Les solutions de passerelle web sécurisée (SWG) contribuent à empêcher les réseaux d’entreprise de devenir la proie des rançongiciels, des logiciels malveillants et d’autres menaces véhiculées par le trafic Internet et les sites web malveillants. À tout le moins, elles surveillent les données provenant de sites malveillants, de services en ligne et d’applications web et empêchent leur entrée sur un réseau interne, où elles pourraient infecter les systèmes.
Cette protection repose sur différents composants, notamment la détection des logiciels malveillants et le filtrage des URL. Dans de nombreux cas, ces solutions contribuent également à empêcher les logiciels malveillants de « rentrer à la maison » et peuvent bloquer la fuite, accidentelle ou intentionnelle, de données sensibles d’entreprise et de données privées en régulant le trafic sortant.
Les passerelles web sécurisées fournissent donc un accès rapide et sécurisé à Internet et aux services SaaS, faisant du numérique une expérience sûre et productive. Pendant la pandémie, leur importance s’est accrue à mesure que les organisations accéléraient leurs efforts de transformation numérique dans le cloud, le SaaS et la mobilité.
Les utilisateurs finaux représentant le principal risque cyber pour les entreprises, les passerelles web sécurisées constituent un pilier important de la sécurité informatique, au même titre que la formation des employés à la cybersécurité et les passerelles de messagerie sécurisées.
Découvrez notre sélection des meilleures passerelles de messagerie sécurisée et de la formation de sensibilisation des employés à la cybersécurité.
Fonctionnement des passerelles web sécurisées
Les passerelles web sécurisées modernes remplissent plusieurs fonctions essentielles.
Elles empêchent les attaques avancées d’atteindre les utilisateurs grâce à une protection permanente et cohérente, quel que soit leur emplacement. Les SWG y parviennent en bloquant les attaques web qui diffusent des logiciels malveillants, de l’hameçonnage, des téléchargements furtifs, des rançongiciels, ainsi que des attaques de la chaîne d’approvisionnement et des actions de commande et de contrôle.
Certains outils empêchent désormais les pertes de données en inspectant les données en mouvement grâce à des contrôles de prévention des pertes de données (DLP) lorsque les informations sortent vers Internet ou des applications SaaS. Ils protègent également les données au repos.
Les SWG appliquent des politiques d’utilisation acceptable adaptées aux besoins de l’entreprise, afin de garantir que les utilisateurs n’accèdent qu’aux contenus appropriés autorisés par l’organisation, ce qui peut également limiter les pertes de productivité liées aux applications non autorisées comme les réseaux sociaux et les sites de vidéos en ligne.
Elles contribuent également à accélérer la transformation numérique sécurisée en fournissant une connectivité directe et sécurisée vers le cloud, Internet, le SaaS et les plateformes cloud, en empruntant le chemin le plus court possible.
Voir aussi : Comment fonctionne une passerelle web sécurisée ?
Fonctionnalités clés des passerelles web sécurisées
Les passerelles web sécurisées sont proposées par un large éventail de fournisseurs. Elles offrent donc une grande variété de fonctionnalités, notamment :
- Filtrage des domaines et des URL (catégorisation et classification des sites web)
- Contrôle des applications (contrôles précis des réseaux sociaux, prise en charge d’Office 365)
- Journalisation et rapports
- Prise en charge des appareils mobiles
- Détection des logiciels malveillants
- Déchiffrement SSL/TLS
- Proxification du trafic HTTP et HTTPS pour les utilisateurs, où qu’ils se trouvent dans le monde (déploiements sur site, dans le cloud et hybrides)
- Déchiffrement du trafic HTTPS
- Analyse DLP du trafic web
- Analyse antimalware
- Exploitation de l’intelligence artificielle et de l’apprentissage automatique (IA et ML) pour détecter, classifier et bloquer les attaques, et appliquer les politiques d’utilisation acceptable
Principales passerelles web sécurisées
Voici quelques-uns des principaux fournisseurs de passerelles web sécurisées, ainsi que les fonctionnalités qu’ils proposent. Nombre de ces fournisseurs figurent également sur notre page consacrée aux principaux pare-feu de nouvelle génération (NGFW).
