अपने Symantec Edge को आधुनिक बनाना Secure Web Gateway स्काईहाई हाइब्रिड एसएसई मेश के साथ

सारंग वारुडकर द्वारा - वरिष्ठ तकनीकी पीएमएम

15 जुलाई, 2026 6 मिनट रीड

Symantec Edge Secure Web Gateway (पूर्व में Blue Coat ProxySG) का उपयोग करने वाले संगठनों के पास निर्णय लेने के लिए सीमित समय है। ब्रॉडकॉम ने 1 जनवरी, 2024 से ऑन-प्रिमाइसेस वेब आइसोलेशन के लिए समर्थन समाप्त कर दिया है। SGOS 7.3 का समर्थन 31 दिसंबर, 2026 के बाद समाप्त हो जाएगा, और इसके बाद कोई नई सुविधाएँ उपलब्ध नहीं कराई जाएंगी। साथ ही, एंटरप्राइज़ नेटवर्क के भीतर काम करने वाले AI एजेंटों ने एक ऐसा ज़ीरो ट्रस्ट गैप बना दिया है जिसे केवल क्लाउड-आधारित प्रॉक्सी आर्किटेक्चर दूर नहीं कर सकते।

यही वह कारण है जिसके लिए अब आधुनिकीकरण आवश्यक है, और यही कारण है कि Skyhigh Hybrid SSE Mesh वह मार्ग है जो अनुपालन की मांग के अनुसार स्थानीय नियंत्रण को बनाए रखता है।

2026 में निर्णय लेने का समय क्यों समाप्त हो रहा है?

सिमंटेक एज एसडब्ल्यूजी के ग्राहकों के लिए इस वर्ष तीन प्रकार के दबाव एक साथ सामने आ रहे हैं।

AI एजेंटों ने आपके नेटवर्क के भीतर एक ऐसा शून्य विश्वास अंतराल पैदा कर दिया है जिसे न तो Symantec Edge SWG और न ही क्लाउड-आधारित SSE भर सकते हैं। स्वायत्त AI एजेंट उपयोगकर्ता-स्तर की पहुँच प्राप्त कर लेते हैं, आंतरिक प्रणालियों से क्वेरी करते हैं, API को आपस में जोड़ते हैं और संवेदनशील डेटा को मशीन की गति से स्थानांतरित करते हैं। इनमें से कई लगातार वेबसॉकेट कनेक्शन पर काम करते हैं जिनकी जाँच करने के लिए Symantec Edge SWG का प्रॉक्सी आर्किटेक्चर डिज़ाइन नहीं किया गया था और क्लाउड प्रॉक्सी निरीक्षण भी उन तक नहीं पहुँच सकता क्योंकि सेशन नेटवर्क के भीतर उत्पन्न होते हैं, न कि इंटरनेट एज पर।

ब्रॉडकॉम इस कमी का कोई समाधान नहीं देता है। सिमेंटेक एज एसडब्ल्यूजी में ऑन-प्रिमाइसेस जेडटीएनए क्षमता नहीं है और एआई टूल एक्सेस के लिए एजेंटलेस ब्राउज़र सुरक्षा भी नहीं है। ब्रॉडकॉम के अपने सिमेंटेक एसएसई पर स्विच करने से भी कोई फायदा नहीं होता, क्योंकि यह एक क्लाउड-आधारित आर्किटेक्चर है जो आपके नेटवर्क के अंदर काम करने वाले एआई एजेंटों पर जीरो ट्रस्ट नियंत्रण लागू नहीं कर सकता।

क्लाउड-ओनली एसएसई विक्रेताओं को भी इसी सीमा का सामना करना पड़ता है। ज़ीरो ट्रस्ट एनफोर्समेंट, जो पूरी तरह से क्लाउड में मौजूद है, उस ट्रैफ़िक को नियंत्रित नहीं कर सकता जो कभी भी बिल्डिंग से बाहर नहीं निकलता।

