Was ist Netskope Secure Web Gateway?

Netskope Secure Web Gateway ermöglicht es Kunden, den Datenverkehr durch die Netskope-Cloud zu steuern. Webaktivitäten können auf Nutzerseiten, Seitenbesuche und andere Webaktivitäten gefiltert werden, um die Nutzung zu analysieren und Ihr Unternehmen zu schützen.

Steuerung von Webdatenverkehr

• Verwenden Sie den Netskope-Client, um den Webdatenverkehr für Remote- und Mobile-Nutzer zu steuern.
• Verwenden Sie GRE oder IPSec, um den Webdatenverkehr für lokale Nutzer zu steuern.
• Verwenden Sie Secure Forwarded, um den Datenverkehr für lokale Nutzer zu steuern.
• Verwenden Sie die Datenebene auf der lokalen Appliance von Netskope, um den Datenverkehr für lokale Nutzer zu steuern.

Webklassifizierung und Filterung

• Die Webklassifizierung und Filterung decken 99,9 % des aktiven Webdatenverkehrs ab, mit Echtzeit-Updates von neu kategorisierten URLs.
• Auf die Richtlinie zur akzeptablen Nutzung (Acceptable Use Policy – AUP) fokussierte Klassifizierung, die Produktivitätsverluste, Bandbreitenverluste und allgemeine Verluste abdeckt.
• Nutzerdefinierte Kategorien und flexible Policies nach Nutzer, Gruppe oder Standort.
• Mehr als 200 Sprachen werden unterstützt.

Erweiterte Vermeidung von Datenverlust (Data Loss Prevention – DLP)

• Echtzeitschutz vor Verlust sensibler Daten.
• 1.000+ Dateitypen und 3.000+ Datenkennungen.
• Mehr als 25 Compliance-Vorlagen, einschließlich DSGVO, PCI und HIPAA.
• Erweiterte DLP-Funktionen wie Fingerprinting, Proximity-Analyse, exakte Übereinstimmung und mehr.

Risikofokussierte Klassifizierung

• Identifikation bösartiger Websites, einschließlich C&C, Botnetze, Phishing- und Spam-Websites.
• Identifiziert Torrent-Repositories und Ausweichdienste wie Anonymizer und Proxy-Dienste.
• Identifiziert neu registrierte und neu beobachtete Domains.

Erweiterter Bedrohungsschutz

• Bietet eine vollständige Dateiprüfung in Echtzeit, um Malware zu erkennen und zu blockieren.
• Zero-Day-Schutz mit erweiterter heuristischer Analyse und dynamischer Sandbox-Analyse.
• Unterstützt von Netskope Threat Research Labs, einem engagierten Team, das Cloud- und Web-Bedrohungen erforscht.
• Erkennt Bedrohungen schnell, um einen gemeinsamen kollektiven Schutz zu bieten.

TLS-Entschlüsselung (Transport Layer Security).

• Entschlüsselung und Prüfung des TLS-Datenverkehrs im Cloud-Maßstab ohne Beeinträchtigung des Endnutzererlebnisses.

Um Netskope Secure Web Gateway verwenden zu können, müssen Sie:

• Kaufen Sie Netskope Secure Web Gateway und wenden Sie sich dann an den Dell Support, um es in Ihrem Tenant zu aktivieren.
• Installieren Sie Version 66 oder höher des Netskope-Clients für die Datenverkehrssteuerung.

Durch das Hinzufügen spezifischer Kategorie-Klassifizierungen zur Echtzeitschutzrichtlinie können Sie NutzerInnen den Zugriff auf ungeeignete Websites untersagen und Ihr Unternehmen vor Datenverlusten und potenzieller Malware schützen. Hier sind einige Beispiele für die Verwendung von Netskope Secure Web Gateway.

• Verbieten Sie Nutzern den Zugriff auf Websites, die gegen die Richtlinie zur akzeptablen Nutzung Ihres Unternehmens verstoßen. Benutzerdefinierte Kategorien können erstellt werden, um unzulässige Websites zu finden, die nicht bereits in einer unserer vordefinierten Kategorien aufgeführt sind. Mit der Funktion „URL Lookup“ können Sie feststellen, ob eine Kategorie eine bestimmte URL enthält, um eine vollständige Abdeckung sicherzustellen.

• Verbieten Sie NutzerInnen den Zugriff auf möglicherweise ungeeignete Websites. Erlauben Sie aber den Zugriff, wenn entweder eine Rechtfertigung durch den Nutzer vorliegt oder eine Website-Ausnahme über eine URL-Liste in einer nutzerdefinierten Kategorie konfiguriert wurde. Nutzer werden benachrichtigt, wenn sie den Zugriff rechtfertigen können und wenn ihnen der Zugriff aufgrund einer Richtlinienverletzung verweigert wird.
• Schützen Sie Ihre Nutzer und Ihr Unternehmen vor Datenverlusten und bösartigen Websites. Fügen Sie dazu DLP- oder Bedrohungsschutzprofile zu einer Echtzeitschutzrichtlinie hinzu. Beheben Sie Bedrohungen. Blockieren Sie dazu Websites mit mehreren Ebenen der Bedrohungserkennung, einschließlich statischer und dynamischer Antivirenprüfung, Erkennung von Anomalien im Nutzerverhalten, heuristischer Analyse, Sandbox-Analyse und mehr.

1. Bestimmen Sie, welche Methode der Datenverkehrssteuerung Sie verwenden möchten: Netskope Client, Generic Routing Encapsulation (GRE) oder IP Security (IPSec) Tunneling, Secure Forwarder oder eine Data Plane On-Premises-Appliance.
2. Erstellen Sie benutzerdefinierte Kategorien zur Verwendung in einer Echtzeitschutzrichtlinie. Verwenden Sie die URL-Listenfunktion, um bestimmte URLs in eine benutzerdefinierte Kategorie aufzunehmen oder auszuschließen.
3. Erstellen Sie eine Echtzeitschutzrichtlinie, die die von Ihnen erstellten benutzerdefinierten Kategorien und Profile verwendet, um Ihre Datenverkehrsaktivitäten im Web zu schützen.
4. Überprüfen Sie die SkopeIT-Website- und Seitenereignisse für Einzelheiten über Ihren Webdatenverkehr und erstellen Sie dann Web-Zusammenfassungsberichte für Analysen der Webnutzung.

Dell Endpoint Security-Bewertungen können angefragt werden, um Möglichkeiten für Sicherheitsverbesserungen zu ermitteln und um potenzielle Risikofaktoren zu identifizieren. Weitere Informationen erhalten Sie vom Dell Support.