VMware Cloud Web Security (CWS) Web 代理功能旨在激活单独使用 Cloud Web Security 服务，而无需使用 VMware SD-WAN 或 VMware Secure Access (SA)。任何具有现代浏览器并且可支持网络代理配置（手动配置或通过代理自动配置 (PAC) 文件自动配置）的设备可以将其 Web 流量重定向到 VMware Cloud Web Security 服务以进行安全检查。
Web 代理服务由
VMware SASE 接入点 (PoP) 托管，并使用
VMware Cloud Orchestrator 进行激活。在用户激活 CWS 中的 Web 代理功能时：
- 为租户生成唯一的代理 URL
- CWS 策略与 Web 代理服务相关联
- 系统生成默认 PAC 文件
- 可以创建自定义 PAC 文件
- Orchestrator 指示 PoP 侦听代理的连接
- 代理连接通过服务链连接到 CWS 以进行检查
