SWG GIẢI PHÁP BẢO VỆ DOANH NGHIỆP CHỐNG LẠI CÁC MỐI ĐE DỌA TỪ INTERNET

1. Giới thiệu

• Secure Web Gateway (SWG) là giải pháp sử dụng tính năng lọc web (web filter) để thực thi các chính sách truy cập Internet của công ty. Chúng cũng lọc phần mềm không mong muốn, đặc biệt là phần mềm độc hại (malware), khỏi các kết nối Internet do người dùng khởi tạo.
• Một giải pháp SWG thường bao gồm: Lọc URL (URL filtering), kiểm soát ứng dụng (Application Control), kiểm tra sâu giao thức HTTPS / SSL, ngăn chặn mất dữ liệu (data loss prevention) và khả năng cách ly trình duyệt từ xa. SWG ngày càng phổ biến và dự đoán thị trường SWG dự kiến ​​sẽ đạt 4 tỷ USD vào năm 2023.

• SWG của Fortinet cung cấp các tùy chọn triển khai linh hoạt, bao gồm các chế độ hoạt động, để bảo vệ khỏi các mối đe dọa dựa trên internet mà không làm tổn hại đến trải nghiệm của người dùng cuối (End User -EU).

2. Tầm quan trọng của Secure Web Gateway

• SWG cực kỳ quan trọng khi các doanh nghiệp tiếp tục phát triển hạ tầng mạng WAN Edge của mình, hệ thống mạng ngày càng phân tán.
• Các ứng dụng rất nhanh đã chuyển sang đám mây (cloud), rất nhiều nhân viên làm việc tại nhà (WFH) vì Covid-19,  kết nối trực tiếp đến website từ bất kỳ nơi đâu và bất kỳ thiết bị nào.
• Tấn công bề mặt (surface attack) tại các địa điểm từ xa (remote site) hoặc bất kỳ vị trí nào ngày càng gia tăng, rủi ro bảo mật từ lưu lượng (traffic) truy cập dựa trên web (web-based) và các kỹ thuật tấn công ngày càng nâng cao.
• Việc cần thiết là phải bảo vệ được cả người dùng, hệ thống mạng của Công ty và dữ liệu đang được truy cập. Các tổ chức, doanh nghiệp cần có một phương pháp tiếp cận tích hợp để bảo mật trước các rủi ro bên ngoài và bên trong.
• SWG sẽ ngăn chặn người dùng truy cập vào các trang web độc hại trên internet hoặc các ứng dụng đám mây mà có thể làm lây nhiễm mã độc vào các thiết bị của họ, từ đó lây lan sang mạng nội bộ của Công ty.
• Ngoài ra, SWG còn giúp đảm bảo rằng người dùng truy cập internet tuân thủ đúng theo các chính sách được quy định của Tổ chức và Doanh nghiệp.

3. So sánh Secure Web Gateway và Firewall

• SWG ngăn chặn lây nhiễm malware, chặn quyền truy cập vào các trang web và ứng dụng độc hại, đồng thời thực thi các chính sách của công ty, đặc biệt là tại các văn phòng chi nhánh và cho nhân viên làm việc từ xa.
• SWG tương tự như Firewall, cả hai đều có thể phân biệt traffic Internet độc hại và đều cung cấp các biện pháp bảo vệ an ninh mạng nâng cao. Tường lửa hoạt động ở cấp độ gói (packet). Tuy nhiên, vai trò chính của SWG là xác định và bảo vệ khỏi các cuộc tấn công nâng cao bằng cách kiểm tra traffic truy cập web ở tầng ứng dụng - mà không ảnh hưởng đến trải nghiệm web tổng thể.
• Một chiến lược bảo mật hợp lý cho doanh nghiệp là trang bị cả hai SWG và tường lửa thế hệ tiếp theo (NGFW).