Skyhigh Hybrid SSE Mesh इस समस्या को वहीं हल करता है जहाँ यह वास्तव में उत्पन्न होती है। लोकल ZTNA आपके अपने ऑन-प्रिमाइसेस और ब्रांच गेटवे पर चलता है, न कि किसी वेंडर-मैनेज्ड क्लाउड नोड के माध्यम से, इसलिए ज़ीरो ट्रस्ट एनफोर्समेंट उन AI एजेंटों और आंतरिक सिस्टम तक पहुँचता है जिन्हें क्लाउड प्रॉक्सी नहीं देख सकते। एजेंटलेस सिक्योर ब्राउज़र कंट्रोल्स लोकल नेटवर्क एज पर किसी भी स्टैंडर्ड ब्राउज़र पर इनलाइन AI प्रॉम्प्ट इंस्पेक्शन और वेबसॉकेट-अवेयर कवरेज प्रदान करते हैं, इसके लिए किसी एंटरप्राइज़ ब्राउज़र रोलआउट की आवश्यकता नहीं होती है। ये वो क्षमताएँ हैं जो ब्रॉडकॉम आपको नहीं दे सकता और जो केवल क्लाउड-आधारित SSE वेंडर पर जाने से भी नहीं मिलेंगी।

ब्रॉडकॉम लाइसेंसिंग मौजूदा स्टैक के मूल्य को कम कर रही है। ब्रॉडकॉम प्लेटफॉर्म पर पूर्ण वेब, डेटा और क्लाउड सुरक्षा के लिए एज एसडब्ल्यूजी, क्लाउड एसडब्ल्यूजी और सिमेंटेक डीएलपी के लिए अलग-अलग कंसोल प्रबंधित करने की आवश्यकता होती है, जिनमें से प्रत्येक का अपना पॉलिसी इंजन, लाइसेंसिंग एसकेयू और नवीनीकरण चक्र होता है। इन तीनों वातावरणों के बीच पॉलिसी में बदलाव से ऑडिट जोखिम बढ़ जाता है। ब्रॉडकॉम की प्रति-उपयोगकर्ता, प्रति-मॉड्यूल मूल्य निर्धारण दर समान रहती है, चाहे कोई क्षमता दैनिक रूप से चले या वर्ष में एक बार।

ब्रॉडकॉम की रणनीतिक दिशा केवल क्लाउड-आधारित डिलीवरी है। जिन संगठनों के अनुपालन ढांचे, संप्रभुता संबंधी आवश्यकताएं, या ओटी/एससीएडीए वातावरण स्थानीय डेटा नियंत्रण की मांग करते हैं, उनके लिए ब्रॉडकॉम प्लेटफॉर्म पर दो विकल्प हैं: या तो एक ऐसे स्टैक पर बने रहना जिसका व्यावसायिक रूप से चलन कम हो रहा है, या एक ऐसी विशुद्ध क्लाउड वास्तुकला को अपनाना जो उन समस्याओं को फिर से उत्पन्न करती है जिन्हें ऑन-प्रिमाइसेस को हल करने के लिए चुना गया था।

Skyhigh Hybrid SSE Mesh को तीसरे पथ के लिए बनाया गया है।

ऑन-प्रिमाइसेस उपयोगकर्ताओं, संसाधनों और एआई एजेंटों के लिए शून्य विश्वास

Skyhigh Hybrid SSE Mesh एक ही कंसोल और एक ही पॉलिसी इंजन के तहत क्लाउड-आधारित सुरक्षा के साथ ऑन-प्रिमाइसेस SWG उपकरणों को एकीकृत करता है। डेटा प्लेन भौतिक रूप से ऑन-प्रिमाइसेस पर ही रहता है, जहाँ अनुपालन और संप्रभुता की आवश्यकता होती है। क्लाउड क्षमताएँ संगठन की गति के अनुसार विस्तारित होती हैं।

