¿Qué es Secure Web Gateway (SWG)? Defensa de red explicada

Los Secure Web Gateways filtran el tráfico web, bloquean malware y aplican políticas para fuerzas laborales distribuidas. Conozca los componentes de SWG, modelos de implementación y mejores prácticas.

¿Qué es un Secure Web Gateway (SWG)?

Los atacantes roban credenciales a través de sitios de phishing que parecen legítimos y que eluden los filtros de URL. Las organizaciones enfrentan un aumento del 84% en correos electrónicos de infostealers según el análisis de IBM X-Force, mientras que el FBI ha identificado infraestructuras de phishing maliciosas que evaden los controles existentes. Las soluciones SWG que inspeccionan el tráfico web utilizando IA conductual e inteligencia de amenazas en tiempo real pueden detectar y bloquear estas amenazas antes de que lleguen a los endpoints.

Un Secure Web Gateway (SWG) funciona como una capa de protección contra ataques basados en la web. Según el glosario de Gartner, un SWG "filtra software/malware no deseado del tráfico web/internet iniciado por el usuario y aplica el cumplimiento de políticas corporativas y regulatorias". Esta protección opera entre los usuarios e internet, inspeccionando cada solicitud y respuesta web antes de que el tráfico llegue a los endpoints o salga de la red.

SWG ha evolucionado más allá del simple filtrado web. El SWG basado en la nube sigue a los usuarios independientemente de su ubicación, proporcionando filtrado de URL, identificación de malware, controles de aplicaciones y prevención de pérdida de datos que detiene las amenazas antes de que lleguen a los endpoints. Una configuración adecuada de SWG crea una capa de aplicación de políticas que inspecciona el tráfico cifrado, bloquea dominios maliciosos y previene la exfiltración de datos a través de canales web.

La escala de las amenazas basadas en la web sigue creciendo. Según el informe FBI IC3 2024, las denuncias de phishing alcanzaron las 23,252 en 2024, frente a 2,856 en 2023. Esto representa un aumento interanual del 714%. Los usuarios se enfrentan constantemente a estos ataques web, y las organizaciones necesitan capacidades de filtrado e inspección web que los firewalls perimetrales tradicionales no pueden ofrecer.

Por qué los Secure Web Gateways son importantes en la seguridad moderna

El perímetro de red tradicional ya no existe. Los empleados acceden a recursos corporativos desde redes domésticas, cafeterías y aeropuertos, mientras que las aplicaciones SaaS alojan datos críticos fuera de los firewalls corporativos. Las organizaciones no pueden proteger el tráfico web que no pueden ver. SWG cierra esta brecha siguiendo a los usuarios dondequiera que trabajen, inspeccionando el tráfico en el punto de acceso en lugar de en un límite centralizado.

SWG ahora funciona como un componente fundamental dentro de las plataformas Security Service Edge (SSE). Las organizaciones consolidan SWG, Cloud Access Security Broker (CASB) y Zero Trust Network Access (ZTNA) en arquitecturas integradas en lugar de implementar soluciones independientes. NIST SP 800-207 establece que zero trust se centra en "proteger recursos, no segmentos de red". SWG operacionaliza este principio tomando decisiones de acceso basadas en la identidad, el estado del dispositivo y la inteligencia de amenazas en tiempo real en lugar de la posición en la red.

SWG también se integra con el stack de seguridad más amplio: envía registros a SIEM, coordina políticas con CASB y comparte inteligencia de amenazas con la protección de endpoints. Cuando ocurre un robo de credenciales a través de un sitio de phishing, el SWG bloquea el dominio malicioso mientras la protección de endpoints detiene la ejecución de malware y la detección de amenazas de identidad monitoriza intentos de autenticación anómalos.

Este enfoque integrado funciona porque SWG ofrece capacidades técnicas específicas que otras herramientas de seguridad no pueden replicar.

Componentes principales de SWG

Las soluciones SWG requieren cuatro capacidades mínimas según la definición de Gartner: filtrado de URL, identificación y filtrado de código malicioso, controles de aplicaciones y prevención de fuga de datos (DLP).

