Points clés
- Le mécanisme de passerelle web sécurisée (SWG) protège les utilisateurs, les entreprises, les appareils et les réseaux contre les menaces web dès qu’une connexion à Internet est établie.
- Une SWG filtre les contenus web pour appliquer les politiques d’accès à Internet, réduire l’exposition aux contenus malveillants, imposer les règles définies par l’entreprise en matière d’accès au web et offrir une visibilité sur les usages web.
- Malgré son utilité, la SWG présente des limites : elle ne voit pas le trafic en dehors du web, ne remplace pas un VPN, n’offre pas une protection complète contre les menaces et ne dispense pas d’une intégration avec la surveillance des terminaux assurée par d’autres outils.
- Une SWG donne les meilleurs résultats lorsqu’elle s’appuie sur des règles d’usage claires et sur l’identité des utilisateurs, complétées par des contrôles externes de l’état de santé des appareils et par une équipe de réponse prête à intervenir.
Face à toutes les menaces qui planent sur chaque opération impliquant Internet, il est logique de se doter d’une barrière de protection. C’est précisément le rôle de la passerelle web sécurisée (Secure Web Gateway, SWG), un mécanisme de protection qui protège les internautes depuis les débuts du web. Simple panneau d’interdiction à l’origine, elle est devenue un filtre intelligent et sophistiqué, adapté aux usages actuels.
Dans cet article, nous verrons ce qu’est une passerelle web sécurisée, quelles sont ses limites et quelles stratégies elle ne peut pas remplacer. De quoi mieux comprendre le fonctionnement d’une SWG et la façon dont elle aide les entreprises à bâtir une défense numérique solide.
À quoi servent les passerelles web sécurisées
Une passerelle web sécurisée (SWG) est une solution de cybersécurité conçue pour inspecter et contrôler le trafic web afin de protéger les personnes et les entreprises contre les menaces véhiculées par le web. Ses objectifs sont les suivants :
- appliquer les politiques d’accès au web de manière cohérente
- réduire l’exposition aux contenus web malveillants ou inappropriés
- imposer les règles de l’entreprise quel que soit l’endroit où se trouve l’utilisateur
- offrir une visibilité sur les usages web
La SWG occupe une position centrale dans l’inspection du trafic web : tout passe par elle, ce qui permet de bloquer le trafic malveillant et de faire respecter les politiques d’usage acceptable.
Les idées fausses les plus répandues sur les passerelles web sécurisées
De nombreux malentendus entourent les SWG et peuvent fausser dangereusement la perception qu’ont les internautes de cette solution de cybersécurité. Voici ce qu’une SWG ne peut pas faire :
- Sécuriser l’ensemble de l’activité des utilisateurs : une SWG inspecte uniquement les connexions liées au web. La passerelle ne protège donc aucune opération située en dehors du trafic web.
- Remplacer un VPN ou les contrôles sur les terminaux : une SWG ne peut pas remplacer un réseau privé virtuel (VPN), car elle n’est pas en mesure de sécuriser les déplacements au sein du réseau interne, de chiffrer les protocoles non web ni de créer le tunnel global couvrant « tout le trafic » qu’établit un VPN.
- Offrir une protection complète contre les menaces : une SWG filtre seulement le trafic web à destination d’Internet. Elle ne protège pas contre les menaces qui entrent dans le réseau par d’autres canaux, comme les clés USB infectées ou les appels de phishing.
- Supprimer le besoin de surveillance ailleurs : comme indiqué plus haut, une SWG ne peut pas offrir une visibilité complète sur l’ensemble d’un environnement informatique. Elle exige une solution de surveillance solide pour compléter son filtrage web ciblé.
Passerelles web sécurisées et contrôles d’accès plus larges
Les passerelles web sécurisées se concentrent sur des types de contrôle bien précis :
Le périmètre d’action des SWG
- Inspecter et contrôler le trafic web au niveau de la couche applicative.
- Filtrer les URL par catégorie et filtrer les contenus.
- Bloquer ou autoriser les accès selon des règles de sécurité prédéfinies.