स्थानीय ZTNA आपके अपने ऑन-प्रिमाइसेस और शाखा गेटवे पर चलता है, जो नेटवर्क के भीतर काम करने वाले उपयोगकर्ताओं, आंतरिक संसाधनों और AI एजेंटों पर शून्य विश्वास नियंत्रण लागू करता है। यह वह प्रवर्तन बिंदु है जहाँ तक केवल क्लाउड-आधारित आर्किटेक्चर नहीं पहुँच सकते। एजेंटलेस सिक्योर ब्राउज़र कंट्रोल्स किसी भी मानक ब्राउज़र पर, स्थानीय नेटवर्क एज पर, इनलाइन AI प्रॉम्प्ट निरीक्षण और वेबसॉकेट-जागरूक कवरेज प्रदान करते हैं, जिसके लिए किसी एंटरप्राइज़ ब्राउज़र रोलआउट की आवश्यकता नहीं होती है। ये दोनों क्षमताएँ उपभोग-आधारित टोकन मॉडल के माध्यम से संगठन को आवश्यकता पड़ने पर उसी दिन उपलब्ध हो जाती हैं।

ब्रॉडकॉम सिमेंटेक एज एसडब्ल्यूजी पर ये क्षमताएं प्रदान नहीं करता है, और न ही ब्रॉडकॉम का अपना सिमेंटेक एसएसई या कोई क्लाउड-ओनली एसएसई विक्रेता इन्हें प्रदान कर सकता है, क्योंकि प्रवर्तन उस नेटवर्क के भीतर होना चाहिए जहां से ट्रैफिक उत्पन्न होता है।

अनुपालन और संप्रभुता के लिए स्थानीय नियंत्रण

Skyhigh स्थानीय स्तर पर SSL/TLS डिक्रिप्शन और निरीक्षण करता है। संवेदनशील पेलोड कभी भी तृतीय-पक्ष या न्यायिक सीमाओं को पार नहीं करते। स्थानीय ZTNA आपके अपने ऑन-प्रिमाइसेस और शाखा गेटवे पर चलता है, जो लगातार वेबसॉकेट कनेक्शन पर काम करने वाले AI एजेंटों को कवर करता है। इनबाउंड लिसनिंग पोर्ट्स के बिना डार्क डेटा सेंटर आर्किटेक्चर बाहरी स्कैनिंग और लेटरल मूवमेंट को रोकता है।

DORA, FCA या MAS के अंतर्गत आने वाली वित्तीय सेवा टीमों के लिए, डिक्रिप्ट की गई व्यक्तिगत पहचान जानकारी (PII) संस्थान के बुनियादी ढांचे के भीतर ही रहती है। रक्षा और सरकारी टीमों के लिए, प्लेटफ़ॉर्म FedRAMP हाई द्वारा अधिकृत है और एयर-गैप परिनियोजन का समर्थन करता है। स्वास्थ्य सेवा टीमों के लिए, रोगी डेटा भौतिक परिधि के भीतर ही रहता है। विनिर्माण और महत्वपूर्ण बुनियादी ढांचे के लिए, OT/SCADA वातावरण में नेटवर्क विभाजन रैंसमवेयर को कॉर्पोरेट IT से परिचालन प्रणालियों में फैलने से रोकता है।

सुरक्षित ब्राउज़र नियंत्रण

Skyhigh Secure Browser Controls स्थानीय नेटवर्क एज पर इनलाइन, एजेंटलेस ब्राउज़र सुरक्षा प्रदान करते हैं। WebSocket-आधारित निरीक्षण AI एजेंट और मैसेजिंग ऐप ट्रैफ़िक तक पहुँचता है, जिसे पारंपरिक क्लाउड प्रॉक्सी नहीं देख सकते। इनलाइन DLP और AI प्रॉम्प्ट-लेवल गवर्नेंस किसी भी मानक ब्राउज़र पर लागू होते हैं, इसके लिए किसी एंटरप्राइज़ ब्राउज़र को बदलने, किसी रोलआउट प्रोजेक्ट की आवश्यकता नहीं होती और उपयोगकर्ता को कोई असुविधा नहीं होती। Secure Browser Controls, संगठन द्वारा आवश्यकता पड़ने पर, उपभोग-आधारित टोकन मॉडल के माध्यम से सक्रिय हो जाते हैं।