1. Filtrado de URL categoriza y controla el acceso a sitios web según políticas de seguridad. SWG emplea una arquitectura de proxy completo que intercepta todas las solicitudes web y realiza inspección utilizando bases de datos de inteligencia de amenazas en tiempo real. Cuando los usuarios intentan acceder a sitios bloqueados, el SWG niega la conexión mediante su proceso de inspección en línea, evitando cualquier intercambio de datos con el destino bloqueado.
2. Identificación y filtrado de código malicioso representa un componente central de SWG que detecta y previene activamente amenazas basadas en la web. Esta inspección ocurre en tiempo real cuando los usuarios descargan archivos, evitando que ejecutables, scripts y documentos maliciosos lleguen a los endpoints antes de que puedan comprometer los sistemas.
3. Controles de aplicaciones proporcionan gobernanza granular sobre aplicaciones basadas en la web. Esta capacidad permite escenarios donde las organizaciones permiten a los usuarios ver archivos en almacenamiento en la nube personal pero bloquean cargas que podrían exfiltrar datos sensibles.
4. Prevención de fuga de datos examina el tráfico saliente para evitar que información sensible salga de la red a través de canales web. SWG analiza el tráfico HTTP/HTTPS en busca de patrones que coincidan con números de tarjetas de crédito, números de seguridad social o patrones de datos personalizados definidos por los equipos de seguridad. Cuando ocurren violaciones de políticas, el SWG bloquea la transmisión y genera alertas para su investigación.

Estos cuatro componentes operan dentro de una arquitectura coordinada que procesa cada solicitud web a través de múltiples capas de inspección. Pero, ¿en qué se diferencia esta arquitectura de otras tecnologías de seguridad de red que las organizaciones ya implementan?

SWG vs. Firewalls y proxies tradicionales

Los equipos de seguridad suelen confundir SWG con firewalls y proxies heredados porque los tres filtran tráfico de red. La distinción es importante cuando los arquitectos diseñan defensas en capas.

• Firewalls tradicionales operan en la capa de red (capas 3-4), tomando decisiones de permitir/bloquear basadas en direcciones IP, puertos y protocolos. Los firewalls no pueden inspeccionar el contenido del tráfico HTTPS cifrado ni identificar cargas maliciosas dentro de conexiones permitidas. Cuando un usuario visita un sitio web comprometido por el puerto 443, el firewall solo ve una conexión HTTPS permitida.
• Proxies web heredados fueron diseñados para almacenamiento en caché y optimización de ancho de banda, no para seguridad. Los proxies tradicionales reenvían solicitudes sin inspección profunda de contenido, ofrecen bloqueo básico por categoría de URL y no pueden descifrar tráfico SSL/TLS para análisis. Las organizaciones que usan arquitecturas solo de proxy no detectan descargas de malware e intentos de exfiltración de datos ocultos en sesiones cifradas.
• Secure Web Gateways combinan arquitectura de proxy con inspección orientada a la seguridad. SWG termina y descifra conexiones SSL/TLS, realiza análisis de malware en el contenido descargado, aplica políticas de prevención de fuga de datos y aplica controles granulares de aplicaciones. Donde los firewalls ven puertos permitidos y los proxies ven contenido en caché, SWG ve las amenazas reales dentro del tráfico web.

Las organizaciones implementan las tres tecnologías en arquitecturas en capas: los firewalls controlan el acceso a nivel de red, SWG inspecciona el contenido del tráfico web y la protección de endpoints gestiona amenazas que eluden ambos controles.

Cómo funciona un Secure Web Gateway

SWG opera como un proxy completo, creando dos conexiones separadas para cada solicitud web. Cuando un usuario intenta acceder a un sitio web, el SWG termina la conexión inicial en el gateway, inspecciona la solicitud completa, establece una conexión separada al destino y reenvía o bloquea el tráfico según la evaluación de políticas.

El proceso de descifrado SSL/TLS permite la inspección del tráfico cifrado mediante operaciones controladas de intermediario. El SWG presenta su propio certificado firmado por la empresa a los endpoints mientras establece sesiones cifradas separadas con los servidores de destino. Una vez descifrado, el SWG realiza un análisis completo del contenido, incluida la categorización de URL, escaneo de malware y comprobaciones de prevención de fuga de datos antes de volver a cifrar y reenviar el tráfico aprobado.

Esta capacidad de descifrado permite que Cloud SWG examine conexiones HTTPS y realice comprobaciones de políticas. Sin inspección SSL, SWG no puede analizar el tráfico cifrado donde se ocultan las amenazas.

La inspección multinivel combina categorización de URL, motores antimalware, prevención de fuga de datos e inspección a nivel de aplicación. Este proceso multinivel permite a los SWG aplicar políticas de seguridad manteniendo baja latencia para la mayoría de las solicitudes web.

