Passerelle SWG

Les passerelles Web sécurisées de Broadcom entravent la croissance

Libérez-vous pour adopter véritablement la transformation digitale

Il est temps de repenser votre approche de Broadcom (Symantec/Blue Coat) et d’arrêter de vous débattre avec :

Angles morts de sécurité

Les SWG basés sur des appliances augmentent le risque de compromission, car ils ne peuvent pas inspecter la totalité du trafic chiffré TLS/SSL, ce qui est indispensable maintenant que près de 95 % du trafic est chiffré.

Problèmes de latence

Les SWG basés sur des appliances provoquent des ralentissements et offrent une mauvaise expérience utilisateur lorsque des applications gourmandes en bande passante et en connexion telles que Microsoft 365 dépassent leurs limites de traitement.

Problèmes de maintenance et d’évolutivité

Votre équipe est constamment contrainte de gérer manuellement les correctifs, les mises à niveau et les fenêtres de changement. Si vous prenez du retard, il devient de plus en plus difficile de le rattraper.

The Solution

Transform your security with a fundamentally different architecture

As the world’s leading secure web gateway (SWG), Zscaler Internet Access™ delivers cloud native, AI-powered cyberthreat protection and zero trust access to on-premises, web, SaaS, and private apps. Our proxy architecture enables full TLS/SSL inspection at scale, with connections brokered between users and applications based on identity, context, and business policies.

Offered as a scalable SaaS platform through the world’s largest security cloud, it replaces legacy network security solutions, preventing advanced attacks and data loss with a comprehensive zero trust approach for hybrid organizations.

A diagram of fundamentally different architecture

Zscaler par rapport à Broadcom (Symantec/Blue Coat)

Symantec (Blue Coat)

Zscaler

Format

Solution basée sur les appliances

Par nature limités en capacité, les boîtiers ne peuvent pas faire évoluer leurs performances sans l’ajout d’autres appliances.

Fonction cloud native

Éliminez le besoin d’appliances grâce à une architecture proxy cloud native qui bénéficie d’une évolutivité infinie.

Inspection TLS/SSL

Vous expose à des risques

La quasi-totalité du trafic Web est chiffrée, mais les appliances ne peuvent pas l’inspecter efficacement, ce qui vous expose à des risques sachant que 85,9 % des menaces sont acheminées par des canaux chiffrés.

Ne laisse rien de passer

Inspectez l’intégralité du trafic TLS/SSL inline, sans dégrader les performances ni compromettre l’efficacité de la sécurité.

Prévention des menaces

Ne peux pas suivre

Les appliances requièrent des mises à niveau et des mises à jour constantes pour suivre le rythme des adversaires qui font appel à des outils automatisés et à de nouvelles tactiques d’évitement

Toujours à jour

Réduisez drastiquement votre surface d’attaque grâce à la puissance du cloud et bénéficiez de plus de 250 000 mises à jour de sécurité quotidiennes provenant de plus de 500 milliards de transactions quotidiennes sur l’ensemble de la pile de sécurité.

Analyse des malwares

Inspection passthrough

Les fichiers inconnus et suspects transitent par le proxy sans inspection inline, ce qui expose le réseau à diverses attaques.

Quarantaine basée sur l’IA/AA

Bloquez et mettez en quarantaine les attaques de type « zero-day », même celles dissimulées dans le trafic TLS/SSL, les empêchant ainsi d’atteindre leurs cibles grâce à la détection inline avec analyse basée sur l’IA/AA.

Ransomware

Trop d’angles morts

Les appliances traditionnelles ne peuvent pas inspecter entièrement le trafic chiffré et, dans la mesure où près de 86 % des menaces sont chiffrées, les ransomwares s’infiltrent dans votre réseau sans être détectés.

Protection complète

Exposez, isolez et neutralisez les ransomwares, quels que soient l’utilisateur, l’emplacement ou le réseau grâce à une inspection intégrale du trafic TLS/SSL à grande échelle.

personnel à distance

Incapable d’évoluer

Les approches basées sur des appliances ne peuvent pas évoluer de manière adéquate pour sécuriser le personnel distant, ce qui complique et alourdit la gestion des politiques de sécurité.

Évolutivité à l’infini

Tirez parti d’une architecture cloud native qui permet une mise à l’échelle automatique avec une transition fluide des politiques de sécurité pour protéger les effectifs hybrides.

Microsoft 365

Expérience utilisateur médiocre

Les appliances engorgent les applications cloud telles que Microsoft 365 qui dépendent du débit et des sessions avec d’autres contrôles matériels, ce qui entraîne une piètre expérience utilisateur.

Performances et productivité supérieures

Offrez aux utilisateurs une connexion directe et plus sécurisée à Microsoft 365 avec une configuration en un clic, pour des performances optimisées et une expérience utilisateur plus productive.

Administration

Fastidieux

Traiter les problèmes de configuration matérielle et les politiques incohérentes sur ensemble du réseau et des utilisateurs distants fait perdre beaucoup de temps.

Direct

Une fois le réseau éliminé de l’équation, concentrez-vous sur la création de politiques d’entreprise basées sur le contexte qui sont appliquées de manière cohérente dans les environnements sur site et cloud, sans aucune contrainte matérielle.

Regarder le webinaire à la demande