{"id":28959,"date":"2026-07-14T15:55:51","date_gmt":"2026-07-14T13:55:51","guid":{"rendered":"https:\/\/performance-msg-life-sk.rucolabs.sk\/glossary\/web-sicherheits-gateway\/"},"modified":"2026-07-14T15:55:51","modified_gmt":"2026-07-14T13:55:51","slug":"web-sicherheits-gateway","status":"publish","type":"glossary_intl","link":"https:\/\/performance-msg-life-sk.rucolabs.sk\/de\/glossar\/cybersecurity\/web-sicherheits-gateway\/","title":{"rendered":"Web-Sicherheits-Gateway"},"content":{"rendered":"

Web-Sicherheits-Gateway<\/strong> ist eine Netzwerksicherheitstechnologie, die als Kontrollpunkt zwischen Organisationsnutzern und dem \u00f6ffentlichen Internet fungiert. Die L\u00f6sung inspiziert HTTP- und HTTPS-Verkehr in Echtzeit, um Malware, Phishing-Angriffe und unerw\u00fcnschte Inhalte zu blockieren, bevor diese Endger\u00e4te erreichen oder das interne Netzwerk verlassen. Unternehmen setzen diese Gateways ein, um Sicherheitsrichtlinien durchzusetzen, Datenverluste zu verhindern und die Einhaltung regulatorischer Anforderungen zu gew\u00e4hrleisten.<\/p>\n

Wie Web-Sicherheits-Gateways den Datenverkehr filtern<\/h2>\n

Web-Sicherheits-Gateways positionieren sich als Proxy zwischen Endnutzern und dem Internet. Jede HTTP- oder HTTPS-Anfrage durchl\u00e4uft das Gateway, wo mehrstufige Pr\u00fcfmechanismen entscheiden, ob der Zugriff erlaubt, blockiert oder modifiziert wird. URL-Filtermodule vergleichen die angeforderte Adresse mit Kategoriedatenbanken, die Millionen von Websites nach Inhaltstypen klassifizieren \u2013 von Social Media \u00fcber Gl\u00fccksspiel bis hin zu bekannten Malware-Verteilungsseiten.<\/p>\n

Reputationsdienste erg\u00e4nzen diese statischen Listen mit dynamischen Bewertungen. Ein Gateway bezieht kontinuierlich Threat-Intelligence-Feeds von spezialisierten Anbietern, die neu registrierte Domains, verd\u00e4chtige IP-Adressen und aktive Phishing-Kampagnen identifizieren. Wenn ein Nutzer eine Domain aufruft, die vor wenigen Stunden registriert wurde und typische Phishing-Merkmale aufweist, blockiert das Gateway den Zugriff sofort, auch wenn die Seite noch nicht in keiner Kategoriendatenbank erscheint.<\/p>\n

Inhaltsinspektion und Malware-Erkennung<\/h3>\n

Nach der URL-Pr\u00fcfung analysiert das Gateway den eigentlichen Inhalt der Webseite. Antivirus-Engines scannen heruntergeladene Dateien auf bekannte Malware-Signaturen, w\u00e4hrend heuristische Analysen verd\u00e4chtiges Verhalten erkennen \u2013 beispielsweise wenn ein angebliches PDF-Dokument ausf\u00fchrbaren Code enth\u00e4lt. JavaScript und andere eingebettete Skripte durchlaufen Emulationsumgebungen, die pr\u00fcfen, ob der Code versucht, Browser-Schwachstellen auszunutzen oder Drive-by-Downloads zu initiieren.<\/p>\n

Sandbox-Technologie<\/strong> erweitert diese Inspektion: Hochgradig verd\u00e4chtige Dateien werden in isolierten virtuellen Umgebungen ausgef\u00fchrt, wo das Gateway ihr Verhalten beobachtet. Eine scheinbar harmlose Excel-Datei, die nach dem \u00d6ffnen Verbindungen zu Command-and-Control-Servern aufbaut, wird als Bedrohung identifiziert und blockiert. Dieser Prozess verz\u00f6gert die Zustellung um einige Sekunden, bietet jedoch Schutz vor Zero-Day-Exploits, gegen die signaturbasierte Erkennung wirkungslos bleibt.<\/p>\n

