Description du service
Les solutions Netskope Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) en ligne, Next-Generation Secure Web Gateway (NG-SWG) et d'autres produits complémentaires sont des services de sécurité en ligne qui inspectent le trafic utilisateur transitant par le réseau Netskope NewEdge et appliquent des politiques, offrant ainsi une visibilité et un contrôle sur le trafic web, cloud et applicatif.
Definitions and Units of Measure
Un User désigne chaque utilisateur (a) autorisé par le client à utiliser les systèmes du client (y compris le réseau du client, les services cloud et les connexions Internet), et (b) dont l'utilisation de ces systèmes est surveillée par les Services ou à laquelle les Services permettent d'accéder.
Un Light User désigne un utilisateur avec des limites de capacité supplémentaires telles que définies dans la section Modèle de licence ci-dessous.
Authenticated Traffic signifie lorsque le trafic est généré par un utilisateur ou un périphérique associé à une identité, est considéré comme du trafic authentifié mesuré en Go ou Mo.
Unauthenticated Traffic signifie que lorsque le trafic est généré par un utilisateur ou un périphérique et ne possède pas d'identité, il est considéré comme un trafic non authentifié en Go ou en Mo.
Units of Measure
User and Light User: Chaque utilisateur ou utilisateur léger compte comme une unité d’abonnement et ne peut pas être partagé entre plusieurs utilisateurs.
Authenticated Traffic: Mesuré en gigaoctets (Go) ou en mégaoctets (Mo) ; représente le volume de trafic traité par mois calendaire.
Unauthenticated Traffic: Mesuré en gigaoctets (Go) ; représente le volume de traitement du trafic par mois civil.
Entitlement
Subscription Period: Comme indiqué dans la commande d’un client.
Licensing Model:
User-Based: Chaque unité de souscription donne droit au client à un (1) utilisateur ou un utilisateur léger avec une allocation fixe de traitement du trafic par mois calendaire telle que définie dans la description du SKU applicable ou ci-dessous.
L'allocation de trafic pour différents services inline est la suivante :
- Max and Prime: Les offres d'inline fondamentale et avancée comprennent 16 Go de trafic authentifié et 1 Go de trafic non authentifié alloué par utilisateur et par mois.
- Prime Light : ce forfait inline comprend une allocation de trafic par utilisateur Light de 1 Go par mois et aucune allocation de trafic non authentifié.
Unauthenticated Traffic-Based: Chaque unité d'abonnement donne au client droit à 1 Go de trafic non authentifié par mois en fonction du niveau de protection souhaité. Cela peut être acheté séparément ou en tant qu'extension des offres d'inline basées sur l'utilisateur.
Pooling
L'attribution d'utilisateurs et de trafic est effectuée au niveau du compte et peut être partagée entre plusieurs locataires du client, et n'est pas appliquée par utilisateur.
Non-Rollover
Toute allocation de trafic non utilisée à la fin du mois calendaire n'est pas reportée à la période suivante.
Add-On Packages
Les clients peuvent acheter des unités d'abonnement incrémentielles pour augmenter leurs droits pour les utilisateurs, les utilisateurs Light ou le trafic (via des paquets « add-on ») ou des fonctionnalités supplémentaires à tout moment pendant la période d'abonnement, en passant une commande supplémentaire.
Tous les paquets supplémentaires achetés sont soumis à des limites de trafic telles que définies dans les descriptions SKU et n'ajouteront pas de capacité supplémentaire aux plafonds listés ci-dessus.
Usage Monitoring
Les clients peuvent surveiller leur nombre d'utilisateurs et récupérer une liste des utilisateurs autorisés dans l'interface utilisateur Web de leur locataire Netskope au niveau du locataire. Netskope informera également le Client via l'équipe chargée du compte lorsque le nombre d'utilisateurs ou le volume de traitement du trafic dépassera la quantité sous licence.
Measurement and Enforcement
Measurement Methodology
Netskope mesure l'utilisation par l'utilisateur en fonction du nombre d'utilisateurs uniques et d'utilisateurs légers observés sur une période glissante de 90 jours.
Netskope mesure la consommation de trafic en fonction du volume cumulé de trafic traité pour tous les utilisateurs sur tous les tenants du compte client au cours d'un mois civil.
Overage Notification
Netskope will notify the Customer via in-tenant indicators or the account team in case of any excess usage.
Service Limitations
Si l'utilisation du service dépasse le droit acheté, Netskope peut limiter la fonctionnalité jusqu'à ce que le client acquière des licences supplémentaires, ou jusqu'à ce que le droit de données soit réinitialisé au début du mois calendaire suivant.
Overage Remediation
Pour les utilisateurs et les utilisateurs légers, si le nombre d'utilisateurs ou d'utilisateurs légers du Client dépasse la quantité d'utilisateurs ou d'utilisateurs légers autorisés, le Client doit, dans les 30 jours suivant la notification :
- Achetez des paquets d'utilisateurs supplémentaires suffisants pour couvrir les utilisateurs en excédent pour le reste de la Période de souscription ; ou
- Cease usage of the services by Users in excess of purchased User quantities.
Pendant la période d’abonnement au Service, Netskope déterminera si les utilisateurs Light réels dépassent les limites de capacité définies dans la description du produit applicable. Si la capacité réelle de tout utilisateur de lumière dépasse la limite de capacité, le client est tenu dans les 30 jours suivant l’avis de :
- Achetez des mises à niveau vers les utilisateurs pour tous les utilisateurs légers dépassant les limites de capacité, ou
- Cessez immédiatement d'utiliser la capacité excédentaire pour tous les utilisateurs Light dépassant la quantité achetée, ou une combinaison des deux
Pour le traitement du trafic, si le Client a dépassé de plus de 10 % le volume acheté pendant deux (2) mois consécutifs au cours de la Période de souscription, le Client est tenu d'acheter, dans les 30 jours suivant la notification :
- Utilisateurs supplémentaires pour couvrir l'utilisation mensuelle la plus élevée du trafic authentifié pendant cette période, ou
- Packages de trafic non authentifié supplémentaires pour couvrir l'utilisation mensuelle la plus élevée du trafic non authentifié pendant cette période.
Customer Records
Le client peut être tenu de fournir des informations écrites ou de confirmer le nombre d'utilisateurs et le volume de traitement des données sur demande raisonnable de Netskope.