境界防御が通用しないクラウド時代、セキュアWebゲートウェイに必要な機能は？

　クラウドアプリケーションやモバイルデバイス、リモートワーカーの増加により、ネットワーク境界という概念はもはや消失した。そんな中で急増している高度なサイバー攻撃や、変わり続けるコンプライアンス義務への対策手段として重要度が高まっているのが、セキュアWebゲートウェイ（SWG）だ。

　SWGは、Webやクラウドアプリケーションへのデータフローを迅速に保護し、暗号化されたトラフィックをスキャンしてマルウェアやコンプライアンス違反を検出するため、ネットワークセキュリティスタックの基盤に適している。また最近では、Web使用ポリシーの適用にとどまらず、脅威インテリジェンスによるURLのリスク評価やWeb隔離など、新たな機能を取り入れたものも増えている。

　他にも、Office 365などのアプリケーションを可視化するCloud Access Security Broker（CASB）による制御や、オフィスを簡単にクラウドへ接続できるSD-WAN機能を備えているかは、製品選定時に考慮すべきだろう。本資料ではこのように、クラウド時代のネットワークセキュリティ課題に対応するためのSWGの要件と、それを満たす製品を紹介する。