La aplicación de políticas en Secure Web Gateways opera mediante marcos de decisión basados en identidad y contexto. Los SWG modernos se integran con proveedores de identidad como Active Directory, LDAP o SAML para autenticar usuarios y aplicar políticas según la pertenencia a grupos. Las decisiones de política incorporan múltiples factores contextuales:

• Identidad y rol del usuario
• Estado de seguridad del dispositivo
• Ubicación geográfica
• Hora del día
• Puntuación de inteligencia de amenazas en tiempo real

La arquitectura de despliegue basada en la nube proporciona protección a través de Puntos de Presencia (PoP) distribuidos geográficamente. Cloud SWG enruta el tráfico del usuario al nodo de inspección más cercano, minimizando la latencia y proporcionando aplicación de políticas consistente independientemente de la ubicación del usuario.

La arquitectura basada en la nube representa solo una opción de despliegue. Las organizaciones deben evaluar qué modelo se alinea con su infraestructura, requisitos de cumplimiento y distribución de la fuerza laboral.

Modelos de despliegue para Secure Web Gateways

Las organizaciones eligen entre tres arquitecturas de despliegue principales según la distribución de la fuerza laboral, la infraestructura existente y los requisitos de cumplimiento.

• SWG nativo en la nube proporciona inspección a través de Puntos de Presencia distribuidos globalmente. Los usuarios se conectan al nodo en la nube más cercano independientemente de su ubicación, eliminando el redireccionamiento del tráfico a través de centros de datos centralizados. Este modelo es adecuado para organizaciones con fuerzas laborales distribuidas, políticas remotas o infraestructura local limitada. Cloud SWG escala automáticamente y transfiere la responsabilidad de mantenimiento al proveedor.
• SWG local proporciona a las organizaciones control directo sobre la infraestructura de inspección. Los dispositivos físicos o virtuales desplegados en centros de datos corporativos procesan todo el tráfico web a través de sistemas gestionados localmente. Este modelo responde a requisitos estrictos de residencia de datos, mandatos regulatorios que prohíben la inspección en la nube o a organizaciones con fuerzas laborales principalmente en oficina. El despliegue local requiere experiencia interna para mantenimiento, actualizaciones y planificación de capacidad.
• Despliegues híbridos combinan componentes en la nube y locales. El tráfico de la sede se enruta a través de dispositivos locales mientras que los usuarios remotos se conectan a nodos de inspección en la nube. Este enfoque preserva las inversiones locales existentes y extiende la protección a trabajadores distribuidos sin redireccionar su tráfico.

El modelo de despliegue impacta directamente en la experiencia del usuario, la carga operativa y el costo total. Las arquitecturas nativas en la nube reducen la latencia para trabajadores remotos pero introducen dependencia del proveedor. Los despliegues locales mantienen el control pero requieren recursos internos significativos.

Independientemente del modelo de despliegue que seleccionen, SWG ofrece mejoras de seguridad medibles en varias dimensiones.

Beneficios clave de la adopción de SWG

SWG proporciona protección contra métodos de ataque basados en la web que eluden las defensas perimetrales tradicionales. Bloquea los sitios de phishing y páginas de robo de credenciales donde se sustraen credenciales, deteniendo los ataques antes de que ocurra la autenticación.

1. Aplicación de políticas consistente en fuerzas laborales distribuidas aborda la disolución del perímetro de red. Cuando los usuarios trabajan desde la sede, oficinas en casa, cafeterías y salas de espera de aeropuertos, los controles de seguridad basados en red tradicionales no pueden seguirlos. SWG basado en la nube ofrece protección idéntica independientemente de la ubicación del usuario. La investigación de CSA enfatiza que en entornos de trabajo híbrido, "los datos sensibles pueden ser accedidos y transmitidos a través de redes no seguras, aumentando el riesgo de brechas de datos". SWG crea la capa de seguridad que protege estas conexiones de red no controladas.
2. Visibilidad sobre shadow IT y aplicaciones no autorizadas revela a qué acceden realmente los usuarios en la web. Las organizaciones descubren qué aplicaciones en la nube utiliza su fuerza laboral, identifican servicios de intercambio de archivos no autorizados y detectan el uso de aplicaciones personales de riesgo.
3. Prevención de fuga de datos por exfiltración web impide que información sensible salga a través de canales web. SWG examina el tráfico web saliente en busca de patrones de datos sensibles, bloqueando intentos de exfiltración tanto de insiders maliciosos como de cuentas comprometidas controladas por atacantes externos.
4. Reducción de tasas de infección en endpoints al detener el malware antes de que llegue a los dispositivos mediante filtrado web aguas arriba. Esta protección aguas arriba reduce la superficie de ataque que la seguridad de endpoints debe defender, aunque las organizaciones deben implementar SWG como parte de una estrategia de defensa en profundidad y no como solución independiente.
5. Soporte de cumplimiento para requisitos regulatorios aborda necesidades de seguridad especializadas que proporcionan la aplicación de uso aceptable y los registros de auditoría que exigen las regulaciones.