Kernfunktionen eines Web-Sicherheits-Gateways<\/h2>\n

URL-Filterung bildet die Grundlage jeder Gateway-Implementierung. Administratoren definieren Richtlinien, die bestimmte Websitenkategorien f\u00fcr bestimmte Nutzergruppen erlauben oder blockieren. Eine Finanzabteilung erh\u00e4lt uneingeschr\u00e4nkten Zugriff auf Banking-Websites, w\u00e4hrend die Produktion m\u00f6glicherweise nur auf technische Dokumentationsseiten zugreifen kann. Zeit- und gruppenbasierte Regeln erm\u00f6glichen differenzierte Kontrolle: Social-Media-Zugriff k\u00f6nnte w\u00e4hrend der Mittagspause erlaubt, aber w\u00e4hrend der Kernarbeitszeit blockiert sein.<\/p>\n

SSL\/TLS-Inspektion<\/strong> entschl\u00fcsselt verschl\u00fcsselte Verbindungen, um versteckte Bedrohungen zu identifizieren. Das Gateway pr\u00e4sentiert sich dem Client als Zielserver und dem Zielserver als Client, wodurch es beide Seiten der Verbindung kontrolliert. Diese Technik wirft Datenschutzfragen auf, da das Gateway technisch alle \u00fcbertragenen Daten einsehen kann, einschlie\u00dflich Passw\u00f6rter und pers\u00f6nlicher Informationen. Organisationen m\u00fcssen diesen Sicherheitsgewinn gegen Datenschutzerwartungen abw\u00e4gen und oft Ausnahmen f\u00fcr sensible Dienste wie Online-Banking oder Gesundheitsportale konfigurieren.<\/p>\n\n\n\n\n\n\n\n\n
Funktion<\/th>\nSchutzziel<\/th>\nTypischer Einsatz<\/th>\n<\/tr>\n<\/thead>\n
URL-Filterung<\/td>\nZugriff auf unangemessene oder riskante Websites blockieren<\/td>\nDurchsetzung akzeptabler Nutzungsrichtlinien<\/td>\n<\/tr>\n
Malware-Scan<\/td>\nInfizierte Downloads vor Endger\u00e4ten abfangen<\/td>\nSchutz vor Ransomware und Trojanern<\/td>\n<\/tr>\n
Datenverlustvermeidung<\/td>\nSensible Daten am Verlassen des Netzwerks hindern<\/td>\nCompliance mit DSGVO, HIPAA<\/td>\n<\/tr>\n
Anwendungskontrolle<\/td>\nWeb-basierte Tools und Dienste granular steuern<\/td>\nProduktivit\u00e4t und Bandbreitenmanagement<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Data Loss Prevention (DLP) inspiziert ausgehenden Verkehr auf vertrauliche Informationen. Administratoren definieren Muster \u2013 Kreditkartennummern, Sozialversicherungsnummern, vertraulich klassifizierte Dokumente \u2013, die nicht \u00fcber Webkan\u00e4le \u00fcbertragen werden d\u00fcrfen. Wenn ein Mitarbeiter versucht, eine Tabelle mit Kundendaten an einen pers\u00f6nlichen E-Mail-Account zu senden, blockiert das Gateway die \u00dcbertragung und benachrichtigt das Sicherheitsteam. Fingerprinting-Techniken erkennen gesch\u00fctzte Dokumente selbst dann, wenn diese umbenannt oder in andere Formate konvertiert wurden.<\/p>\n