सीपीएल नीति संरक्षण

Skyhigh के एकीकृत नीति कंसोल के माध्यम से मौजूदा CPL (कंटेंट पॉलिसी लैंग्वेज) नीतियां आगे बढ़ती हैं। सुरक्षा टीमों द्वारा वर्षों से परिष्कृत किए गए नियम एक मान्य आयात प्रक्रिया के माध्यम से Skyhigh के इंजन में स्थानांतरित और पुनः व्यक्त किए जाते हैं। इसके बाद, पॉलिसी-एज़-कोड आर्किटेक्चर उन नीतियों को भौतिक उपकरणों, वर्चुअल सिस्टम और क्लाउड नोड्स में स्वचालित रूप से लागू करता है, बिना किसी मैन्युअल समायोजन या विभिन्न वातावरणों के बीच किसी भी विचलन के।

जिन संगठनों ने वर्षों का निवेश किया है Blue Coat सीपीएल ट्यूनिंग अपनी वर्तमान नीति से आधुनिकीकरण की शुरुआत करती है।

एआई सुरक्षा प्लेटफ़ॉर्म: सभी चैनलों पर एकीकृत डेटा सुरक्षा

Skyhigh एक ही पॉलिसी इंजन से वेब, SaaS, AI टूल्स, प्राइवेट ऐप्स और एंडपॉइंट्स पर एकीकृत DLP लागू करता है। वेब अपलोड को नियंत्रित करने वाला वर्गीकरण ही SaaS शेयर और जनरेटिव AI प्रॉम्प्ट को भी नियंत्रित करता है। UEBA अरबों इवेंट्स को परिष्कृत करके कार्रवाई योग्य विसंगतियों के एक केंद्रित समूह में परिवर्तित करता है। अनुपालन कवरेज में HIPAA, GDPR, PCI DSS, FISMA, SOX, DPDPA और GLBA शामिल हैं।

SaaS ऐप्स, जनरेटिव AI सेशन और OAuth से जुड़ी सेवाएं अब वे मुख्य चैनल हैं जिनके माध्यम से संवेदनशील डेटा कंपनी से बाहर जाता है। केवल वेब ट्रैफ़िक की जांच करने वाले वेब प्रॉक्सी नियंत्रण इन चैनलों को अनियंत्रित छोड़ देते हैं। Skyhigh एक ही कंसोल से इस कवरेज गैप को भर देता है।

आधुनिक खतरे का पता लगाना

Skyhigh लेयर्स इनलाइन एम्यूलेशन-आधारित सैंडबॉक्सिंग, UEBA के साथ व्यवहार विश्लेषण, और Remote Browser Isolation शून्य-दिन के खतरों के लिए। रोगी शून्य से सुरक्षा पहले चरण में स्तरित पहचान से मिलती है, जहां हस्ताक्षर-आधारित पहचान और यूआरएल प्रतिष्ठा मॉडल केवल ज्ञात खतरों को पकड़ते हैं।

दानेदार क्लाउड जोखिम शासन

Skyhigh का क्लाउड रजिस्ट्री डेटा, पहचान, होस्टिंग, व्यवसाय, कानूनी और साइबर जोखिम सहित छह स्तंभों में फैले 56 विशेषताओं का मूल्यांकन करता है। एक ही URL श्रेणी साझा करने वाली दो क्लाउड स्टोरेज सेवाओं में डेटा निवास, एन्क्रिप्शन, GDPR अनुपालन और बौद्धिक संपदा शर्तों में काफी अंतर हो सकता है। Skyhigh प्रत्येक सेवा के वास्तविक जोखिम प्रोफाइल के आधार पर नीतिगत निर्णय लेता है। शैडो IT की पहचान इनलाइन होती है, और क्लोज्ड लूप रेमेडिएशन गैर-अनुपालन वाले गंतव्यों के लिए स्वचालित नीतिगत कार्रवाई लागू करता है।

आधुनिकीकरण का मार्ग

Skyhigh Hybrid SSE Mesh को मौजूदा Symantec Edge SWG के साथ बिना किसी रुकावट के तैनात किया जा सकता है। चार चरणों वाली आधुनिकीकरण प्रक्रिया संगठन की गति के अनुसार आगे बढ़ती है।

