Un cloud proxy è un servizio intermedio che si colloca tra gli utenti e le risorse protette, inoltrando le richieste solo dopo aver applicato la policy di sicurezza. Invece di connettersi direttamente a un'applicazione o a una rete interna, il traffico viene mediato attraverso il livello cloud, che può autenticare l'utente, verificare la postura del dispositivo, registrare l'attività e nascondere il servizio di destinazione da un'esposizione diretta.
Nella sicurezza informatica, i cloud proxy sono importanti perché riducono la superficie di attacco e centralizzano le decisioni di accesso. Vengono spesso usati nei design zero-trust e perimetrali software-defined per evitare porte inbound aperte e limitare ciò a cui un utente può accedere. I difensori li utilizzano per la segmentazione, l'ispezione e l'applicazione coerente delle policy, mentre gli aggressori possono cercare di aggirarli, sfruttare configurazioni errate o rubare credenziali per indurre il proxy ad autorizzare un accesso malevolo. Il valore di sicurezza dipende da controlli rigorosi sull'identità, da un routing del traffico chiaro e da una registrazione affidabile.