Ein Secure Web Gateway ist ein zentraler Sicherheitsdienst, der den gesamten Internetverkehr eines Unternehmens filtert, um Nutzer vor webbasierten Bedrohungen zu schützen. Im Gegensatz zu traditionellen On-Premise-Lösungen wird ein SWG als Cloud-Dienst bereitgestellt. Der gesamte Traffic von Anwendern, egal ob im Büro, Homeoffice oder unterwegs, wird zum nächstgelegenen Point of Presence des SWG-Anbieters geleitet. Dort wird der Verkehr in Echtzeit auf Malware, Phishing-Versuche und andere Gefahren überprüft und der Zugriff auf unangemessene oder unsichere Webseiten blockiert. Als Kernkomponente einer SASE-Architektur setzt ein SWG unternehmensweite Sicherheitsrichtlinien konsistent für alle Nutzer durch.