Что такое Netskope Secure Web Gateway?

Netskope Secure Web Gateway позволяет клиентам управлять трафиком через облако Netskope. Веб-активность может быть рассортирована по сайтам пользователей, посещениям страниц и другим веб-операциям для анализа использования и защиты предприятия.

Управление веб-трафиком

• Используйте клиент Netskope для управления веб-трафиком для удаленных и мобильных пользователей.
• Используйте GRE или IPSec для управления веб-трафиком локальных пользователей.
• Используйте функцию безопасной переадресации для управления трафиком локальных пользователей.
• Используйте уровень данных на локальном устройстве Netskope для управления трафиком локальных пользователей.

Веб-классификация и фильтрация

• Веб-классификация и фильтрация охватывают 99,9% активного веб-трафика с обновлениями URL-адресов новой категории в режиме реального времени.
• Классификация, ориентированная на политику допустимого использования (AUP), охватывающая потери производительности, потери пропускной способности и общие потери.
• Настраиваемые категории и гибкие политики по пользователям, группам или местоположению.
• Поддержка более 200 языков.

Усовершенствованная технология предотвращения потери данных (DLP)

• Защита от потери конфиденциальных данных в реальном времени.
• Более 1000 типов файлов и более 3000 идентификаторов данных.
• Более 25 шаблонов соответствия, включая GDPR, PCI и HIPAA.
• Расширенные функции DLP, такие как работа с отпечатками пальцев, анализ присутствия, поиск точных совпадений и многое другое.

Классификация, ориентированная на риски

• Идентификация вредоносных сайтов, включая C&C, ботнеты, фишинг и спам-сайты.
• Определение торрент-хранилищ и труднообнаружимых служб, таких как анонимизаторы и прокси-службы.
• Определите новые зарегистрированные и недавно наблюдаемые домены.

Расширенная защита от угроз

• Обеспечивает полную проверку файлов в реальном времени для обнаружения и блокировки вредоносного ПО.
• Обеспечивает защиту нулевого дня с помощью расширенного эвристического анализа и динамического анализа изолированной среды.
• Поддерживается лабораторией Netskope Threat Research Labs, специализированной группой, которая занимается исследованиями облачных и веб-угроз.
• Быстро обнаруживает угрозы для обеспечения коллективной защиты.

Расшифровка TLS.

• Расшифровывайте и проверяйте трафик TLS в облачной среде без влияния на работу конечных пользователей.

Для использования Netskope Secure Web Gateway необходимо выполнить следующее.

• Приобретите Netskope Secure Web Gateway и обратитесь в службу поддержки Dell, чтобы включить его в своем пользователе.
• Установите клиент Netskope версии 66 или более поздней для управления трафиком.

Добавление классификаций определенных категорий в политику защиты в реальном времени позволяет запретить пользователям доступ к неприемлемым сайтам, а также защитить организацию от потери данных и потенциального воздействия вредоносных программ. Вот несколько примеров использования Netskope Secure Web Gateway.

• Запрещайте пользователям переходить на сайты, нарушающие политику допустимого использования в вашей организации. Можно создать пользовательские категории для поиска запрещенных сайтов, еще не указанных в одной из предопределенных категорий. Функция поиска URL-адреса позволяет определить, содержит ли категория конкретный URL-адрес, чтобы обеспечить полный охват.

• Запретите пользователям получать доступ к потенциально неприемлемым сайтам, но разрешите доступ, если пользователь предоставил обоснование или если исключение сайта настроено с помощью списка URL-адресов в пользовательской категории. Пользователи получают уведомление, когда они могут обосновать доступ и когда им отказано в доступе из-за нарушения политики.
• Защитите своих пользователей и организацию от потери данных и влияния вредоносных сайтов, добавив профили DLP или Threat Protection в политику защиты в реальном времени. Устраняйте угрозы путем блокирования сайтов с несколькими уровнями обнаружения угроз, включая статический и динамический антивирусный контроль, обнаружение аномального поведения пользователей, эвристический анализ, анализ изолированных систем и многое другое.

1. Определите, какой метод управления трафиком вы хотите использовать: клиент Netskope, GRE (Generic Routing Encapsulation) или туннелирование IP Security (IPSec), Secure Forwarder или устройство Data Plane On-Premises.
2. Создавайте пользовательские категории для использования в политике защиты в реальном времени. Используйте функцию списка URL-адресов для включения или исключения определенных URL-адресов в пользовательскую категорию.
3. Создайте политику защиты в реальном времени, которая применяет пользовательские категории и профили, созданные для защиты активности веб-трафика.
4. Просматривайте события сайта и страницы SkopeIT, чтобы получить подробную информацию о вашем веб-трафике, а затем создавайте сводные отчеты для компиляции результатов анализа использования веб-ресурсов.

Для определения возможностей улучшения безопасности, а также для определения потенциальных факторов риска могут потребоваться оценки безопасности Dell Endpoint Security. Для получения дополнительной информации см. раздел Как запросить оценку безопасности Dell Endpoint Security.