Bereitstellungsmodelle und Implementierungsoptionen<\/h2>\n

On-Premises-Appliances installieren Organisationen als Hardware- oder virtuelle Ger\u00e4te in ihren eigenen Rechenzentren. Diese Modelle bieten vollst\u00e4ndige Kontrolle \u00fcber Konfiguration, Datenfluss und Protokollierung, erfordern jedoch erhebliche Vorabinvestitionen und kontinuierliche Wartung. Administratoren m\u00fcssen Kapazit\u00e4tsplanung betreiben, da Spitzenlast w\u00e4hrend Gesch\u00e4ftszeiten die verf\u00fcgbare Rechenleistung \u00fcbersteigen kann, besonders wenn SSL-Inspektion aktiviert ist. Hochverf\u00fcgbarkeitskonfigurationen mit redundanten Appliances erh\u00f6hen die Komplexit\u00e4t und Kosten weiter.<\/p>\n

Cloud-basierte Gateways lagern die gesamte Sicherheitspr\u00fcfung an Anbieter aus, die global verteilte Scrubbing-Zentren betreiben. Organisationen leiten ihren Verkehr \u00fcber Agenten auf Endger\u00e4ten, Proxy-Autokonfigurationsdateien (PAC) oder DNS-Umleitung zum Service um. Diese Architektur skaliert automatisch mit Nutzerzahlen und Datenvolumen, eliminiert lokale Hardwarekosten und liefert Updates ohne Wartungsfenster. Allerdings erfordert das Modell, dass der gesamte Webverkehr die Infrastruktur eines Drittanbieters durchl\u00e4uft, was Vertrauens- und Compliance-Fragen aufwirft.<\/p>\n

Hybride Architekturen f\u00fcr verteilte Belegschaften<\/h3>\n

Hybrid-Deployments kombinieren On-Premises-Appliances f\u00fcr Rechenzentren und B\u00fcrostandorte mit Cloud-Komponenten f\u00fcr Remote-Mitarbeiter. Ein Au\u00dfendienstmitarbeiter verbindet sich \u00fcber einen Endpoint-Agenten direkt mit dem Cloud-Gateway, w\u00e4hrend B\u00fcroangestellte die lokale Appliance nutzen. Zentrale Policy-Management-Konsolen synchronisieren Sicherheitsrichtlinien \u00fcber beide Umgebungen, sodass alle Nutzer denselben Schutzniveau erhalten, unabh\u00e4ngig von ihrem Standort.<\/p>\n

Service-Edge-Architekturen integrieren Web-Sicherheits-Gateways mit SD-WAN und Zero Trust Network Access. Verkehr wird basierend auf Anwendungsprofilen und Sicherheitsanforderungen intelligent geroutet: Gesch\u00e4ftskritische SaaS-Anwendungen nehmen den direkten Weg zum Cloud-Gateway, w\u00e4hrend Zugriffe auf interne Ressourcen \u00fcber verschl\u00fcsselte Tunnel laufen. Diese Konvergenz reduziert die Anzahl separater Sicherheitsprodukte, die Organisationen verwalten m\u00fcssen, schafft jedoch neue Komplexit\u00e4t in der Konfiguration und Fehlersuche.<\/p>\n

Unterschied zwischen Web-Sicherheits-Gateway und Firewall<\/h2>\n

Traditionelle Firewalls operieren auf den Netzwerkschichten 3 und 4 des OSI-Modells und kontrollieren Verkehr basierend auf IP-Adressen, Ports und Protokollen. Eine Firewall erlaubt oder blockiert TCP-Port 443 (HTTPS) f\u00fcr bestimmte Quell- und Ziel-IP-Bereiche, kann jedoch nicht unterscheiden, welche Website ein Nutzer \u00fcber diese verschl\u00fcsselte Verbindung besucht. Firewall-Regeln sch\u00fctzen gegen Netzwerkangriffe wie Port-Scans oder DDoS-Versuche, bieten jedoch keine Sichtbarkeit in Anwendungsinhalte.<\/p>\n

