリューションを提供します。主なメリットは次のとおりです。

• 制御ポイントとしてトラフィックを終了およびエミュレートする機能
• Web トラフィックを制御および保護する機能
• Web トラフィックの可視化と分類
• トラフィックの復号化と再暗号化
• エンタープライズ ポリシーの適用
• データ損失防止とコンプライアンス確保
• ゼロデイ攻撃に対する保護
  

セキュア Web ゲートウェイ（SWG）ではプロキシ アーキテクチャが採用されており、SWG がクライアントとサーバ間の仲介役として機能します。プロキシであるため、SWG はトラフィックの終了やエミュレーションを行って必要な保護を提供することができます。具体的には、インバウンド接続を終了し、サーバへの新しい別個のアウトバウンド接続を開始することで、クライアントをエミュレートします。この方法により、SWG は個々のリクエストについて、ヘッダーとメッセージ本文を含むすべてのパケットを受信し、サーバの応答の意図を正確に判断できます。この判断に基づいて、SWG はリクエストを送信先に送るか、または転送してポリシー適用、データ損失防止、サンドボックスなどによる追加の分析を行い、有害な可能性のあるペイロードを安全にデトネーションします。すべてのメッセージについて、パケットごとおよび全体としての検査が行われるため、オンプレミスでもクラウドでも、あらゆるタイプの通信に一貫したセキュリティ ポリシーを適用できます。

分散された業務環境で働く従業員の増加に比例して、SWG へのニーズが高まっています。新型コロナウイルス感染症のパンデミックにより、従業員がネットワークの境界を越えてデータやアプリケーションなどの企業リソースにアクセスしなければならなくなったため、このニーズに拍車がかかりました。従業員が自宅やリモート オフィスから、または無料の Wi-Fi を使用してあらゆる場所から業務を行うようになった今日、SWG が必要であることは一目瞭然です。さらに、従業員が複数のデバイス（ラップトップ、タブレット、スマートフォン）を使用して企業リソースにアクセスする可能性があることを考慮すると、リモート使用されるこれらのモバイル デバイスに適切なセキュリティを確実に適用することは困難、または不可能にさえなりかねません。

SWG を採用していない組織では、設計においてモビリティ、クラウド、デバイスのスケーリングが考慮されていないレガシーのネットワーク セキュリティ インフラストラクチャを使用せざるを得ない場合があります。驚異的なスピードで新しい攻撃方法が開発されている現在の状況を踏まえると、レガシーのハードウェアベースのセキュリティ アプライアンスを絶えず更新することは、時間と費用がかかりすぎて実質的に不可能といえます。

SWG には、ほかの対策では検知できないゼロデイ攻撃や標的型攻撃（APT）などを含む、既知と未知の両方の脅威を阻止する機能があります。

SWG はプロキシを使用することで、Web および Web プロトコルを悪用する高度な標的型攻撃を検知して被害を緩和します。