SWGとは？クラウド型プロキシの種類（SSE・SASE一体型・Web制御が主の型）と、価格・プロキシとの違い

SWGとは

SWGはSecure Web Gatewayの略で、セキュアWebゲートウェイともクラウド型プロキシとも呼びます。社内の機器を通さずにクラウドで検査するので、在宅や出張先の端末にも同じルールをかけられます。

比較ページには、自社のブランドで提供し、日本語の公式ページと日本の拠点を確かめられた会社の製品を載せています。代理店の再販は除いています。

2つの種類

• SSE・SASE一体型：SSEやSASEの基盤の機能として使う型です。例はZscaler Internet Access、Netskope One 次世代SWG、Prisma Access、Cisco Secure Access、FortiSASE、Cloudflare Gateway、Microsoft Entra Internet Accessです
• Web制御が主の型：URLフィルタリングを中心にした型です。例はIIJセキュアWebゲートウェイサービス、InterSafe GatewayConnection、i-FILTER@Cloudです

プロキシ・CASB・ZTNAとの違い

• プロキシはWeb通信を中継する役目で、SWGはそこへウイルス検査や情報漏えい対策を足します
• CASBはSaaSの利用を見て制御し、SWGはWebへの通信を検査します
• ZTNAは社内アプリへのつなぎ方を決めます。FortiSASEやPrisma Accessは同じ基盤で提供しています

暗号化通信の検査の違い

• FortiSASEは、ディープSSLインスペクションに追加費用がかからないと案内しています
• Cloudflare Gatewayは、TLS1.3インスペクションを無制限と案内しています
• IIJセキュアWebゲートウェイサービスのHTTPSデコードは、オプションです

価格の見方

• Cloudflare Gatewayの従量課金制は、1ユーザー月7ドル（年払い）⁠で⁠す⁠。50ユーザー未満はFreeプランがあります
• Microsoft Entra Internet Accessは、Microsoft Entra Suiteで1,799円/ユーザー・月相当（税抜・年払い）⁠で⁠⁠⁠⁠す
• ほかの製品は見積もりです。サンドボックスやWeb分離が別料金かどうかを、見積もりの前に確かめます

選ぶときの見方

選ぶときは「検査の範囲」「足す機能」「運用の場所」の3つを先に決めます。

• 検査の範囲は、暗号化通信の中まで見るかどうかです
• 足す機能は、サンドボックス、Web分離、情報漏えい対策のどれが要るかです
• 運用の場所は、データの置き場所に決まりがあるかどうかです。IIJセキュアWebゲートウェイサービスは、すべての機能を国内設備・国内拠点で運用しています