Barracuda
La Barracuda Web Security Gateway permet aux organisations de tirer parti des applications et outils en ligne sans s’exposer aux menaces véhiculées par le web (comme l’hameçonnage), ni subir de baisse de productivité des utilisateurs ou de mauvaise utilisation de la bande passante. Elle associe une protection contre les logiciels espions, les logiciels malveillants et les virus à un moteur de politiques et de rapports. D’autres fonctionnalités permettent aux organisations de s’adapter aux nouvelles exigences, comme la régulation des réseaux sociaux, le filtrage à distance et la visibilité sur le trafic chiffré par SSL.
Principaux différenciateurs
- Bloque l’accès aux contenus malveillants en empêchant les utilisateurs locaux et distants d’accéder aux sites web et fichiers malveillants
- Protège la productivité des employés en bloquant la navigation web improductive ou inappropriée grâce à des politiques d’accès précises
- Applique les politiques de l’entreprise pour accroître la productivité, rester en conformité avec les cadres réglementaires, réguler l’utilisation de la bande passante et prévenir les comportements à risque
- Surveille l’activité du réseau et des utilisateurs afin d’obtenir, via un tableau de bord et des rapports intégrés, une visibilité sur l’activité des utilisateurs et les menaces réseau
- Propose le filtrage des contenus, le filtrage à distance et le contrôle des applications
- Inspection SSL
- Fonctionnalités cloud et sur site intégrées
- Architecture sans serveur élastique et évolutive, avec mise à l’échelle automatique
- Prise en charge de plusieurs locataires
- Architecture sans proxy fondée sur des agents
- Latence nulle pour les utilisateurs distribués
- Confidentialité (le trafic des clients ne quitte pas leur réseau)
- Intégration de fonctionnalités complètes de protection de la messagerie
- Disponible sous forme de SaaS, d’appliance virtuelle ou de matériel
Zscaler
Composant intégré de la plateforme Zscaler Zero Trust Exchange, Zscaler Internet Access (ZIA) fournit un accès rapide et sécurisé à Internet et au SaaS pour accompagner la transformation numérique et faire du web un espace sûr pour l’entreprise. ZIA est le seul leader du dernier Magic Quadrant de Gartner consacré aux passerelles web sécurisées.
Principaux différenciateurs
- Entièrement fourni en tant que service cloud, ZIA est distribué depuis 150 points de présence cloud mondiaux, situés à proximité de chaque utilisateur, siège et agence
- Traite plus de 200 milliards de transactions quotidiennes et bloque plus de 100 millions de menaces chaque jour
- Disponibilité de 99,999 %
- Inspection du trafic chiffré : grâce à son architecture proxy qui termine chaque connexion en ligne, ZIA peut inspecter intégralement tout le trafic, y compris SSL/TLS
- Services de sécurité fondés sur l’IA pour bloquer les cyberattaques et prévenir les pertes de données sensibles
- Intégration aux outils et services Zscaler, notamment Cloud Firewall, Cloud IPS, Cloud Sandbox, Cloud DLP, CASB et Cloud Browser Isolation
- En appliquant des contrôles d’accès selon le principe du moindre privilège et en éliminant la surface d’attaque, la solution propose une architecture zero trust
- ZIA s’adapte aux plus grandes entreprises internationales
- Mise en quarantaine pilotée par l’IA, qui bloque les menaces inédites avant qu’elles n’atteignent leur cible
McAfee Enterprise
Remarque : McAfee Enterprise s’appelle désormais Trellix après sa fusion avec FireEye, mais les produits cloud de McAfee deviendront une entreprise distincte plus tard cette année. Pour l’instant, nous continuerons à conserver les produits McAfee et FireEye dans cette liste, le temps de clarifier leur image de marque.
