SSEアドオンを契約の際に利用できるWebブラウザ経由のトラフィックを保護するセキュリティ機能です。
ポリシー設定されたデバイスがレピュテーションデータ、または指定したサイトにWebアクセスするとクラウドにあるセキュアWebゲートウェイに送られます。セキュアWebゲートウェイはデバイスに代わってWebサイトにアクセスし、ポリシーアクションにより設定されたセキュリティ機能を実行します。セキュリティ機能によりサニタイズされたコンテンツをデバイスに送信することでWebブラウザ経由のセキュリティリスクが低減されます。セキュアWebゲートウェイにて保護されたデバイスのログは可視化/分析機能にて確認できます。
実行されるセキュリティ機能は以下の4つです。ポリシーアクションで設定した保護レベルにより実行される機能の組み合わせが決定します

セキュアWebゲートウェイでのファイルスキャンは、スキャンの種類と保護レベルによってスキャンされるファイルの種類が決まります。すべてのファイルタイプでサポートされる文字コードはUTF-8のみです。不明なファイルタイプはDLPによってブロックされます。

• AV：すべての種類のファイルをスキャンできます。
• CDR：.com、.dll、.bat、及び.exeファイルはスキャンできません。
• DLP：以下を参照してください。メッセンジャーアプリなどのエンドツーエンドの暗号化を使用するアプリケーションではアップロードのみ適用されます。
  • テキストファイル形式：avro, csv, tsv, asc, brf, c, cc, cpp, cxx, c++, cs, css, dart, eml, go, h, hh, hpp, hxx, h++, hs, html, htm, shtml, shtm, xhtml, lhs, ini, java, js, json, ocaml, md, mkd, markdown, m, ml, mli, pl, pm, php, phtml, pht, py, pyw, rb, rbw, rs, rc, scala, sh, sql, tex, txt, text, vcard, vcs, wml, xml, xsl, xsd, yml, yaml
  • 画像形式： bmp, gif, jpg, jpeg, jpe, png
  • Office形式：docx, dotx, docm, dotm, pptx, pptm, potx, potm, xlsx, xlsm, xltx, xltm, pdf

セキュアWebゲートウェイを利用するため、Windows OSにはCA証明書が自動でプロビジョニングされます。Android/AppleのOSはプロビジョニングが必要です。Secure Accessコンソールのクライアント設定からエクスポートできます。