• चरण 1: आकलन और योजना बनाएं। मौजूदा सीपीएल नीतियों की सूची बनाएं। डेटा संप्रभुता क्षेत्रों, ओटी/एससीएडीए वातावरण और एसएसएल निरीक्षण प्रदर्शन का मानचित्रण करें। संरक्षित और विस्तारित किए जाने वाले नियमों की पहचान करें।
• चरण 2: समानांतर तैनाती। मौजूदा Symantec Edge SWG के साथ Skyhigh SWG उपकरणों को तैनात करें। CPL नीति बेसलाइन आयात करें और मान्य करें। वर्तमान संचालन में बिना किसी रुकावट के समानांतर ट्रैफ़िक चलाएँ।
• चरण 3: नई एकीकृत क्षमताओं को अपनाएं। SWG उपकरणों में स्थानीय ZTNA और एजेंट रहित सुरक्षित ब्राउज़र नियंत्रण सक्षम करें। क्लाउड CASB, DSPM और DLP के साथ विस्तार करें। संगठन के निर्धारित कार्यक्रम के अनुसार पुराने उपकरणों को बंद करें।
• चरण 4: युक्तिकरण और अनुकूलन (निरंतर)। टोकन बजट का गतिशील रूप से उपयोग करें। अप्रयुक्त ब्रॉडकॉम एंटाइटेलमेंट को समाप्त करें। पूर्ण ऑडिट दृश्यता के साथ एक ही कंसोल के अंतर्गत सभी वातावरणों में निरंतर पॉलिसी-एज़-कोड अनुकूलन लागू करें।

अधिकांश संगठन चरण 2 और चरण 3 को 6 से 12 महीनों में समानांतर रूप से चलाते हैं। स्काईहाई कमर्शियल ऑफसेट प्रोग्राम ब्रॉडकॉम के शेष निवेश को आधुनिकीकरण की ओर लगाता है, इसलिए नवीनीकरण बजट जो एक और उपकरण चक्र को वित्त पोषित करता, वह इसके बजाय संक्रमण को वित्त पोषित करता है।

स्काईहाई क्यों?

गार्टनर की रैंकिंग में स्काईहाई को डेटा सुरक्षा में पहला स्थान मिला है। Critical Capabilities के लिए Security Service Edge 2025 तक, Skyhigh ब्रॉडकॉम और इसी मूल्यांकन में शामिल अन्य एसएसई विकल्पों से आगे निकल गया है। गीगाओम ने एसएसई के लिए अपने रडार में Skyhigh को अग्रणी और उत्कृष्ट प्रदर्शनकर्ता के रूप में नामित किया है, विशेष रूप से हाइब्रिड वातावरण में प्रशासनिक जटिलता को कम करने के लिए एकीकृत नीति ढांचे का उल्लेख किया है। 3,000 से अधिक संगठन Skyhigh पर भरोसा करते हैं, जिनमें दुनिया के सबसे बड़े बैंकों में से 80 प्रतिशत और फॉर्च्यून 100 में से लगभग आधे शामिल हैं।

इस प्लेटफॉर्म को फेडरैम्प हाई ऑथराइजेशन प्राप्त है, जिससे यह अमेरिकी संघीय एजेंसियों और रक्षा औद्योगिक आधार संगठनों के लिए उपलब्ध है जिन्हें फेडरैम्प, सीएमएमसी और संबंधित संघीय ढांचों के तहत आधुनिक जीरो ट्रस्ट क्षमताओं की आवश्यकता होती है।

अगले कदम

अपने मौजूदा Symantec Edge Secure Web Gateway वातावरण का व्यक्तिगत मूल्यांकन करवाएं Secure Web Gateway यह मूल्यांकन आपकी मौजूदा CPL नीतियों, डेटा संप्रभुता क्षेत्रों और अनुपालन आवश्यकताओं को आपके वातावरण के अनुरूप तैयार की गई चरणबद्ध आधुनिकीकरण योजना से जोड़ता है।

ब्लॉग पर वापस जाएं