Descripción general del Proxy web seguro

Proxy web seguro es un servicio centrado en la nube que te ayuda a proteger el tráfico web de salida (HTTP/S). Configura tus clientes para que usen de forma explícita el proxy web seguro como puerta de enlace. Las solicitudes web pueden originarse en las siguientes fuentes:

  • Instancias de máquina virtual (VM)
  • Contenedores
  • Un entorno sin servidores que usa un conector sin servidores
  • Cargas de trabajo fuera de Google Cloud conectadas por Cloud VPN o Cloud Interconnect

El proxy web seguro habilita políticas flexibles y detalladas basadas en identidades y aplicaciones web centradas en la nube.

Soluciones compatibles con el proxy web seguro

El proxy web seguro admite las siguientes soluciones.

Migración a Google Cloud:

El proxy web seguro te ayuda a migrar a Google Cloud y, a la vez, mantiene las políticas de seguridad y los requisitos existentes para el tráfico web de salida. Puedes evitar el uso de soluciones de terceros que requieran usar otra consola de administración o editar los archivos de configuración de forma manual.

Acceso a servicios web externos de confianza

El proxy web seguro te permite aplicar políticas de acceso detalladas al tráfico web de salida para que puedas proteger la red. Tú creas e identificas identidades de cargas de trabajo o aplicaciones y, luego, aplicas políticas a las ubicaciones web.

Acceso supervisado a servicios web que no son de confianza

Puedes usar un proxy web seguro para proporcionar acceso supervisado a servicios web que no sean de confianza. El proxy web seguro identifica el tráfico que no cumple con la política y lo registra en Cloud Logging (Logging). Luego, puedes supervisar el uso de Internet, descubrir amenazas a la red y responder a ellas.

Beneficios del proxy web seguro

El proxy web seguro proporciona los siguientes beneficios.

Ahorro de tiempo operativo

El proxy web seguro no tiene que configurar VM, no requiere actualizaciones de software para mantener la seguridad y ofrece escalamiento elástico. Después de la configuración inicial de la política, se implementa una instancia de proxy web seguro regional. El proxy web seguro proporciona herramientas para simplificar la configuración, las pruebas y la implementación, de modo que puedas enfocarte en otras tareas.

Implementación flexible

El proxy web seguro admite implementaciones simples y flexibles. Las instancias de proxy web seguro, las políticas de proxy web seguro y las listas de URL son objetos modulares que los administradores distintos pueden crear o reutilizar. Por ejemplo, puedes implementar varias instancias de proxy web seguro que usen la misma política de proxy web seguro.

Mejor seguridad

Las configuraciones y políticas predeterminadas del proxy web seguro son de denegación de todo de forma predeterminada. Además, Google Cloud actualiza de forma automática el software y la infraestructura del proxy web seguro, lo que reduce el riesgo de una vulnerabilidad de seguridad.

Funciones admitidas

El proxy web seguro admite las siguientes funciones:

  • Servicio de proxy explícito: Los clientes se configuran de forma explícita para usar el servidor proxy. El proxy de proxy web seguro aísla a los clientes de Internet mediante la creación de nuevas conexiones TCP en nombre del cliente.

  • Ajuste de escala automático de proxies de Envoy de proxy web seguro: Admite el ajuste automático del tamaño del grupo del proxy de Envoy y la capacidad del grupo en una región, lo que permite un rendimiento coherente durante los períodos de alta demanda al costo más bajo.

  • Políticas de acceso de salida modular: El proxy web seguro es compatible con las siguientes políticas de salida:

    • Identidad de origen basada en etiquetas seguras, cuentas de servicio o direcciones IP
    • Destinos basados en URLs y nombres de host
    • Solicitudes basadas en métodos, encabezados o URLs. Las URLs se pueden especificar mediante listas, comodines o patrones.
  • Encriptación de extremo a extremo: Los túneles del proxy de cliente pueden pasar por TLS. El proxy web seguro también admite HTTP/S CONNECT para conexiones TLS de extremo a extremo iniciadas por el cliente con el servidor de destino.

  • Integración de los registros de auditoría de Cloud y Google Cloud's operations suite: Los registros de auditoría de Cloud y Google Cloud's operations suite registran las actividades administrativas y las solicitudes de acceso para los recursos relacionados con el proxy web seguro. También registran métricas y registros de transacciones para las solicitudes que maneja el proxy.

Herramientas adicionales de Google Cloud para tener en cuenta

Google Cloud proporciona las siguientes herramientas para las implementaciones de Google Cloud:

  • Usa Google Cloud Armor para proteger las implementaciones de Google Cloud de múltiples amenazas, incluidos los ataques de denegación de servicio distribuido (DSD) y los ataques de aplicaciones, como la secuencia de comandos entre sitios (XSS) y la inyección de SQL (SQLi).

  • Especifica reglas de firewall de VPC para proteger las conexiones hacia o desde tus instancias de VM.

  • Implementa los Controles del servicio de VPC para evitar el robo de datos de los servicios de Google Cloud, como Cloud Storage y BigQuery.

  • Usa Cloud NAT a fin de habilitar la conectividad a Internet de salida no segura para ciertos recursos de Google Cloud sin una dirección IP externa.