Web-Sicherheits-Gateways analysieren Schicht 7 \u2013 die Anwendungsschicht. Ein Gateway dekodiert HTTP-Anfragen, extrahiert URLs, inspiziert Dateianh\u00e4nge und analysiert JavaScript-Code, um webspezifische Bedrohungen zu identifizieren. W\u00e4hrend eine Firewall sieht, dass ein Computer mit 203.0.113.42 auf Port 443 kommuniziert, erkennt ein Gateway, dass dieser Computer eine Phishing-Seite aufruft, die vort\u00e4uscht, ein Banking-Portal zu sein. Diese tiefe Inspektion erm\u00f6glicht granulare Kontrolle: Ein Gateway kann Facebook-Zugriff erlauben, aber das Hochladen von Dateien blockieren, eine Unterscheidung, die Firewalls nicht treffen k\u00f6nnen.<\/p>\n

Next-Generation Firewalls<\/strong> verwischen diese Grenzen, indem sie Anwendungserkennung und begrenzte Content-Filterung integrieren. Dennoch bleiben dedizierte Web-Sicherheits-Gateways spezialisierter: Sie bieten umfangreichere URL-Kategoriedatenbanken, ausgefeiltere DLP-Funktionen und tiefere SSL-Inspektionsf\u00e4higkeiten. Organisationen setzen oft beide Technologien in einer mehrschichtigen Verteidigung ein, wobei die Firewall den Netzwerkperimeter sichert und das Gateway Webverkehr auf Inhaltsebene pr\u00fcft.<\/p>\n

Konfiguration von Richtlinien und Ausnahmen<\/h2>\n

Effektive Gateway-Implementierungen beginnen mit einer Baseline-Richtlinie, die breite Kategorien blockiert: Malware, Phishing, illegale Inhalte. Administratoren verfeinern diese Grundlage iterativ, indem sie Feedback von Nutzern und Sicherheitsvorf\u00e4lle analysieren. Eine zu restriktive Richtlinie generiert Helpdesk-Anfragen und motiviert Nutzer, Umgehungen zu suchen; eine zu permissive Richtlinie l\u00e4sst Bedrohungen durch. Dieser Balance-Akt erfordert kontinuierliche Anpassung basierend auf sich \u00e4ndernden Gesch\u00e4ftsanforderungen und Bedrohungslandschaften.<\/p>\n

Whitelist-Ausnahmen erm\u00f6glichen Zugriff auf spezifische URLs oder Domains, selbst wenn diese in blockierten Kategorien erscheinen. Eine Marketing-Abteilung ben\u00f6tigt m\u00f6glicherweise Zugriff auf Social-Media-Analyseplattformen, die das Gateway sonst als \u201eSocial Networking“ blockieren w\u00fcrde. Administratoren konfigurieren granulare Regeln: Nur die Marketing-Gruppe darf Twitter.com aufrufen, und selbst dann nur w\u00e4hrend der Arbeitszeit. Tempor\u00e4re Ausnahmen unterst\u00fctzen zeitkritische Projekte \u2013 ein Entwicklerteam erh\u00e4lt f\u00fcr zwei Wochen Zugriff auf eine Testumgebung, danach erlischt die Berechtigung automatisch.<\/p>\n

Umgang mit verschl\u00fcsseltem Verkehr<\/h3>\n

SSL-Inspektion verursacht legitime Datenschutzbedenken, da das Gateway als vertrauensw\u00fcrdiger Mittelsmann fungiert. Organisationen sollten Nutzer transparent \u00fcber diese \u00dcberwachung informieren und rechtliche Anforderungen beachten \u2013 in manchen Jurisdiktionen ist die Inspektion privater Kommunikation ohne Zustimmung unzul\u00e4ssig. Best Practice ist, Bypass-Listen f\u00fcr sensible Kategorien zu definieren: Online-Banking, Gesundheitsportale, gewerkschaftliche Websites und religi\u00f6se Inhalte sollten uninspezierten Traffic passieren d\u00fcrfen.<\/p>\n

