Description du service
Netskope DNSaaS vous permet de diriger votre trafic DNS vers Netskope pour résolution DNS via Netskope Client, IPSec/GRE, et directement sur Internet (sans tunnel). Cela permet aux organisations d’utiliser le filtrage de contenu DNS pour filtrer le trafic DNS selon les catégories d’activité, en plus du support de la sécurité DNS basé sur les politiques de leur entreprise et les meilleures pratiques du secteur.
Definitions and Units of Measure
Un User est chaque individu qui (a) est autorisé par le Client à utiliser les systèmes du Client (y compris votre réseau, vos services cloud et vos connexions Internet), et (b) dont l’utilisation de ces systèmes est surveillée par, ou accédée par l’utilisation des Services.
Authenticated Traffic est le trafic généré par un utilisateur ou périphérique dont l’identité est associée est un trafic authentifié.
Unauthenticated Traffic est le trafic généré par un utilisateur ou périphérique qui n’a pas d’identité associée est un trafic non authentifié.
Un Device est tout appliance ou instance qui génère du trafic.
Un Query est une requête initiée par l’utilisateur(s), périphérique(s) ou service authentifié(s) ou non authentifié(s) d’un client à Netskope résolveur demandant des informations liées au DNS nécessaires à la résolution DNS.
Units of Measure
- User: Chaque utilisateur compte comme une unité d’abonnement et ne peut pas être partagé entre plusieurs utilisateurs.
- Device: Chaque périphérique compte comme une unité d’abonnement et ne peut pas être partagé entre plusieurs périphériques.
- Query: Une requête compte comme une requête initiée par le client pour la résolution DNS, qui peut être générée par l’Utilisateur ou le périphérique et être du trafic authentifié ou non authentifié.
Entitlement
Subscription Period: Conformément à la commande du client.
Licensing Models
- Authenticated Traffic: Chaque unité d’abonnement donne au client droit à un (1) utilisateur authentifié ou périphérique avec une allocation fixe de requêtes par mois calendaire telle que définie dans la description du SKU concernée.
- Unauthenticated Traffic: Chaque unité d’abonnement donne droit au client à un (1) utilisateur non authentifié ou périphérique avec une allocation fixe de requêtes par mois calendaire telle que définie dans la description du SKU concernée.
Pooling: Le droit aux requêtes est regroupé au niveau du compte et peut être partagé entre plusieurs locataires clients. Cela n’est pas appliqué par utilisateur ou périphérique.
Non-Rollover: Toute allocation de requête non utilisée à la fin du mois calendaire ne se reporte pas sur la période suivante.
Add On Packages: Les clients peuvent obtenir une licence d’unités d’abonnement incrémentales pour augmenter leurs droits aux requêtes (via des forfaits complémentaires ) à tout moment pendant la période d’abonnement, en passant une commande supplémentaire.
Usage Monitoring: Netskope surveillera l’utilisation réelle du client et le notifiera lorsque le nombre moyen de requêtes par jour dépasse le droit de paiement. Les clients peuvent demander des rapports d’utilisation à leur équipe de compte.
Measurement and Enforcement
Measurement Methodology: Netskope mesure l’utilisation des utilisateurs et périphérique en fonction du nombre d’utilisateurs uniques et périphérique observés sur une période de 90 jours en mouvement.
Pour les requêtes, Netskope mesure l’utilisation des requêtes en fonction du nombre de requêtes uniques observées dans un mois, divise le montant total par le nombre de jours de ce mois pour calculer la moyenne quotidienne. La moyenne quotidienne est comparée au droit de requête tel que défini dans le SKU applicable.
Customer Example
- Un client délivre une licence de 1 000 unités d’abonnement à NK-DNSAAS-AT. Alors que dans un mois donné (30 jours), le nombre total de requêtes DNS générées pour les 1 000 utilisateurs est de 175 000 000.
- Étape 1 : Calculer la moyenne quotidienne par unité : 175 000 000 ÷ 30 jours = 5 833 333 requêtes/jour sur 1 000 utilisateurs = 5 833 requêtes/utilisateur/jour.
- Étape 2 : Comparer avec le droit : La moyenne quotidienne de 5 833 requêtes/utilisateur/jour dépasse le plafond de 5 000 requêtes/utilisateur/jour.
- Étape 3 : Calculez les unités d’abonnement requises pour couvrir l’utilisation : 175 000 000 de requêtes au total ÷ 30 jours ÷ 5 000 requêtes/unité/jour = 1 167 unités requises.
- Le client doit acheter 167 unités d’abonnement supplémentaires pour compenser le surplus.
Overage NotificationNetskope surveillera en continu le débit de trafic et avertira les clients en cas d’utilisation excessive.
Service Limitations: Netskope se réserve le droit de limiter la fonctionnalité si l’utilisation dépasse le nombre autorisé de requêtes.
Overage Remediation
Si l’utilisation mensuelle a dépassé le droit à la requête de plus de 10 % pendant deux (2) mois quelconques durant la période d’abonnement, alors dans les 30 jours suivant la notification, le client est tenu de :
- Licenciez des forfaits supplémentaires suffisants pour couvrir la plus grande consommation mensuelle durant cette période. Les requêtes peuvent être licenciées dans des packs de quantités minimales fixes.
- Cessez l’utilisation en dépassant le droit de licence.
Customer Records: Le client peut être tenu de fournir des données système, des journaux d’audit ou une confirmation écrite du nombre de requêtes générées sur demande raisonnable de Netskope.