MVISION Unified Cloud Edge de McAfee Enterprise est une solution cloud native qui regroupe un SWG, un Cloud Access Security Broker (CASB), l’isolation de navigateur à distance (RBI), l’accès réseau Zero Trust (ZTNA) et les technologies DLP pour points de terminaison. Elle fournit une visibilité contextuelle et des capacités de réponse rapide lors de l’inspection du trafic web.
Principaux différenciateurs
- Géré de manière centralisée et fourni depuis le cloud, avec plus de 85 points de présence dans le monde
- Les déploiements hybrides sont pris en charge grâce à la combinaison d’appliances virtuelles et matérielles sur site
- Sécurité des données grâce à un moteur d’analyse DLP, un ensemble partagé de classifications des données et un cadre unifié de gestion des incidents
- La technologie CASB éclaire les décisions de politique en intégrant une dimension de risque métier, grâce à un registre cloud de plus de 30 000 services cloud analysés selon plus de 260 attributs de risque
- L’isolation de navigateur à distance (RBI) est une fonctionnalité intégrée gratuite qui permet d’isoler n’importe quel navigateur client des contenus web potentiellement dangereux, en chargeant tout le contenu demandé dans un navigateur éphémère d’un centre de données McAfee et en n’autorisant qu’un flux visuel à atteindre le navigateur local
- Visibilité et contrôle de l’accès réseau Zero Trust aux applications privées, avec analyse de l’état des appareils et sans nécessiter de VPN
- Couvre tous les vecteurs potentiels de perte de données (points de terminaison, web, SaaS, IaaS, applications privées, réseau)
- Utilise un langage de script des politiques pour contrôler les comportements
- Le moteur Gateway Anti-Malware (GAM) de McAfee Enterprise est un sandbox fondé sur l’émulation qui détecte les menaces zero-day en réalisant une analyse comportementale en temps réel. Il est plus rapide qu’une analyse antivirus traditionnelle, protège le patient zéro et offre pourtant l’efficacité antimalware d’une solution sandbox de virtualisation
FireEye
FireEye Network Security aide les organisations à réduire le risque de compromission en détectant et en bloquant les attaques ciblées et autres attaques intrusives dissimulées dans le trafic Internet. La solution facilite leur résolution grâce à des preuves concrètes, des renseignements exploitables et l’intégration aux workflows de réponse. Elle protège également contre les menaces qui exploitent les systèmes d’exploitation Microsoft Windows ou Apple OS X, ainsi que les vulnérabilités des applications.
Principaux différenciateurs
- Multi-Vector Virtual Execution (MVX) est un moteur d’analyse sans signature qui inspecte le trafic réseau suspect afin d’identifier les attaques contournant les défenses traditionnelles fondées sur les signatures et les politiques
- Plusieurs moteurs d’apprentissage automatique, d’IA et de corrélation constituent un ensemble de moteurs de règles contextuelles
- Intègre une technologie de système de prévention des intrusions (IPS) pour détecter les attaques courantes par comparaison conventionnelle des signatures
- Disponible sous diverses formes, avec plusieurs options de déploiement et de performances
- Détecte rapidement et avec précision les attaques connues et inconnues, avec peu de faux positifs
- Bloque les phases d’infection et de compromission de la chaîne d’attaque informatique en identifiant les exploits et logiciels malveillants encore jamais vus
- Extrait le trafic réseau suspect et le soumet au moteur MVX pour analyse et verdict
- En plus de la protection côté client, les moteurs prennent en charge la détection côté serveur, la détection des mouvements latéraux et la détection sur le trafic post-exploitation
- Les alertes générées incluent des preuves concrètes en temps réel pour répondre aux attaques ciblées et nouvellement découvertes, les hiérarchiser et les contenir
- FireEye Network Security émet des réinitialisations TCP pour bloquer hors bande les connexions TCP ou HTTP
- Certains modèles proposent une option de haute disponibilité (HA) active pour assurer la résilience en cas de défaillance du réseau ou de l’appareil
Wavecrest
Le service cloud de filtrage et de surveillance web des employés CyBlock fournit un filtrage web, une protection contre les menaces, des rapports sur les employés et des analyses Smart Engine, dans le cadre d’un déploiement ne nécessitant l’achat et l’installation d’aucun matériel ni logiciel, ni aucune maintenance continue.