Ce que les SWG ne font pas
- Authentifier les utilisateurs de façon autonome (elles s’appuient sur le contexte d’identité fourni par d’autres systèmes).
- Imposer seules la conformité ou l’état de sécurité des appareils.
- Sécuriser le trafic réseau non web.
- Remplacer les décisions d’accès fondées sur l’identité que prennent des systèmes comme le Zero Trust Network Access (ZTNA).
Les situations où les passerelles web sécurisées apportent le plus
Les SWG sont les plus efficaces dans les conditions suivantes :
- Les politiques d’usage du web sont clairement définies : l’entreprise doit disposer d’un véritable « règlement » sur l’utilisation d’Internet pour permettre à la SWG d’appliquer les politiques.
- Le contexte d’identité alimente les décisions d’accès : une SWG est bien plus efficace lorsqu’elle connaît l’identité du collaborateur qui accède au web, et pas seulement l’ordinateur utilisé.
- L’état de sécurité des terminaux est évalué ailleurs : une entreprise peut recourir à une solution de gestion des terminaux pour vérifier que l’appareil utilisé pour accéder au web est exempt de vulnérabilités.
- Des processus de surveillance et de réponse sont en place : disposer d’une équipe de réponse est essentiel dès que la SWG signale une activité anormale.
Aspects opérationnels à prendre en compte par les équipes de sécurité
Les équipes de sécurité qui mettent en place une SWG doivent procéder comme suit :
- Délimiter le trafic concerné :les équipes de sécurité doivent savoir quelles portions du trafic web ont besoin d’être couvertes.
- Éviter les contrôles qui se chevauchent et entrent en conflit : les outils de sécurité doivent être gérés correctement pour ne pas se disputer les mêmes tâches.
- Surveiller les résultats plutôt que la configuration : se concentrer sur les configurations est utile, mais les équipes de sécurité doivent aussi s’assurer, par des tests approfondis, que ces paramètres fonctionnent correctement.
- Expliquer aux parties prenantes ce que couvre ou non une SWG : distribuez des supports de formation consacrés à la SWG afin que les attentes en matière de protection restent réalistes.
Limites et périmètre
Il est essentiel de bien comprendre les limites des SWG :
- Elles ne remplacent pas la protection des terminaux, comme le déploiement d’un EDR (détection et réponse sur les terminaux).
- Elles ne sécurisent pas le trafic réseau interne ni les protocoles non web.
- Elles dépendent de la justesse du contexte d’identité fourni par d’autres services, comme les fournisseurs d’identité ou le ZTNA.
- Elles ont besoin d’une intégration avec d’autres contrôles pour former une posture de sécurité cohérente.
Elles constituent un point d’application parmi d’autres, et non un produit de sécurité universel.
Intégration avec NinjaOne
NinjaOne contribue à une application efficace de la SWG en :
- offrant une visibilité sur les terminaux et un contexte opérationnel qui complètent les journaux de la SWG ;
- aidant à comprendre l’état de sécurité des appareils et l’activité des utilisateurs dans les environnements où les SWG appliquent les politiques ;
- comblant les écarts entre la sécurité des terminaux et les contrôles d’accès au web, une fois intégré aux systèmes d’identité et de surveillance.
L’importance de la passerelle web sécurisée
La passerelle web sécurisée est un mécanisme de sécurité qui protège les utilisateurs, les appareils et les réseaux contre les menaces véhiculées par le web. Elle comble des failles de vulnérabilité susceptibles d’exposer une entreprise aux cybermenaces, aux violations de données, aux infections par malware, aux attaques de phishing et aux accès non autorisés provenant du trafic Internet.
À retenir :
- Les passerelles web sécurisées appliquent les politiques d’accès au web, elles n’assurent pas une sécurité complète.
- Trop compter sur une SWG crée des angles morts.
- Le contexte d’identité et celui des terminaux restent indispensables.
- Une conception de la sécurité par couches évite les failles.
Bien connaître les capacités et les limites d’une SWG permet aux parties prenantes et aux équipes de sécurité de fixer des attentes réalistes et de construire un dispositif de sécurité efficace pour l’ensemble de l’environnement informatique.
Sujets connexes :
