Panoramica di Secure Web Proxy

Secure Web Proxy ti aiuta a proteggere tutto il traffico web in uscita, HTTP e HTTPS, dalla rete interna della tua organizzazione. Quando configuri i client per utilizzare esplicitamente Secure Web Proxy come gateway, Secure Web Proxy è un punto di controllo di sicurezza obbligatorio per qualsiasi applicazione o servizio che tenta di accedere a un sito web al di fuori della tua organizzazione.

Vantaggi

Secure Web Proxy offre i seguenti vantaggi principali:

  • Nessuna manutenzione. Dopo aver impostato i criteri, Secure Web Proxy gestisce i server, le patch e la scalabilità per regolare automaticamente la capacità man mano che il traffico aumenta.

  • Regole flessibili e riutilizzabili. Con Secure Web Proxy, le norme di sicurezza sono separate dal proxy stesso. Per garantire una gestione coerente, gli amministratori creano un insieme di regole di accesso e le applicano a più proxy in diverse parti dell'organizzazione.

  • Sicurezza predefinita efficace. Secure Web Proxy ha un'impostazione deny-all predefinita che blocca tutto il traffico in uscita finché non lo consenti esplicitamente. Google Cloud Gestisce automaticamente tutti gli aggiornamenti software e dell'infrastruttura, il che riduce al minimo il rischio continuo di vulnerabilità della sicurezza.

  • Controllo dell'accesso basato sull'identità. Poiché Secure Web Proxy controlla da dove proviene una richiesta (l'indirizzo IP) e chi la sta effettuando (l'identità dell'utente o del servizio), l'accesso si basa sul ruolo e sulle esigenze dell'utente, non solo sulla posizione di rete. L'identità può essere un service account, un tag sicuro o qualsiasi identità fornita da un certificato client verificato tramite mTLS frontend. Secure Web Proxy consente di creare regole molto specifiche, ad esempio "Solo i membri del team Finanze possono accedere a questo sito web bancario".

  • Logging e controllo del traffico unificati. Tutto il traffico web che passa attraverso Secure Web Proxy viene registrato e controllato centralmente in Google Cloud. Questa unica e chiara fonte attendibile per tutti gli accessi in uscita ti aiuta a monitorare l'attività, esaminare gli incidenti di sicurezza e soddisfare i requisiti di conformità.

  • Ispezione centralizzata. Secure Web Proxy consolida le richieste web in uscita dai tuoi workload cloud e dagli uffici connessi in un unico punto di ispezione per l'applicazione coerente dei criteri.

  • Gestione semplificata delle porte. Se vuoi, puoi ascoltare su tutte le porte (da 1 a 65535) quando esegui il deployment dell'istanza di Secure Web Proxy come hop successivo. Questa funzionalità elimina la necessità di enumerare porte specifiche ed è utile per ambienti dinamici o servizi che utilizzano più porte. Per informazioni sulle limitazioni relative all'utilizzo della funzionalità all_ports, vedi Limitazioni.

Funzionalità supportate

Secure Web Proxy supporta le seguenti funzionalità:

  • Proxy Envoy Secure Web Proxy con scalabilità automatica: Secure Web Proxy supporta la regolazione automatica delle dimensioni del pool di proxy Envoy e della capacità del pool in una regione, il che consente prestazioni coerenti durante i periodi di forte domanda al costo più basso. La funzionalità di scalabilità automatica gestisce automaticamente gli aggiustamenti della capacità in una regione. Ciò significa che non devi monitorare e ridimensionare manualmente il parco risorse di proxy, garantendo prestazioni migliori con meno tempo operativo.

  • Policy di accesso in uscita modulari: Secure Web Proxy gestisce il traffico in uscita tramite le seguenti azioni:

    • Identifica le entità di origine utilizzando tag sicuri, service account, indirizzi IP o identità dei certificati client verificati crittograficamente con mTLS frontend.
    • Filtra le destinazioni in base ai nomi host o agli URL quando abiliti l'ispezione TLS o utilizzi HTTP non criptato.
    • Valuta gli attributi della richiesta, come metodi, intestazioni o URL, se il traffico è HTTP non criptato o se l'ispezione TLS è abilitata.

    Questa natura modulare dei criteri (origini, destinazioni e richieste) consente a vari team di creare e gestire componenti di regole specifici e riutilizzabili. Un amministratore centrale può definire un elenco di URL a cui più proxy possono fare riferimento nei loro criteri distinti.

  • Crittografia end-to-end: i tunnel client-proxy possono transitare su TLS. Secure Web Proxy supporta anche HTTP e HTTPS CONNECT per connessioni TLS end-to-end avviate dal client al server di destinazione.

    Questa importante misura di sicurezza viene gestita automaticamente dal servizio in modo che il traffico sia protetto senza richiedere la configurazione manuale o il monitoraggio degli standard di crittografia.