Principaux différenciateurs
- Configurez des exceptions de politique pour différents utilisateurs et groupes
- Utilisez des listes blanches et noires pour restreindre ou autoriser l’accès à certains sites
- Limitez le temps passé en ligne par les utilisateurs selon l’heure et le jour de la semaine
- Inspectez ou tunnelisez le trafic HTTPS par site web, catégorie ou identifiant utilisateur
- Identifiez les sites malveillants et gardez une longueur d’avance sur eux
- Rapports complets sur les employés, notamment pour l’ensemble de l’organisation, les groupes, les utilisateurs et les catégories
- Respecte les réglementations gouvernementales et sectorielles telles que la CIPA et la HIPAA
- Les analyses d’apprentissage automatique de Smart Engine rendent les données techniques faciles à exploiter et prêtes à être utilisées par les responsables
- Analysez de grands volumes de données sur de longues périodes
F5 Networks
Les services F5 Secure Web Gateway vérifient l’intégrité des points de terminaison avant et après la connexion des utilisateurs au web. Ils protègent contre les logiciels malveillants entrants comme sortants. Grâce à la catégorisation et aux filtres d’URL, vous pouvez autoriser, bloquer ou confirmer puis poursuivre l’accès aux sites et applications au cas par cas. La solution assure la sécurité sans compromettre la productivité des employés.
Principaux différenciateurs
- Collecte des données tenant compte du contenu et du contexte, puis les traite à l’aide d’outils d’analyse des logiciels malveillants afin de détecter les schémas révélant des vecteurs d’attaque complexes, tels que les menaces persistantes avancées (APT)
- Surveille les contenus web et des réseaux sociaux
- En traitant jusqu’à 5 milliards de requêtes de contenu par jour, analyse les données actuelles pour prédire, localiser et identifier les dernières menaces
- Identifiez qui consulte quels sites et activez des politiques de sécurité web fondées sur les utilisateurs grâce au suivi de leur identité
- Surveillez et contrôlez les activités web des utilisateurs hors site ou dans le cloud depuis une vue de gestion unique
- Consigne l’activité web dans les moindres détails à des fins d’investigation et la publie dans des solutions de gestion des informations et des événements de sécurité (SIEM)
- Utilisez l’application Splunk web pour accéder à des rapports graphiques agrégés sur les principaux utilisateurs et les catégories web
Cisco
L’offre Cisco Umbrella: Secure Internet Gateway (SIG) Essentials regroupe un pare-feu, une passerelle web, des renseignements sur les menaces, ainsi que des outils de courtier de sécurité d’accès au cloud (CASB), au sein d’un service et d’un tableau de bord uniques fournis depuis le cloud. En appliquant la sécurité au niveau du DNS et des adresses IP, Umbrella bloque les requêtes vers les destinations malveillantes et indésirables avant l’établissement de la connexion, empêchant les menaces d’atteindre les réseaux ou les points de terminaison, quel que soit le port ou le protocole utilisé.
