סקירה כללית של Secure Web Proxy

Secure Web Proxy עוזר לאבטח את כל התנועה היוצאת באינטרנט – HTTP ו-HTTPS – מהרשת הפנימית של הארגון. כשמגדירים את הלקוחות כך שישתמשו ב-Secure Web Proxy כשער באופן מפורש, ‏ Secure Web Proxy הוא נקודת ביקורת אבטחה חובה לכל אפליקציה או שירות שמנסים לגשת לאתר מחוץ לארגון.

יתרונות

היתרונות המרכזיים של Secure Web Proxy:

  • ללא כל תחזוקה. אחרי שמגדירים את המדיניות, Secure Web Proxy מנהל את השרתים, את תיקוני האבטחה ואת ההתאמה של הקיבולת באופן אוטומטי ככל שהתנועה גדלה.

  • כללים גמישים וניתנים לשימוש חוזר. ב-Secure Web Proxy, מדיניות האבטחה נפרדת מהפרוקסי עצמו. כדי להבטיח ניהול עקבי, האדמינים יוצרים קבוצה של כללי גישה ומחילים את הכללים על כמה שרתי proxy בחלקים שונים בארגון.

  • אבטחה חזקה כברירת מחדל. ל-Secure Web Proxy יש הגדרת ברירת מחדל deny-allשחוסמת את כל התנועה היוצאת עד שמאשרים אותה באופן מפורש. Google Cloud הוא מטפל אוטומטית בכל עדכוני התוכנה והתשתית, וכך מצמצם את הסיכון המתמשך לפרצות אבטחה.

  • בקרת גישה שמודעת לזהות. הגישה מבוססת על תפקיד המשתמש והצורך שלו, ולא רק על מיקום ברשת, כי Secure Web Proxy בודק מאיפה מגיעה הבקשה (כתובת ה-IP) ומי שולח את הבקשה (המשתמש או זהות השירות). הזהות יכולה להיות חשבון שירות, תג מאובטח או כל זהות שמסופקת על ידי אישור לקוח שאומת באמצעות mTLS בחזית העורפית. בעזרת Secure Web Proxy אפשר ליצור כללים ספציפיים מאוד, כמו "רק חברים בצוות הכספים יכולים לגשת לאתר הבנק הזה".

  • רישום ביומן וביקורת של תנועה מאוחדת. כל תעבורת האינטרנט שעוברת דרך Secure Web Proxy מתועדת ונבדקת באופן מרכזי ב- Google Cloud. מקור האמת היחיד והברור הזה לכל הגישה היוצאת עוזר לכם לעקוב אחרי הפעילות, לחקור תקריות אבטחה ולעמוד בדרישות התאימות.

  • בדיקה מרכזית. ‫Secure Web Proxy מאחד בקשות אינטרנט יוצאות מעומסי העבודה בענן וממשרדים מחוברים לנקודת בדיקה אחת, כדי לאכוף את המדיניות באופן עקבי.

  • ניהול פשוט יותר של ניוד. אפשר להאזין לכל היציאות (מ-1 עד 65535) כשפורסים את מופע ה-Secure Web Proxy כנקודת מעבר הבאה. הפונקציונליות הזו מייתרת את הצורך למנות יציאות ספציפיות, והיא שימושית בסביבות דינמיות או בשירותים שמשתמשים בכמה יציאות. מידע על המגבלות שקשורות לשימוש בתכונה all_ports מופיע במאמר מגבלות.

תכונות נתמכות

‫Secure Web Proxy תומך בתכונות הבאות:

  • שינוי גודל אוטומטי של פרוקסי Envoy מאובטחים של Secure Web Proxy: Secure Web Proxy תומך בשינוי אוטומטי של גודל מאגר פרוקסי Envoy והקיבולת של המאגר באזור מסוים, וכך מאפשר ביצועים עקביים בתקופות של ביקוש גבוה בעלות הנמוכה ביותר. התכונה 'שינוי גודל אוטומטי' מנהלת באופן אוטומטי את ההתאמות של הקיבולת באזור מסוים. המשמעות היא שלא צריך לעקוב אחרי צי השרתים הפרוקסי ולשנות את הגודל שלו באופן ידני, וכך נהנים מביצועים טובים יותר עם פחות זמן תפעול.