4. So sánh Secure Web Gateway và Proxy

• Các công cụ proxy web truyền thống quản lý cách traffic truy cập giữa các điểm cuối (endpoint) của doanh nghiệp và Internet. Ở hiện tại, các doanh nghiệp đã chấp nhận các giải pháp SWG Bảo mật hơn, thông minh hơn, có những tính năng mới, phù hợp thời đại mà các công cụ proxy truyền thống đã lỗi thời.
• Clip bên dưới là các trường hợp sử dụng khi triển khai SWG:
  • FortiGate SWG bảo vệ khỏi các cuộc tấn công web bằng tính năng URL filtering, khả năng hiển thị và kiểm soát traffic truy cập đã được mã hóa thông qua kiểm tra SSL (SSL inspection) và áp dụng các chính sách lên ứng dụng web. Clip demo này hướng dẫn một số trường hợp như: Cách chặn các trang web độc hại bằng cách sử dụng FortiGuard Web Filtering, thực thi chính sách ngăn chặn thất thoát dữ liệu (data leak prevention - DLP) và cô lập trình duyệt với SWG.

5. Fortinet Secure Web Gateway

• Fortinet SGW bảo vệ người dùng khỏi các mối đe dọa từ internet và giúp các doanh nghiệp thực thi việc tuân thủ chính sách đối với các ứng dụng internet. Với FortiGate SWG, bạn có thể triển khai thiết bị đầu ngành NGFW của Fortinet làm proxy.
• FortiGate SWG hợp nhất các dịch vụ NGFW và SWG, giúp các doanh nghiệp quản lý giải pháp an ninh mạng của họ một cách dễ dàng. Nó hỗ trợ tất cả các chế độ triển khai proxy và sử dụng nhiều kỹ thuật SSL inspection như web filtering, DNS filtering, DLP, antivirus, ngăn chặn xâm nhập và bảo vệ mối đe dọa nâng cao (advanced threat protection – ATP) để bảo vệ nhân viên khỏi các mối đe dọa từ internet.
• FortiGate SWG phù hợp nhất cho các doanh nghiệp muốn củng cố các dịch vụ an ninh mạng và tối ưu hóa khối lượng công việc (workload) của các đội bảo mật.
• Các doanh nghiệp cũng có thể sử dụng FortiProxy, một giải pháp SWG chuyên dụng thay vì chỉ sử dụng firewall Fortigate. Lợi ích lớn nhất FortiProxy là tích hợp với các dịch vụ FortiGuard Threat Intelligence, thông tin về các mối đe dọa được cập nhật liên tục được sử dụng để tăng độ bảo mật của DNS filtering, web filtering,  ngăn chặn xâm nhập, phân tích động bằng cách sử dụng Sandbox[1], Antivirus, DLP cũng như phân tích nội dung.

6. Kết luận:

• SWG giữ cho mạng doanh nghiệp an toàn trước các traffic Internet độc hại, ngăn chặn các mối đe dọa xâm nhập vào mạng và gây ra sự lây nhiễm

• Các tính năng quan trọng của SWG như SSL inspection ngày càng cần thiết để bảo vệ cho doanh nghiệp, đặc biệt là với hơn một nửa số vụ tấn công vào traffic Internet độc hại đều đã được mã hóa.
• SWG có nhiều loại khác nhau từ các thiết bị phần cứng (FortiProxy, Fortigate SWG, cho đến ảo hóa VM (FortiProxy, Fortigate SWG), public cloud (AWS, Azure), nhằm giúp Doanh nghiệp dễ dàng có được các lựa chọn linh hoạt để dễ dàng triển khai tùy thuộc vào ngân sách và hệ thống mạng đang có.

Để biết thêm thông tin chi tiết về giải pháp, quý khách hàng vui lòng liên hệ chúng tôi theo thông tin dưới đây:

LỤC BẢO là Công Ty chuyên về Công Nghệ, là đại lý Độc Quyền rất nhiều dòng sản phẩm bảo mật cao tại Việt Nam. Cung cấp từ những dòng bảo mật doanh nghiệp đến bảo mật đa quốc gia.

Trụ sở: Tầng 2, 27A Hoàng Việt, Phường 4, Quận Tân Bình, TP.HCM

Hotline: 0358223136

Website: https://www.emerald.com.vn