Principaux différenciateurs
- Lors d’un test d’efficacité de la sécurité réalisé par AV-TEST, Cisco Umbrella a obtenu le taux de détection des menaces le plus élevé du secteur, soit 96,39 %
- SIG Essentials peut être intégré à une implémentation SD-WAN
- La visibilité nécessaire pour protéger l’accès à Internet sur tous les appareils réseau, sites de bureaux et utilisateurs itinérants
- Rapports sur l’activité DNS par type de menace de sécurité ou de contenu web, ainsi que sur l’action effectuée
- Possibilité de conserver les journaux de toute l’activité aussi longtemps que nécessaire
- Déploiement rapide sur des milliers de sites et auprès de milliers d’utilisateurs
- Passerelle web sécurisée (proxy complet) : Umbrella inclut un proxy complet dans le cloud capable de journaliser et d’inspecter l’ensemble du trafic web
- Des tunnels IPsec, des fichiers PAC et le chaînage de proxys peuvent être utilisés pour transférer le trafic afin d’assurer la visibilité, le contrôle au niveau des URL et des applications, ainsi que la protection contre les menaces
- Filtrage du contenu par catégorie ou par URL spécifique afin de bloquer les destinations qui enfreignent les politiques ou les réglementations de conformité
- Possibilité d’analyser efficacement tous les fichiers téléversés et téléchargés à la recherche de logiciels malveillants et d’autres menaces, à l’aide du moteur Cisco Secure Endpoint (anciennement Cisco AMP) et de ressources tierces
- Cisco Secure Malware Analytics (anciennement Threat Grid) analyse les fichiers suspects (500 échantillons/jour)
Forcepoint
Forcepoint Web Security offre une protection en temps réel contre les menaces et le vol de données grâce à plusieurs options et modules de déploiement. Ses défenses tenant compte du contenu, ainsi que la découverte et la surveillance des applications cloud, réduisent les risques pesant sur les données sensibles des utilisateurs sur site et mobiles.
Principaux différenciateurs
- S’intègre facilement à d’autres solutions Forcepoint pour unifier et harmoniser les contrôles de sécurité
- Analyse en temps réel pour la protection contre les menaces, permettant d’inspecter le contenu du trafic et les schémas d’utilisation à l’aide de huit domaines d’évaluation des défenses différents au maximum afin d’identifier les logiciels malveillants, le hameçonnage, le spam et autres risques pour l’entreprise
- Moteur de décision qui identifie la nature et le format de l’artefact numérique analysé et l’achemine vers le domaine d’évaluation des défenses le plus approprié pour une analyse en temps réel
- Accès depuis le tableau de bord aux données d’investigation et aux rapports indiquant qui a été attaqué, quelles données ont été ciblées, quel était le point de terminaison prévu et comment l’attaque a été exécutée
- Les défenses analysent les communications entrantes et sortantes
- Les défenses intégrées contre le vol de données (facultatives) détectent et interceptent les tentatives de vol de données et assurent la conformité réglementaire pour la prévention des pertes de données (DLP)
- Sandboxing intégré pour protéger les ressources grâce à l’analyse automatique du comportement des logiciels malveillants
Check Point
Check Point Harmony Connect Internet Access protège l’accès à Internet des utilisateurs distants grâce à un client léger. Il bloque les sites d’hameçonnage en temps réel, empêche les logiciels malveillants zero-day grâce au sandboxing et protège contre les exploits de navigateur grâce à l’inspection approfondie des paquets du système de prévention des intrusions (IPS), avec application virtuelle des correctifs.
Principaux différenciateurs
- Les renseignements sur les menaces en temps réel agrégés depuis Check Point ThreatCloud garantissent que chaque site consulté et chaque fichier téléchargé sont inspectés et contrôlés, bloquant les attaques les plus furtives avant qu’elles n’atteignent les utilisateurs
- Intègre la prévention des pertes de données (DLP), le filtrage des URL et le contrôle des applications, avec plus de 8 600 applications Internet et SaaS précatégorisées
- Meilleur taux de détection des logiciels malveillants connus et inconnus : délai de verdict le plus court (jusqu’à 4 minutes), délai le plus court pour appliquer virtuellement des correctifs contre les nouvelles vulnérabilités (via IPS) et mise à jour la plus rapide des flux de renseignements sur les menaces
- Protection multicouche avec une véritable protection zero-day : l’émulation des menaces peut conserver le fichier dans un sandbox jusqu’à l’obtention d’un verdict
- Gestion unifiée des politiques, disponible via SaaS ou SmartConsole
Pour aller plus loin : Principaux fournisseurs de pare-feu de nouvelle génération (NGFW)