VMware Cloud Web Security (CWS) Web Proxy 功能旨在能夠單獨使用 Cloud Web Security 服務，而無需透過 VMware SD-WAN 或 VMware Secure Access (SA)。任何具有新式瀏覽器的裝置，只要該瀏覽器支援網路 Proxy 組態 (經由手動設定或透過 Proxy 自動設定 (PAC) 檔案自動設定)，即可將其 Web 流量重新導向至 VMware Cloud Web Security 服務以進行安全性檢查。
Web Proxy 服務由
VMware SASE 節點 (PoP) 主控，並使用
VMware Cloud Orchestrator 來啟用。當使用者啟用 CWS 中的 Web Proxy 功能時：
- 會為承租人產生唯一的 Proxy URL
- CWS 原則會與 Web Proxy 服務相關聯
- 系統會產生預設 PAC 檔案
- 可以建立自訂 PAC 檔案
- Orchestrator 會指示 PoP 接聽代理的連線
- Proxy 連線會透過服務鏈結到 CWS 以進行檢查
