Qu’est-ce qu’une web gateway – Passerelle Web sécurisée ?

Une web gateway – Passerelle Web sécurisée bloque ou filtre les contenus dangereux et empêche les fuites de données. Si une entreprise utilise une web gateway – Passerelle Web sécurisée, tout le trafic Internet des employés passe par celle-ci.

Qu’est-ce qu’une web gateway – Passerelle Web sécurisée ?

Une web gateway – Passerelle Web sécurisée, ou passerelle Internet sécurisée, est un produit de cybersécurité qui protège les données de l’entreprise et applique les politiques de sécurité de l’entreprise. Les web gateway – Passerelle Web sécurisée fonctionnent entre les employés de l’entreprise et l’Internet. Comme un filtre à eau, qui élimine les impuretés dangereuses de l’eau afin qu’elle soit potable, les web gateway – Passerelle Web sécurisée filtrent les contenus dangereux du trafic web pour arrêter les cyber-menaces et les data breaches. Elles bloquent également les comportements à risque ou non autorisés des utilisateurs.

Tous les produits de la gamme web gateway – Passerelle Web sécurisée contiennent ces technologies :

filtrage des URL
Détection et blocage des logiciels malveillants
Contrôle des demandes
Les web gateways sécurisés peuvent également inclure la prévention des pertes de données (DLP), le filtrage de contenu et d’autres filtres de trafic Internet.

Comment fonctionne une web gateway – Passerelle Web sécurisée ?

Certaines passerelles web sécurisées fonctionnent sur des serveurs proxy. Tout comme une personne peut envoyer un mandataire légal à une vente aux enchères en direct pour la représenter, un serveur proxy représente un autre dispositif sur l’internet. Un serveur proxy est un serveur qui effectue des requêtes et reçoit des réponses au nom d’un dispositif client (par exemple, l’ordinateur portable d’un utilisateur) ou d’un autre serveur. Pour les web gateway – Passerelle Web sécurisées, ce serveur proxy peut être soit un serveur physique réel, soit une machine virtuelle dans le Cloud.

Les autres web gateway – Passerelle Web – sont uniquement logicielles ; les passerelles logicielles peuvent fonctionner soit dans les locaux d’une entreprise, soit dans le Cloud en tant qu’application SaaS. Enfin, certaines passerelles web sécurisées sont déployées sous forme d' »appliances » sur site : des dispositifs matériels physiques qui se connectent à l’infrastructure informatique d’une entreprise.

Peu importe où elles fonctionnent ou comment elles sont déployées, toutes les passerelles web sécurisées fonctionnent à peu près de la même manière. Lorsqu’un appareil client envoie une demande à un site web ou à une application sur Internet, la demande passe d’abord par la web gateway – Passerelle Web sécurisée. La passerelle inspecte la demande et ne la transmet que si elle ne viole pas les politiques de sécurité établies, tout comme les agents de sécurité peuvent inspecter les biens d’une personne à un point de contrôle de sécurité physique avant de la laisser passer. Un processus similaire se déroule également à l’inverse : toutes les données entrantes sont inspectées par la web gateway – Passerelle Web sécurisée avant d’être transmises aux utilisateurs.

Les passerelles web sécurisées pouvant fonctionner partout, elles sont particulièrement utiles pour la gestion des employés à distance. En exigeant des travailleurs à distance qu’ils accèdent à l’internet par une passerelle web sécurisée, les entreprises qui reposent sur une main-d’œuvre répartie peuvent mieux prévenir les data breaches, même si elles n’ont pas de contrôle direct sur les appareils ou les réseaux de leurs employés.

Qu’est-ce qu’une politique de sécurité ?

Une politique de sécurité est une règle à laquelle doivent se conformer toutes les données et le trafic réseau au sein d’une entreprise. Par exemple, supposons qu’une entreprise mette en place une politique selon laquelle tout le trafic réseau doit être crypté. L’application de cette politique impliquerait le blocage des sites web qui n’utilisent pas le HTTPS. Une web gateway – Passerelle Web sécurisée est un moyen de mettre en œuvre cette politique, car elle peut filtrer tout le trafic réseau non HTTPS.

Comment les web gateway – Passerelle Web sécurisées appliquent-elles les politiques de sécurité ?
Les passerelles Web sécurisées peuvent effectuer un certain nombre d’actions sur le trafic Web qu’elles inspectent et transmettent afin de faire appliquer les politiques de sécurité :

filtrage des URL

Une URL est la chaîne de texte qui apparaît en haut d’un navigateur lorsqu’il charge une page web : par exemple, https://www.cloudflare.com/learning/. Le filtrage des URL est donc un moyen de contrôler les sites web qu’un utilisateur peut charger.

Le filtrage d’URL implique généralement l’utilisation d’une liste de blocage : une liste de mauvais sites web connus qui ne sont pas autorisés. Si un utilisateur tente de charger un site web qui figure sur la liste de blocage, la web gateway – Passerelle Web sécurisée bloque la requête et le site web ne se charge pas sur le dispositif de l’utilisateur.

