Beta feature: Advanced données Trickling est disponible en version bêta à partir de la version 140 et est également disponible en téléchargement dès aujourd’hui. Ce n’est pas encore un self-service — contactez le support Netskope pour l’activer pour votre locataire.
Advanced données Trickling permet Netskope flux sécurisé de téléchargements de passerelle Web vers les utilisateurs pendant l’inspection de contenu. Au lieu de maintenir un téléchargement complet jusqu’à ce que DLP (Prévention des pertes de données) et Threat Protection terminent leur numérisation, Netskope transmet immédiatement la plupart des réponses et ne conserve qu’une petite partie de fin ; Assez pour permettre une action de blocage si besoin.
Pourquoi c'est important
Par défaut, Netskope conserve un téléchargement, l’inspecte, puis le transmet à l’utilisateur. Ce modèle de maintien en attente maintient la sécurité renforcée mais peut se défaire dans les cas suivants :
- De gros téléchargements depuis des applications comme SharePoint et OneDrive, en particulier les téléchargements multi-fichiers compressés et envoyés avec un encodage de transfert en blocs.
- Des flux en direct, tels que les chatbots, les flux ticker et autres flux de streaming (SSE), où la destination attend un flux régulier et se déconnecte si aucun n’arrive.
- Des transferts de longue durée qui dépassent les délais d’expiration de l’application ou du client pendant qu’un gros fichier est conservé pour analyse.
Données avancées Trickling permet aux données de se déplacer vers la destination pendant le téléchargement afin que les applications restent connectées au lieu de tomber en panne, de se réinitialiser ou de tomber en panne en cours de transfert.
Comment ça marche
| mode | Direction | Behavior |
|---|---|---|
| Petit goutteau au compte-gouttes depuis le début | Téléchargement et téléchargement | Envoie les données à la destination par petits incréments dès le début du transfert. C’est le comportement par défaut actuel pour les téléchargements, et pour les téléchargements sous Support des fichiers volumineux. |
| Goutte-de-goutte à l’extrémité | Téléchargement | Diffuse les données au client à pleine vitesse de connexion, ne retenant qu’une petite partie de fin jusqu’à ce que DLP (Prévention des pertes de données) ou Threat Protection donne un verdict. |
L’activation de cette bêta fait passer les téléchargements de votre locataire de la période au compte-gouttes au compte-gouttes à la fin ; Les téléchargements continuent d’utiliser le flux au compte-gouttes depuis le début, sans changement. Comme la majeure partie du téléchargement atteint le client avant la fin du scan, la connexion voit un flux continu au lieu d’une longue pause. Si DLP (Prévention des pertes de données) ou Threat Protection rend un verdict de bloc, Netskope bloque la livraison des données restantes retenues et met fin à la connexion. Dans tous les cas, Netskope effectue un scan complet de l’ensemble de la réponse, donc la couverture d’inspection ne change pas.
Principaux avantages
- Fewer application timeouts: Les téléchargements de plus de 1 Go et les flux continus, tels que les flux en direct ou les réponses de type chat, restent connectés au lieu de s’arrêter.
- No reduction in inspection coverage: DLP (Prévention des pertes de données) et la Protection contre les menaces scannent la réponse complète avant qu’elle n’atteigne l’utilisateur.
- Broad protocol support: Prend en charge l’encodage de transfert en blocs, HTTP/2, les requêtes en intervalles d’octets et le trafic standard en streaming (SSE).
Qu’y a-t-il dans cette bêta
- Au compte-gouttes à la fin pour les téléchargements : téléchargements de fichiers standards, encodage de transfert en blocs, et trafic streaming/SSE.
- Ajoute la prise en charge des fichiers volumineux et des flux continus qui manquaient auparavant de flux régulier et fiable.
- Ajustement par locataire de la taille du filtre et de l’intervalle, ainsi qu’une option pour exclure des applications ou domaines spécifiques afin qu’ils conservent le flux standard de maintien et d’inspection-avance lorsque l’on privilégie la sécurité plutôt que la compatibilité.
- Le comportement de téléversement reste inchangé dans cette version ; Seuls les téléchargements passent du flux au compte-gouttes au départ à la fin.
Activez le filtrage avancé des données
Le précurseur avancé de données n’est pas en libre-service pendant la version Bêta. Pour l’activer :
- Contactez votre équipe de compte Netskope ou le support Netskope et demandez qu’ils activent Advanced Données Trickling pour votre locataire.
- Fournissez à Netskope Support toute exigence concernant la taille du ruissellement, l’intervalle ou les exclusions d’applications/domaines — ces paramètres sont configurés pour vous.
Limitation connue
Le filtrage de données avancé entre en conflit avec le trafic GitHub Copilot. Si vous utilisez Copilot, demandez au support Netskope d’exclure le domaine concerné comme solution temporaire jusqu’à ce qu’une version future résolve le problème.