Las organizaciones enfrentan desafíos de despliegue principalmente porque omiten pasos de planificación antes de la implementación.

Desafíos en la implementación de SWG

La complejidad de la inspección SSL/TLS y los problemas de compatibilidad generan desafíos operativos que afectan la efectividad del despliegue de SWG. Cuando se implementa el descifrado SSL, las organizaciones se enfrentan a:

• Pinning de certificados en aplicaciones móviles que rompe la funcionalidad
• Dispositivos médicos y endpoints IoT que no pueden confiar en certificados empresariales
• Preocupaciones regulatorias sobre el descifrado de tráfico que contiene información de salud protegida

El impacto en el rendimiento y la latencia afecta directamente la productividad del usuario. Cuando los usuarios remotos en Asia deben redirigir el tráfico a través de nodos de inspección SWG en Norteamérica antes de llegar a sus destinos reales, la latencia se vuelve inaceptable.

La complejidad de la gestión de políticas entre poblaciones de usuarios aumenta a medida que las organizaciones crecen. Los equipos de seguridad gestionan diferentes políticas para ejecutivos, trabajadores remotos, contratistas e invitados, mientras definen excepciones para aplicaciones específicas, crean reglas basadas en el tiempo e implementan restricciones geográficas.

Estos desafíos técnicos se ven agravados por fallos organizativos que socavan la efectividad de SWG desde el principio.

Errores comunes en el despliegue de SWG

Las organizaciones cometen errores evitables al implementar soluciones de seguridad de red para entornos distribuidos. Según la investigación de Omdia, las organizaciones fallan sistemáticamente en establecer objetivos, revisar planes con expertos o validar criterios de éxito antes de la implementación.

1. Desplegar sin objetivos de seguridad definidos y métricas de éxito conduce a soluciones que no abordan amenazas reales. Sin realizar un modelado de amenazas que identifique los métodos de ataque específicos de la organización, los equipos no pueden configurar políticas que aborden el panorama real de amenazas.
2. Seleccionar soluciones por reconocimiento de marca en lugar de ajuste técnico desperdicia presupuesto en capacidades innecesarias y omite requisitos reales. Las organizaciones que eligen solo por nombre de marca sin pruebas de concepto con cargas de trabajo reales suelen descubrir carencias de capacidad tras el despliegue.
3. Pasar por alto la complejidad de la gestión de certificados para la inspección SSL causa fallos de despliegue. Las organizaciones subestiman la carga operativa de distribuir certificados raíz empresariales a todos los endpoints, gestionar actualizaciones de certificados en diversos tipos de dispositivos y solucionar aplicaciones que fallan cuando se activa la inspección SSL.
4. Planificación de integración inadecuada con la infraestructura de seguridad existente crea silos operativos. Cuando SWG se implementa sin coordinar con sistemas SIEM para la agregación de registros de seguridad, plataformas CASB para la alineación de políticas de aplicaciones en la nube y herramientas de protección de endpoints para el intercambio de inteligencia de amenazas, las herramientas de seguridad carecen de la visibilidad integrada necesaria para correlacionar y responder a ataques que abarcan superficies web y de endpoint.

Evitar estos errores requiere una planificación deliberada y adherencia a prácticas de despliegue probadas.

Mejores prácticas para SWG

Los despliegues exitosos de SWG siguen una planificación estructurada que aborda los requisitos técnicos y realidades operativas antes de la puesta en producción.

Involucrar a expertos en arquitectura de seguridad para la validación previa al despliegue para evitar errores costosos. La investigación de Omdia recomienda "planificar con, o revisar los planes con, un socio experto por adelantado". Especialistas con experiencia en despliegues de seguridad a escala empresarial pueden identificar desafíos de integración, validar la arquitectura frente a despliegues similares y detectar problemas antes de que se conviertan en incidentes.