Analyse anti-malware

Les passerelles Web sécurisées – Passerelle Web – analysent le trafic réseau à la recherche de logiciels malveillants, ce qui signifie qu’elles examinent les données qui y transitent et vérifient si elles correspondent au code de logiciels malveillants connus. Certaines passerelles utilisent également le « sandboxing » pour tester les logiciels malveillants : elles exécutent le code potentiellement malveillant dans un environnement contrôlé pour voir comment il se comporte. Si un logiciel malveillant est détecté, la passerelle le bloque.

Une grande partie du trafic réseau sur Internet est cryptée* avec HTTPS. De nombreuses passerelles Web sécurisées peuvent décrypter le trafic HTTPS afin d’analyser le trafic à la recherche de logiciels malveillants. Après inspection, la web gateway – Passerelle Web – crypte à nouveau le trafic et le transmet à l’utilisateur ou au serveur web. (Apprenez comment fonctionne le cryptage HTTPS).

*Le cryptage est le processus qui consiste à modifier les données de manière à ce qu’elles semblent être aléatoires. Les données cryptées ne peuvent être lues tant qu’elles ne sont pas décryptées. Le décryptage est l’inverse du processus de cryptage.

Contrôle des applications

Les web gateways sécurisés peuvent détecter les applications utilisées par les employés. Sur cette base, elles peuvent contrôler les ressources auxquelles différentes applications peuvent accéder ou bloquer complètement certaines applications. Certaines passerelles web sécurisées offrent un degré de contrôle encore plus élevé sur l’utilisation des applications : par exemple, elles peuvent contrôler l’utilisation des applications en fonction de l’identité ou de la localisation de l’utilisateur

Les autres fonctionnalités de la web gateway – Passerelle Web sécurisée sont les suivantes :

Filtrage du contenu : Cette fonction détecte certains types de contenu et les bloque. Par exemple, le filtrage de contenu peut bloquer l’accès à des vidéos ou des photos explicites sur un réseau d’entreprise. Les administrateurs informatiques des entreprises peuvent généralement personnaliser la politique de filtrage du contenu de leur web gateway – Passerelle Web sécurisée.
Prévention des pertes de données (DLP – Data Loss Prevention) : Cette fonction n’est pas offerte par toutes les web gateway – Passerelle Web, mais elle peut être très efficace pour prévenir les violations. La DLP est un peu comme le filtrage de contenu à l’envers : au lieu d’empêcher le contenu d’entrer dans un réseau, elle empêche le contenu de quitter un réseau. Le DLP détecte lorsque des données confidentielles sortent d’un environnement contrôlé par l’entreprise, et rédige, bloque ou symbolise* les données pour éviter qu’elles ne fuient. Par exemple, le DLP peut être configuré pour détecter et expurger tous les numéros à 16 chiffres envoyés dans les courriels des employés afin d’empêcher les numéros de cartes de crédit confidentiels de quitter le réseau.
*Tokenisation signifie le remplacement des données confidentielles, comme un numéro de carte de crédit, par une valeur de remplacement qui correspond aux données confidentielles.

Comment tout cela se présente-t-il en pratique ? Voici un exemple :

Supposons qu’Alice travaille dans une entreprise qui utilise une web gateway – Passerelle Web sécurisée, et qu’elle veuille regarder la photo d’un lapin. Alice clique sur un hyperlien qui mène à la photo d’un lapin, ce qui fait que son appareil génère une requête HTTP pour la photo. La requête HTTP est envoyée au serveur proxy de la web gateway – Passerelle Web sécurisée, qui l’inspecte pour s’assurer qu’elle n’est pas dirigée vers une URL interdite, puis la transmet au serveur web approprié pour la photo du lapin. Une fois qu’elle reçoit la photo demandée de ce serveur web, la web gateway – Passerelle Web sécurisée la scanne, puis la transmet à Alice. L’ensemble du processus ne devrait prendre que quelques millisecondes.

Cependant, si Alice avait été amenée à cliquer sur un lien vers un site web dangereux, pensant qu’il s’agissait d’un lien vers la photo de lapin, la web gateway – Passerelle Web sécurisée identifierait l’URL dangereuse dans la requête HTTP et la bloquerait. De plus, si l’entreprise d’Alice décide de mettre en œuvre une politique anti-lièvre, la web gateway – Passerelle Web sécurisée peut bloquer la photo grâce à un filtrage du contenu.

Comment les web gateway – Passerelle Web sécurisée s’intègrent dans un modèle SASE ?
SASE, ou secure access service edge, regroupe des fonctions de réseau avec diverses fonctions de sécurité (telles que les web gateway – Passerelle Web sécurisée), et les fournit à partir d’un seul réseau mondial.

Comme de nombreux produits de sécurité, une web gateway – Passerelle Web sécurisée est un produit à solution unique qui est souvent géré séparément des autres fonctions de réseau et de sécurité du réseau. Cependant, avec un cadre SASE en place, les entreprises peuvent mettre en œuvre et maintenir leurs réseaux et la sécurité de ceux-ci à partir d’un seul fournisseur basé sur le Cloud.