Що таке безпечний веб-шлюз Netskope?

Netskope Secure Web Gateway дозволяє клієнтам керувати трафіком через хмару Netskope. Веб-активність можна розподілити за сайтами користувачів, відвідуванням сторінок та іншими веб-діями, щоб аналізувати використання та захищати ваше підприємство.

Керування веб-трафіком

• Використовуйте клієнт Netskope для керування веб-трафіком для віддалених і мобільних користувачів.
• Використовуйте GRE або IPSec для керування вебтрафіком для локальних користувачів.
• Використовуйте функцію безпечного пересилання, щоб керувати трафіком для локальних користувачів.
• Використовуйте площину даних на локальному пристрої Netskope, щоб керувати трафіком для локальних користувачів.

Веб-класифікація та фільтрація

• Веб-класифікація та фільтрація охоплюють 99,9% активного вебтрафіку з оновленням нових категоризованих URL-адрес у режимі реального часу.
• Класифікація, орієнтована на політику прийнятного використання (AUP), охоплює втрату продуктивності, втрату пропускної здатності та загальні втрати.
• Кастомні категорії та гнучкі політики за користувачами, групами або місцезнаходженнями.
• Підтримується 200+ мов.

Розширений захист від втрати даних (DLP)

• Захист у реальному часі від втрати конфіденційних даних.
• 1 000+ типів файлів і 3 000+ ідентифікаторів даних.
• 25+ шаблонів відповідності, включаючи GDPR, PCI та HIPAA.
• Розширені функції DLP, такі як відбитки пальців, аналіз близькості, точна відповідність та багато іншого.

Класифікація, орієнтована на ризик

• Ідентифікація шкідливих сайтів, включаючи C&C, ботнети, фішинг і спам-сайти.
• Виявляйте сховища торрентів та сервіси ухилення, такі як анонімайзери та проксі-сервіси.
• Визначте нещодавно зареєстровані та нещодавно спостережувані домени.

Розширений захист від загроз

• Забезпечує повну перевірку файлів у режимі реального часу для виявлення та блокування шкідливого програмного забезпечення.
• Захист нульового дня з використанням розширеного евристичного аналізу та динамічного аналізу в пісочниці.
• За підтримки Netskope Threat Research Labs, спеціальної команди, яка досліджує хмарні та веб-загрози.
• Швидко виявляє загрози для забезпечення спільного колективного захисту.

Розшифрування безпеки транспортного рівня (TLS).

• Розшифровуйте та перевіряйте трафік TLS у хмарному масштабі без впливу на взаємодію з кінцевим користувачем.

Щоб використовувати Netskope Secure Web Gateway, ви повинні:

• Придбайте Netskope Secure Web Gateway, а потім зверніться до служби підтримки Dell, щоб увімкнути його у вашому клієнті.
• Інсталюйте клієнт Netskope версії 66 або новішої для керування трафіком.

Додаючи конкретні класифікації категорій до політики захисту в реальному часі, ви можете заборонити користувачам відвідувати небажані сайти, а також захистити свою організацію від втрати даних і потенційного зловмисного програмного забезпечення. Ось кілька прикладів використання Netskope Secure Web Gateway.

• Забороніть користувачам відвідувати сайти, які порушують політику прийнятного використання вашої організації. Користувацькі категорії можна створювати для пошуку заборонених сайтів, які ще не вказані в одній із наших попередньо визначених категорій. Функція пошуку URL-адрес може повідомити, чи містить категорія певну URL-адресу, щоб забезпечити повне покриття.

• Забороняйте користувачам відвідувати можливо неприйнятні сайти, але дозволяйте доступ, якщо користувач може надати обґрунтування, або виняток сайту налаштовано за допомогою списку URL-адрес у користувацькій категорії. Користувачі отримують сповіщення, коли вони можуть обґрунтувати доступ, а коли їм відмовлено в доступі через порушення політики.
• Захистіть своїх користувачів і організацію від втрати даних і шкідливих сайтів, додавши профілі DLP або Threat Protection до політики захисту в реальному часі. Усувайте загрози, блокуючи сайти за допомогою кількох рівнів виявлення загроз, включаючи статичну та динамічну антивірусну перевірку, виявлення аномалій поведінки користувачів, евристичний аналіз, аналіз пісочниці тощо.

1. Визначте, який метод керування дорожнім рухом ви хочете використовувати: Netskope Client, Generic Routing Encapsulation (GRE) або тунелювання IP Security (IPSec), Secure Forwarder або локальний пристрій Data Plane.
2. Створюйте власні категорії для використання в політиці захисту в реальному часі. Використовуйте функцію списку URL-адрес, щоб включати або виключати певні URL-адреси в спеціальну категорію.
3. Створіть політику захисту в реальному часі, яка використовуватиме створені вами користувацькі категорії та профілі для захисту вашої активності вебтрафіку.
4. Перегляньте події на сайті та сторінці SkopeIT, щоб отримати детальну інформацію про ваш веб-трафік, а потім створіть зведені веб-звіти для складання аналітики використання вебу.

Оцінка Dell Endpoint Security може бути запитана для визначення можливостей для вдосконалення безпеки та виявлення потенційних факторів ризику. За додатковою інформацією звертайтеся до служби підтримки Dell.