Realizar pruebas de concepto con cargas de trabajo reales para validar las afirmaciones del proveedor frente a la realidad. Las organizaciones deben explorar varios proveedores y plataformas antes de comprometerse, en lugar de seleccionar soluciones solo por reconocimiento de marca. Probar soluciones SWG con aplicaciones reales, poblaciones de usuarios y condiciones de red mide el impacto de la latencia en sesiones reales de videoconferencia y valida la compatibilidad de la inspección SSL.

Implementar el descifrado SSL/TLS con la infraestructura de certificados empresariales adecuada como requisito técnico para el despliegue de SWG. Esto requiere:

• Establecer infraestructura de autoridad certificadora empresarial con presentación dual de certificados
• Desplegar certificados raíz gestionados por la empresa en todos los endpoints para establecer confianza
• Asegurar el análisis de contenido posterior al descifrado, incluida la categorización de URL, escaneo de malware y comprobaciones DLP

Integrar los registros de Secure Web Gateway con SIEM desde el despliegue inicial al utilizar una solución SWG dedicada junto a plataformas de seguridad. Esto permite la identificación de amenazas en todo el stack de seguridad. Las organizaciones que implementan soluciones SWG dedicadas pueden configurar transmisión de registros en tiempo real a SIEM mediante métodos de integración estándar como syslog, recuperación de registros basada en API o formato Common Event. Esta integración establece reglas de correlación que vinculan ataques web con infecciones en endpoints y respalda la respuesta a incidentes mediante análisis forense de datos.

Solicite una demostración con SentinelOne para ver cómo la protección autónoma de endpoints complementa la seguridad de su gateway web.

Aspectos clave

Los Secure Web Gateways protegen fuerzas laborales distribuidas inspeccionando el tráfico web, aplicando políticas y bloqueando amenazas antes de que lleguen a los endpoints. SWG opera como un componente fundamental dentro de las plataformas SSE, integrándose con CASB y ZTNA para una seguridad unificada. Cuatro capacidades principales definen SWG: filtrado de URL, identificación de código malicioso, controles de aplicaciones y prevención de fuga de datos. El SWG basado en la nube sigue a los usuarios independientemente de su ubicación, abordando la disolución del perímetro de red.

Los despliegues exitosos requieren objetivos de seguridad definidos, validación experta, pruebas de concepto y una gestión adecuada de certificados. Las organizaciones deben combinar soluciones SWG dedicadas con plataformas de seguridad de endpoints como Singularity Platform de SentinelOne para una protección en capas en superficies de ataque web y de endpoint.

Preguntas frecuentes

¿Qué es un Secure Web Gateway?

Un Secure Web Gateway (SWG) es una solución de seguridad que filtra el tráfico web entre los usuarios y la internet. SWG inspecciona las solicitudes HTTP/HTTPS, bloquea el acceso a sitios web maliciosos, previene la descarga de malware, aplica políticas de uso aceptable y detiene la exfiltración de datos a través de canales web. 

El SWG moderno opera desde la nube para proteger a los usuarios sin importar su ubicación, integrando filtrado de URL, análisis de malware, controles de aplicaciones y prevención de pérdida de datos en una plataforma de inspección unificada.

¿Cómo se relacionan los Secure Web Gateways con la ciberseguridad?

SWG funciona como un componente fundamental dentro de las arquitecturas de seguridad modernas, particularmente en las plataformas de Security Service Edge (SSE). Las organizaciones implementan SWG junto con Cloud Access Security Broker (CASB) y Zero Trust Network Access (ZTNA) para crear una aplicación de seguridad unificada. 

SWG aplica los principios de zero trust al inspeccionar el tráfico web independientemente de la ubicación del usuario, tomando decisiones de acceso basadas en la identidad, el estado del dispositivo y la inteligencia de amenazas en tiempo real en lugar de la posición en la red. Esta integración permite una respuesta coordinada cuando los ataques abarcan superficies web, cloud y endpoint.

¿Contra qué amenazas protege un Secure Web Gateway?

SWG protege contra sitios de phishing que recopilan credenciales, descargas automáticas que instalan malware, comunicaciones de comando y control desde endpoints infectados, exfiltración de datos a través de canales web y acceso a contenido malicioso o inapropiado. 

SWG inspecciona el tráfico HTTPS cifrado donde se ocultan la mayoría de las amenazas modernas, bloqueando cargas maliciosas antes de que lleguen a los endpoints. La tecnología también previene riesgos de shadow IT al identificar y controlar el acceso a aplicaciones en la nube no autorizadas.

¿En qué se diferencia un SWG de CASB y ZTNA?

