По сравнению с межсетевыми экранами как средством защиты систем от внешних угроз, прямой прокси-сервер отличается в двух ключевых аспектах:

Традиционные межсетевые экраны используют сквозной подход, перенаправляя трафик предполагаемому получателю во время проверки его содержимого.
Если трафик оказывается небезопасным, межсетевой экран отправляет предупреждение, но оно может поступить слишком поздно. Прокси-сервер, напротив, не пересылает трафик до тех пор, пока его содержимое не пройдет процесс аутентификации и не будет признано безопасным.

Хотя это не прямое сравнение прокси и межсетевого экрана, стоит отметить, что облачный прямой прокси-сервер также может проверять зашифрованный трафик. Поскольку большая часть современного трафика зашифрована, критически важно иметь возможность его контролировать, однако процесс расшифровки, проверки и повторного шифрования трафика требует больших вычислительных ресурсов. Аппаратные межсетевые экраны, имеющие присущие им ограничения производительности, не могут обрабатывать большие объемы зашифрованного трафика без добавления задержек (однако облачный межсетевой экран может это сделать).

В настоящее время обсуждения прямых прокси-серверов все чаще идут рука об руку с обсуждением брокеров безопасности доступа в облако (CASB) — облачных средств безопасности, которые могут развертываться в режиме прямого прокси. В случае с CASB программный агент, установленный на устройстве пользователя, перенаправляет трафик в точку проверки в облаке, которая применяет политики безопасности в реальном времени для обеспечения безопасных соединений с облачными ресурсами, такими как приложения SaaS и платформы IaaS.

По мере роста популярности приложений SaaS и удаленной работы использование режима прямого прокси в облаке на базе CASB (в отличие от межсетевого экрана или прокси-аппарата, развернутого локально или виртуально) может стать эффективным способом защиты управляемых устройств организации.

Однако, когда речь заходит о неуправляемых устройствах, то есть устройствах BYOD или сторонних партнеров, прямые прокси-серверы не совсем способны обеспечить безопасность их транзакций, поскольку запросы исходят от инициатора запроса, а не от клиента. Действительно, для этого сценария использования лучше подходит «родственник» прямого прокси-сервера — обратный прокси-сервер.