Security Gateway (Cổng an ninh) là gì?
Là thiết bị/phần mềm đóng vai trò tường lửa (firewall) hoặc điểm kiểm soát (checkpoint) bảo vệ mạng tổ chức. Mọi traffic vào/ra đều đi qua gateway (inline) để kiểm tra, lọc.
Chức năng Secure Web Gateway (SWG)
- Bảo vệ user khỏi mối đe dọa web (malware, phishing, exploit kit)
- Chặn traffic độc hại trước khi lây lan vào máy tính/mạng
- Lọc URL (URL Filtering): chặn trang web độc hại, nội dung không phù hợp
- Kiểm tra SSL/TLS (SSL Inspection): giải mã traffic HTTPS để kiểm tra
- DLP (Data Loss Prevention): ngăn chặn rò rỉ dữ liệu nhạy cảm (SSN, credit card, y tế)
- Điều khiển ứng dụng đám mây (Cloud App Control)
- Cô lập trình duyệt từ xa (Remote Browser Isolation - RBI)
Gateway có tường lửa không?
Có. Secure Web Gateway thường tích hợp firewall(next-gen). Gateway là phần cứng/virtual appliance; firewall có thể là phần mềm hoặc phần cứng. Gateway liên kết 2 mạng riêng biệt; firewall lọc traffic dựa trên quy tắc.
Tại sao bảo mật ở cấp Gateway?
- IoT Gateway truyền dữ liệu đã xác thực → bảo vệ dữ liệu IoT
- Chỉ cho traffic hợp pháp qua → giảm bề mặt tấn công
- Nếu gateway bị hack → kẻ tấn công khó truy cập sâu hơn vào thiết bị/mạng
Top Secure Web Gateway (2024)
- Zscaler Internet Access (Cloud-native, lớn nhất)
- Symantec/Broadcom Secure Web Gateway
- Forcepoint Web Security
- FortiProxy / FortiGate (Fortinet)
- Barracuda Web Security Gateway
- Censys / Censornet
- McAfee Web Gateway (on-prem/cloud)
- Sophos Web Gateway
- Palo Alto Networks Prisma Access (SASE)
- Cisco Umbrella / Secure Web Appliance
Cách Security Gateway hoạt động
- User request → SWG (proxy)
- SWG kiểm tra: URL category, reputation, malware scan, DLP policy
- Cho phép: forward request đến destination
- Chặn: trả về trang cảnh báo / block page
- Log sự kiện → SIEM/SOAR
Check Point Security Gateway
- Security Gateway: Enforcement point tại LAN, quản lý bởi Security Management Server, thực thi chính sách bảo mật công ty
- SmartConsole / SmartDashboard: Tạo và quản lý chính sách bảo mật
Application Level Gateway (ALG) / Application Gateway
- Proxy server hiểu protocol ứng dụng (FTP, SIP, DNS, HTTP)
- Lọc traffic ở Layer 7 (Application Layer)
- Cho phép/Chặn dựa trên nội dung lệnh ứng dụng (không chỉ IP/port)
- Nhược điểm: Cần code tùy chỉnh cho mỗi dịch vụ → phức tạp, khó bảo trì
Tại sao cần Secure Gateway?
- Ngăn user truy cập web độc hại, cloud rủi ro
- Tuân thủ chính sách truy cập Internet của tổ chức
- Bảo vệ dữ liệu nhạy cảm (DLP)
- Tuân thủ quy định (GDPR, HIPAA, PCI-DSS)
Secure Web Gateway có phải Proxy không?
Có. SWG hoạt động như forward proxy giữa user và Internet. Cô lập trang web độc hại, payload, kiểm soát truy cập nội dung nhạy cảm.