Certificate Pinning in modernen Anwendungen erschwert SSL-Inspektion zus\u00e4tzlich. Mobile Apps und Browser-Erweiterungen, die erwarten, dass ein spezifisches Zertifikat pr\u00e4sentiert wird, lehnen die Verbindung ab, wenn das Gateway ein alternatives Zertifikat einschleust. Administratoren m\u00fcssen entweder diese Apps von der Inspektion ausnehmen oder, wo m\u00f6glich, Enterprise-Versionen verwenden, die unternehmenseigene Zertifikatsketten akzeptieren.<\/p>\n

Grenzen und operationale Herausforderungen<\/h2>\n

Web-Sicherheits-Gateways sch\u00fctzen ausschlie\u00dflich HTTP- und HTTPS-Verkehr. Bedrohungen, die \u00fcber andere Protokolle eintreffen \u2013 SSH-Verbindungen, FTP-Transfers, propriet\u00e4re VPN-Protokolle \u2013, passieren das Gateway ungepr\u00fcft. Moderne Angriffe nutzen diese L\u00fccke: Kommandozeilen-Tools wie curl oder wget umgehen Browser-basierte Proxykonfigurationen, und spezialisierte Malware kommuniziert \u00fcber DNS-Tunneling oder ICMP-Pakete, die au\u00dferhalb des Gateway-Scopes liegen.<\/p>\n

Leistungsengp\u00e4sse entstehen bei intensiver SSL-Inspektion. Ver- und Entschl\u00fcsselung sind rechenintensive Operationen; eine Appliance, die 10.000 uninspizierte Verbindungen pro Sekunde verarbeitet, schafft m\u00f6glicherweise nur 2.000 bei aktivierter SSL-Inspection. Organisationen mit hohem Datenvolumen m\u00fcssen in leistungsf\u00e4higere Hardware investieren oder selektiv inspizieren: Video-Streaming-Dienste und Software-Update-Server werden h\u00e4ufig ausgenommen, da sie gro\u00dfe Bandbreite verbrauchen, aber geringes Risiko darstellen.<\/p>\n

Umgehungstechniken und Schatten-IT<\/h3>\n

Technikaffine Nutzer finden Wege, Gateways zu umgehen: Anonymisierungsdienste, verschl\u00fcsselte Proxy-Erweiterungen, Mobilfunk-Hotspots. Ein Au\u00dfendienstmitarbeiter schaltet WLAN ab und nutzt das Smartphone als Hotspot, wobei der gesamte Verkehr am Gateway vorbeil\u00e4uft. Organisationen begegnen diesem Problem durch Endpoint-Agenten, die Verkehr unabh\u00e4ngig vom Netzwerk durch das Gateway zwingen, doch diese Agents erfordern Ger\u00e4temanagement und funktionieren nicht auf pers\u00f6nlichen BYOD-Ger\u00e4ten.<\/p>\n

Fehlpositive f\u00fchren zu operativen Reibungen. Kategoriendatenbanken klassifizieren legitime Websites f\u00e4lschlicherweise als problematisch \u2013 eine Nachrichtenseite ger\u00e4t auf eine Malware-Liste, weil ein kompromittierter Werbebanner entdeckt wurde. Nutzer melden blockierte Zugriffe, Administratoren untersuchen und erstellen Ausnahmen, ein Prozess, der Zeit und Ressourcen bindet. Unternehmen mit globalen Teams k\u00e4mpfen mit kulturellen Unterschieden: Was in einer Region als \u201eunangemessen“ gilt, ist in einer anderen akzeptabel, wodurch einheitliche globale Richtlinien schwierig werden.<\/p>\n

Integration mit Sicherheits\u00f6kosystemen<\/h2>\n

Web-Sicherheits-Gateways erzeugen umfangreiche Protokolldaten \u2013 jede blockierte URL, jeder Malware-Fund, jede DLP-Verletzung. Diese Logs flie\u00dfen in SIEM-Systeme (Security Information and Event Management), wo Korrelationsregeln Muster erkennen: Wenn mehrere Nutzer innerhalb kurzer Zeit dieselbe Phishing-Seite aufrufen, deutet das auf eine gezielte Kampagne hin. Security Operations Centers nutzen diese Warnungen f\u00fcr Incident Response: Betroffene Konten werden gesperrt, Endger\u00e4te auf Kompromittierung gepr\u00fcft, Awareness-Kampagnen angepasst.<\/p>\n

