Netskope Clientは、スムーズな動作を確保するために、さまざまなセキュリティ強化オプションを提供しています。このドキュメントでは、WindowsおよびmacOSにインストールされたNetskope Clientのセキュリティ強化機能について説明します。 . サポートされているバージョンについては、 「サポートされているOSとプラットフォーム」をご覧ください。
クライアントのセキュリティ強化オプションを使用することで、高い権限を持つユーザーがクライアントのファイルやサービスを変更することを防止し、 Netskope提供するセキュリティ機能のすべての機能を利用できるようになります。
Netskope Clientエンドユーザーにインストールされます シームレスなユーザーエクスペリエンスを実現し、設定されたエンドユーザーのトラフィックをNetskopeクラウドに誘導する、非侵入型アプリケーションとして動作します。 Netskope Client 、設計上、最寄りのPOP（データセンター）を選択することでNetskopeクラウドへのトンネルを確立します。 これにより、以下のことが保証されます。
-
クライアントからの設定済みトラフィックは、最適な経路を経由してNetskope POPに接続されます。
-
Netskopeのセキュリティサービスのすべてのメリットは、お客様にご利用いただけます。
組織のIT環境によっては、エンドユーザーがそれぞれのシステムで管理者権限を持つ場合と持たない場合があります。 管理者権限を持つエンドユーザーは、自身のデバイスにインストールされているクライアントおよびそのサービスのデフォルト設定を変更するためのアクセス権と制御権を有します。これはNetskope Clientの通常の機能に影響を与える可能性があり、組織のセキュリティ ポリシーに悪影響を与える可能性があります。
Netskope Client強化オプション
次の強化オプションを使用すると、Windows および macOS を実行しているエンド ユーザーのデバイス上でNetskope Clientスムーズに動作するようにできます。
- Tamperproofing
- 設定暗号化
- クライアント構成とリソースを保護する
Netskope Client改ざん防止
クライアント構成には、以下の改ざん防止オプションが含まれています。
-
クライアントを無効化または有効化する。
-
クライアントの不正アンインストールを防ぐためのパスワード保護機能。
-
クライアントトンネルが確立されていない場合は、すべてのトラフィックをブロックします。
詳細については、 「改ざん防止」をご覧ください。
クライアント構成の暗号化
管理者設定で生成され、クライアントがダウンロードするクライアント設定ファイルは暗号化可能です。詳細については、 「クライアント構成」をご覧ください。
クライアント構成とリソースを保護する
このオプションを有効にすると、管理者権限を持つユーザーがNetskope Clientインストールに含まれるサブパート（ファイル、フォルダ、プロセスなど）を変更することを防止します。 ユーザーがNetskopeのプロセス、フォルダ、ファイル、レジストリキーを変更、変更、削除することを防いでいます。詳細については、 「クライアント構成の保護とリソース」を参照してください。