À propos de Netskope Secure Web Gateway - Documentation technique Netskope

Netskope Secure Web Gateway vous permet de régir l'utilisation du web et d'offrir une expérience sûre à vos utilisateurs grâce à une classification web et un filtrage de contenu complets. En pilotant le trafic web par l'intermédiaire de Netskope, vous pouvez analyser l'activité web en fonction des sites d'utilisateurs, des pages visitées et d'autres activités web afin d'analyser l'utilisation et de protéger votre entreprise.

Caractéristiques de la passerelle Web sécurisée de Netskope

Fonction	Description
Pilotage du trafic web	Utilisez le site Netskope Client pour diriger le trafic web vers les utilisateurs distants et mobiles. Utilisez GRE ou IPSec pour diriger le trafic web des utilisateurs sur site. Utilisez Secure Forwarder pour diriger le trafic des utilisateurs sur site. Utilisez le plan de données sur l’appliance Netskope sur site pour diriger le trafic des utilisateurs sur site.
Classification et filtrage du web	Couvre 99,9% du trafic web actif, avec des mises à jour en temps réel des URL nouvellement catégorisées. Politique d'utilisation acceptable (AUP) : classification axée sur la perte de productivité, la perte de bande passante et la perte générale. Catégories personnalisées et politiques flexibles par utilisateur, groupe ou lieu.
Prévention avancée des pertes de données (DLP)	Protection en temps réel contre la perte de données sensibles. Plus de 1 000 types de fichiers et plus de 3 000 identifiants de données. 25+ modèles de conformité incluant GDPR, PCI, et HIPAA. Fonctionnalités DLP (Prévention des pertes de données) avancées, telles que l'empreinte digitale, l'analyse de proximité, la correspondance exacte, etc.
Isolation de navigateur à distance	Intégré dans la console d'administration de Netskope RBI ciblé : Isolation des sites web non classés et présentant un risque pour la sécurité Protection contre les logiciels malveillants et prévention de l'exfiltration des données Rendu en vol de pages web isolées dans un flux de pixels sûr. Aucun contenu actif n'atteint le matériel du point d'extrémité Les utilisateurs n'ont pas besoin d'installer de logiciels ou de plug-ins. Expérience de navigation mobile native pour le périphérique mobile
Classification axée sur les risques	Identification des sites malveillants, y compris les sites C&C, les réseaux de zombies, les sites d'hameçonnage et les sites de spam. Identifiez les dépôts de torrents et les services d'évasion, tels que les services d'anonymisation et de proxy. Identifier les domaines nouvellement enregistrés et nouvellement observés.
Protection avancée contre les menaces	L'inspection complète des fichiers en temps réel permet de détecter et de bloquer les logiciels malveillants. Protection contre les attaques de type "zéro jour" au moyen d'une analyse heuristique avancée et d'une analyse dynamique de type "bac à sable". Soutenu par les laboratoires de recherche sur les menaces de Netskope, une équipe spécialisée dans la recherche sur les menaces liées au cloud et au web. Détecte rapidement les menaces afin de fournir une protection collective partagée.
Décryptage de la sécurité de la couche transport (TLS)	Décryptez et inspectez le trafic TLS à l'échelle du nuage sans impact sur l'expérience de l'utilisateur final. Note Netskope SWG ne prend pas en charge les applications web fonctionnant sur QUIC.
Traitement gracieux des tentatives d'accès aux fichiers bloqués	Le filtrage des données permet au navigateur d'utiliser des en-têtes de plage pour télécharger des fichiers partiels. Ce comportement est entièrement bloqué après l'envoi du premier bloc par le proxy, ce qui empêche d'autres téléchargements partiels.

Cas d'utilisation

Netskope Secure Web Gateway applique les avantages de CASB à l'ensemble du web. En ajoutant des catégories spécifiques à une politique de protection en temps réel, vous pouvez interdire aux utilisateurs l'accès à des sites inappropriés, tout en protégeant votre organisation contre la perte de données et les logiciels malveillants potentiels. Voici quelques exemples d'utilisation de Netskope Secure Web Gateway.

Interdire aux utilisateurs les sites qui ne respectent pas votre politique d'utilisation acceptable (AUP). Des catégories personnalisées peuvent être créées pour trouver des sites interdits qui ne sont pas déjà spécifiés dans l'une de nos catégories prédéfinies. La fonction de recherche d'URL peut vous indiquer si une catégorie contient ou non une URL particulière afin d'assurer une couverture complète.
Interdire aux utilisateurs l'accès à des sites éventuellement inappropriés, mais l'autoriser si l'utilisateur peut fournir une justification ou si une exception de site est configurée à l'aide d'une liste d'URL dans une catégorie personnalisée. Les utilisateurs sont avertis lorsqu'ils peuvent justifier d'un accès et lorsqu'ils se voient refuser l'accès en raison d'une violation de la politique.
Protégez vos utilisateurs et votre organisation contre la perte de données et les sites malveillants en ajoutant des profils DLP (Prévention des pertes de données) ou Threat Protection à une politique de protection en temps réel. Remédiez aux menaces en bloquant les sites à l'aide de plusieurs couches de détection des menaces, notamment l'inspection antivirus statique et dynamique, la détection des anomalies dans le comportement des utilisateurs, l'analyse heuristique, l'analyse des bacs à sable, etc.

Profil iOS Utilisation avec Netskope Secure Web Gateway et Netskope Private Access

Pour Netskope Secure Web Gateway (et CASB), le profil iOS créé utilise un VPN à la demande sur le périphérique iOS. Pour l'installation de Netskope Private Access, le client crée un autre profil VPN toujours actif. Vous ne pouvez utiliser qu'un seul de ces profils à la fois sur un périphérique iOS.

Les deux profils sont indépendants et peuvent être créés sur le même périphérique. Selon la ressource à laquelle vous souhaitez accéder, vous devrez aller dans les paramètres iOS et passer d’un profil iOS à l’autre.

Conditions préalables

Pour utiliser Netskope Secure Web Gateway, vous devez :

Achetez la licence Netskope Secure Web Gateway et contactez le support pour l'activer dans votre locataire.
Utilisez la version 66 ou une version ultérieure lorsque vous utilisez le site Netskope Client pour le guidage du trafic.

Workflow

Netskope Secure Web Gateway comprend les étapes principales suivantes :

Déterminez la méthode de gestion du trafic que vous souhaitez utiliser : Netskope Client Le tunneling, le Generic Routing Encapsulation (GRE) ou l'IP Security (IPSec), le Secure Forwarder ou l'appliance On-Premises Plane de données.
Créez des catégories personnalisées à utiliser dans une politique de protection en temps réel. Utilisez la fonction de liste d'URL pour inclure ou exclure des URL spécifiques dans une catégorie personnalisée.
Créez une politique de protection en temps réel qui utilise les catégories et les profils personnalisés que vous avez créés pour protéger l'activité de votre trafic Web.
Examinez les événements de site et de page de Skope IT pour obtenir des informations spécifiques sur votre trafic Web, puis créez des rapports de synthèse Web pour compiler des analyses de l'utilisation du Web.