API-Integrationen verbinden Gateways mit Threat-Intelligence-Plattformen, Identity-Management-Systemen und Ticketing-Tools. Wenn ein Gateway eine Zero-Day-Bedrohung erkennt, teilt es Indikatoren (IoCs) automatisch mit anderen Sicherheitsprodukten, die diese IP-Adresse oder Dom\u00e4ne ebenfalls blockieren. Identity-Synchronisation erm\u00f6glicht benutzerbasierte Richtlinien: Administratoren definieren Regeln f\u00fcr Active Directory-Gruppen, und das Gateway wendet diese automatisch auf alle Gruppenmitglieder an, ohne manuelle Konfiguration einzelner Konten.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-28959","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Web-Sicherheits-Gateway filtern Webverkehr zwischen Nutzern und dem Internet, um Malware, Phishing und Datenverluste zu blockieren. Sie pr\u00fcfen URLs, Inhalte und Dateien in Echtzeit.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Secure Web Gateway"},{"value":"SWG"},{"value":"Web-Sicherheits-Proxy"}],"lead_definition":"Web-Sicherheits-Gateway ist eine Netzwerksicherheitsl\u00f6sung, die als Kontrollpunkt zwischen Endnutzern und dem Internet fungiert, um b\u00f6sartige Inhalte, Malware und unerw\u00fcnschten Datenverkehr zu blockieren, bevor er interne Systeme erreicht oder verl\u00e4sst, w\u00e4hrend gleichzeitig Unternehmensrichtlinien zur akzeptablen Nutzung durchgesetzt werden.","at_a_glance":[{"bullet":"Web-Sicherheits-Gateways inspizieren HTTP- und HTTPS-Verkehr in Echtzeit und blockieren Zugriffe auf sch\u00e4dliche Websites, Phishing-Seiten und unerw\u00fcnschte Inhalte, bevor diese Endger\u00e4te erreichen."},{"bullet":"Die L\u00f6sung kombiniert URL-Filterung, Malware-Erkennung, Datenverlustvermeidung und Anwendungskontrolle in einer einzigen Enforcement-Ebene, die als Hardware-Appliance, virtuelle Maschine oder Cloud-Dienst bereitgestellt werden kann."},{"bullet":"Verschl\u00fcsselter TLS-Verkehr muss entschl\u00fcsselt, gepr\u00fcft und wieder verschl\u00fcsselt werden, was Rechenleistung erfordert und Datenschutzfragen aufwirft, wenn pers\u00f6nliche oder sensible Daten durchflie\u00dfen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein mittelst\u00e4ndisches Finanzunternehmen setzt ein Web-Sicherheits-Gateway ein, um Mitarbeiter am Zugriff auf Social-Media-Plattformen w\u00e4hrend der Arbeitszeit zu hindern und gleichzeitig alle heruntergeladenen Dateien auf Ransomware zu scannen, bevor sie das interne Netzwerk erreichen."},{"example":"Eine Gesundheitsorganisation verwendet ein cloudbasiertes Gateway, um Remote-Mitarbeiter zu sch\u00fctzen: Wenn ein Au\u00dfendienstmitarbeiter versucht, eine kompromittierte Website zu besuchen, blockiert das Gateway die Verbindung und protokolliert den Vorfall f\u00fcr das Security Operations Center."},{"example":"Ein Produktionsbetrieb konfiguriert sein Gateway so, dass es ausgehenden Verkehr \u00fcberwacht und verhindert, dass vertrauliche CAD-Zeichnungen versehentlich an pers\u00f6nliche E-Mail-Konten oder Cloud-Speicherdienste gesendet werden."