SWG, CASB y ZTNA abordan diferentes casos de uso de seguridad dentro de las arquitecturas SSE. SWG se centra en proteger el tráfico web general mediante el filtrado de URL, la inspección de malware y la prevención de pérdida de datos para solicitudes dirigidas a Internet. CASB gobierna específicamente las aplicaciones SaaS autorizadas, proporcionando visibilidad sobre el uso de aplicaciones en la nube, aplicando políticas de seguridad de datos y detectando cuentas comprometidas dentro de los servicios en la nube. 

ZTNA reemplaza la VPN tradicional al proporcionar acceso basado en identidad a aplicaciones privadas sin exponer la red. Las organizaciones implementan los tres juntos para lograr una cobertura integral en el acceso web, en la nube y a aplicaciones privadas.

¿Puede un Secure Web Gateway prevenir la pérdida de datos?

Sí, la prevención de pérdida de datos (DLP) representa una de las cuatro capacidades principales de SWG definidas por Gartner. SWG examina el tráfico web saliente en busca de patrones de datos sensibles, incluidos números de tarjetas de crédito, números de seguridad social, información de salud y patrones personalizados definidos por los equipos de seguridad. 

Cuando los usuarios intentan cargar datos sensibles a destinos no autorizados o pegar información confidencial en formularios web, SWG bloquea la transmisión y genera alertas. Esta capacidad previene tanto la exfiltración maliciosa por parte de insiders como la exposición accidental de datos a través de canales web.

¿Cuál es la diferencia entre SWG y los proxies web tradicionales?

Los proxies web tradicionales se centran en el almacenamiento en caché de contenido y el filtrado básico de URL para la optimización del rendimiento. Las soluciones SWG agregan capacidades de seguridad, incluyendo descifrado e inspección SSL/TLS, motores de malware basados en firmas y comportamiento, controles granulares de aplicaciones y prevención de pérdida de datos. 

Los SWG permiten la inspección en línea del tráfico cifrado y proporcionan protección contra descargas maliciosas que los proxies heredados no pueden abordar solo mediante el bloqueo por categorías.

¿Cómo encaja SWG dentro de la arquitectura SASE?

SASE (Secure Access Service Edge) combina redes y seguridad en plataformas entregadas desde la nube. SWG funciona como uno de los tres componentes de seguridad principales dentro de la parte SSE (Security Service Edge) de SASE, junto con CASB y ZTNA, mientras que FWaaS representa el componente de red. 

Las organizaciones ya no adquieren SWG de forma independiente, sino que adoptan plataformas SASE integradas que ofrecen una gestión unificada de políticas en todas las funciones de seguridad.

¿Puede SWG proteger a los trabajadores remotos tan eficazmente como a los usuarios locales?

Las arquitecturas SWG basadas en la nube abordan específicamente la protección de la fuerza laboral remota al seguir a los usuarios independientemente de su ubicación. Las organizaciones obtienen una aplicación de políticas coherente, ya sea que los usuarios se conecten desde la sede, oficinas en casa o cafeterías. 

El rendimiento depende de la distribución global de Puntos de Presencia; las soluciones con nodos de inspección cerca de las poblaciones de usuarios remotos ofrecen protección de baja latencia, mientras que las arquitecturas centralizadas introducen desafíos de latencia debido al redireccionamiento del tráfico.

¿Qué sucede cuando SWG falla o no está disponible?

La política de conmutación por error determina si el tráfico pasa en modo abierto (omitiendo la seguridad para mantener la conectividad) o en modo cerrado (bloqueando todo el acceso a internet hasta que se restablezcan los servicios de SWG). Los proveedores de Cloud SWG mantienen alta disponibilidad mediante infraestructura redundante, pero las organizaciones deben planificar para escenarios de conectividad degradada. 

La mejor práctica implica el almacenamiento en caché local de las decisiones de política, la degradación controlada a modos de inspección limitada y procedimientos claros que definan el riesgo aceptable durante interrupciones.

¿SWG descifra todo el tráfico SSL/TLS o existen excepciones?

Las organizaciones configuran políticas de inspección SSL según los requisitos de privacidad, el cumplimiento normativo y la compatibilidad técnica. La mayoría de las implementaciones descifran el tráfico web corporativo mientras crean excepciones para transacciones financieras, portales de atención médica y aplicaciones que utilizan fijación de certificados. 

Los equipos de seguridad mantienen categorías de listas blancas exentas de descifrado, gestionan la confianza de certificados para el tráfico inspeccionado y documentan las justificaciones legales para monitorear la actividad web de los empleados.