Un security gateway è un dispositivo di enforcement di rete che ispeziona il traffico e applica regole di firewall, filtraggio e protezione dalle minacce. Si colloca tra reti fidate e non fidate e decide cosa è consentito passare, bloccare o ispezionare più attentamente. In molti ambienti, rappresenta la prima linea di difesa per un perimetro, una filiale o un punto di accesso remoto.
I security gateway sono importanti perché operano in una posizione privilegiata: se un attaccante li aggira o li compromette, può raggiungere sistemi interni che altrimenti sarebbero protetti. I difensori li usano per segmentare le reti, applicare le policy e ridurre l'esposizione. Negli attacchi reali, gli avversari prendono spesso di mira il gateway stesso tramite interfacce di gestione esposte, vulnerabilità software o configurazioni deboli, poiché il controllo del dispositivo può esporre ampie porzioni della rete. Ecco perché applicare patch, limitare l'accesso e monitorare sono aspetti critici per i security gateway, non solo per i servizi che si trovano dietro di essi.