}],"misconception":null,"faq":[{"q":"Kann ein Web-Sicherheits-Gateway auch mobile Ger\u00e4te au\u00dferhalb des B\u00fcros sch\u00fctzen?","a":"Ja, wenn Mobilger\u00e4te \u00fcber VPN oder einen clientbasierten Agenten verbunden sind, der den Verkehr durch das Gateway leitet. Cloud-basierte Gateways bieten oft leichtgewichtige Clients, die den gesamten Browserverkehr automatisch durch die Sicherheitspr\u00fcfung routen, unabh\u00e4ngig vom Standort des Nutzers."},{"q":"Wie unterscheidet sich ein Web-Sicherheits-Gateway von einer Firewall?","a":"Firewalls kontrollieren Netzwerkverkehr basierend auf IP-Adressen, Ports und Protokollen. Ein Web-Sicherheits-Gateway operiert auf der Anwendungsschicht und analysiert den tats\u00e4chlichen Inhalt von HTTP\/HTTPS-Anfragen: URLs, Dateien, eingebettete Skripte und Datenmuster, um webspezifische Bedrohungen zu erkennen."},{"q":"Verlangsamt ein Gateway die Internetgeschwindigkeit sp\u00fcrbar?","a":"Moderne Gateways f\u00fcgen in der Regel nur minimale Latenz hinzu, typischerweise unter 50 Millisekunden f\u00fcr einfache URL-Pr\u00fcfungen. SSL-Inspektion und Malware-Sandboxing erh\u00f6hen die Verarbeitungszeit, insbesondere bei gro\u00dfen Dateien, weshalb Organisationen oft Ausnahmen f\u00fcr vertrauensw\u00fcrdige Dienste konfigurieren."},{"q":"Welche Arten von Bedrohungen erkennt ein Web-Sicherheits-Gateway nicht?","a":"Gateways konzentrieren sich auf Webverkehr und erkennen keine Bedrohungen in nicht-HTTP-Protokollen wie SSH, FTP oder propriet\u00e4ren Anwendungen. Sie sch\u00fctzen auch nicht vor bereits auf Endger\u00e4ten installierten Malware-Varianten oder vor Social-Engineering-Angriffen, die \u00fcber Messaging-Apps au\u00dferhalb des Browsers erfolgen."}],"compare_answer":"","compare":null,"variants":[{"title":"Cloud Access Security Broker (CASB)","inline_description":"Spezialisierte Gateway-Variante f\u00fcr SaaS- und Cloud-Anwendungen","description":"Cloud Access Security Broker ist eine spezialisierte Form des Web-Sicherheits-Gateways, die zwischen Nutzern und Cloud-Diensten wie Microsoft 365, Salesforce oder Google Workspace sitzt. CASBs bieten granulare Kontrolle \u00fcber Cloud-Anwendungen, einschlie\u00dflich Schatten-IT-Erkennung, API-basierter \u00dcberwachung und richtlinienbasierter Zugriffskontrolle, die \u00fcber einfache URL-Filterung hinausgeht.","source":"","key":""},{"title":"Secure Web Gateway as a Service","inline_description":"Vollst\u00e4ndig cloudbasierte Bereitstellung ohne lokale Hardware","description":"Secure Web Gateway as a Service ist ein cloudnatives Web-Sicherheits-Gateway, das ohne lokale Hardware-Appliances auskommt. Anbieter betreiben global verteilte Sicherheitspr\u00fcfungspunkte, durch die Organisationen ihren Verkehr \u00fcber Agenten, PAC-Dateien oder DNS-Umleitung routen. Dieses Modell bietet schnelle Skalierung und automatische Updates, erfordert jedoch Vertrauen in die Infrastruktur des Anbieters.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"NIST Special Publication 800-95: Guide to Secure Web Services","url":"https:\/\/csrc.nist.gov\/publications\/detail\/sp\/800-95\/final","doc_type":"","group":"used"},{"publisher":"","name":"Gartner Magic Quadrant for Secure Web Gateways","url":"","doc_type":"","group":"used"}],"reviewer":{"name":"M. Kubascikova","qualification":"SEO director","date":"2026-07-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t