Netskope Client propose différentes options de renforcement de la sécurité pour garantir son bon fonctionnement. Ce document fournit des informations sur les fonctionnalités de renforcement de la sécurité du Netskope Client installé sur les périphériques Windows et macOS. Pour connaître les versions prises en charge, consultez la section Systèmes d'exploitation et plateformes pris en charge.
En utilisant les options de durcissement du client, vous pouvez empêcher les utilisateurs disposant d'autorisations élevées de modifier les fichiers et les services du client et vous assurer que toutes les fonctionnalités de sécurité offertes par Netskope sont à votre disposition.
Le site Netskope Client s'installe sur le périphérique de l'utilisateur final sous la forme d'une application non intrusive qui facilite l'expérience de l'utilisateur et dirige le trafic configuré de l'utilisateur final vers Netskope Cloud. Par conception, le site Netskope Client établit un tunnel vers Netskope Cloud en choisissant le POP (centre de données) le plus proche. Cela permet de garantir les éléments suivants :
-
Le trafic configuré du client est dirigé vers un chemin optimal pour se connecter à Netskope POP.
-
Les clients peuvent bénéficier de tous les avantages des services de sécurité de Netskope.
En fonction de la politique informatique d'une organisation, les utilisateurs finaux peuvent ou non disposer de droits d'administration sur leur système respectif. Un utilisateur final disposant de privilèges administratifs a accès et contrôle la modification de la configuration par défaut du Client et de ses services installés sur son périphérique. Cela peut affecter le fonctionnement normal du site Netskope Client et nuire aux politiques de sécurité de l'organisation.
Netskope Client Options de durcissement
Vous pouvez utiliser les options de renforcement suivantes pour garantir le bon fonctionnement de Netskope Client sur le périphérique de l'utilisateur final fonctionnant sous Windows et macOS :
- Tamperproofing
- Cryptage de la configuration
- Protéger la configuration et les ressources du client
Protection contre les manipulations Netskope Client
La configuration du Client comprend les options d'inviolabilité suivantes.
-
Désactivez ou activez le Client.
-
Protection par mot de passe pour empêcher la désinstallation non autorisée du client.
-
Bloquer tout le trafic si le tunnel client n'est pas établi.
Pour en savoir plus, consultez la page Tamperproof.
Chiffrement de la configuration du client
Les fichiers de configuration client générés dans la configuration admin et téléchargés par le client peuvent être chiffrés. Pour en savoir plus, consultez la Configuration du client.
Protéger la configuration et les ressources du client
Lorsque vous activez cette option, elle empêche les utilisateurs disposant de privilèges élevés de modifier toute partie (fichiers, dossiers et processus) de l'installation Netskope Client . Elle empêche les utilisateurs de modifier, renommer ou supprimer des processus, dossiers, fichiers et clés de registre de Netskope. Pour en savoir plus, consultez la configuration et les ressources de Protect Client.