Deployment Options

Der Netskope-Client bietet Echtzeit-Transparenz und Kontrolle über verwaltete Geräte, die von überall auf die Cloud und das Internet zugreifen. Der Netskope-Client hat einen geringen Platzbedarf, benötigt minimale CPU-Ressourcen und steuert einfach den Cloud- und Webverkehr von verwalteten Geräten zur Netskope Security Cloud. Alle Proxy- und Sicherheitsfunktionen werden in der Cloud und nicht auf dem Client ausgeführt.

• Die Bereitstellung auf verwalteten Geräten bietet Schutz, wo immer das Gerät und der Benutzer hingehen
• Ein einziger Client für den gesamten Cloud- und Webverkehr
• Alle Proxy- und Sicherheitsfunktionen werden in der Cloud ausgeführt, nicht auf dem Client
• Geringer Platzbedarf und minimaler CPU-Verbrauch

Netskope bietet Forward-Proxy-Konfigurationen, die keinen Platzbedarf auf dem Endpunkt erfordern. Der Netskope Secure Forwarder kann lokal als virtuelle Maschine bereitgestellt werden und steuert den lokalen Cloud- und Webverkehr zur Netskope Security Cloud. Netskope kann auch als Proxy-Chain in Ihren bestehenden Proxy integriert werden.

• Netskope Secure Forwarder wird vor Ort eingesetzt, um den Cloud-Verkehr zur Netskope Security Cloud zu steuern
• Kann auch als Proxykette mit Ihrem vorhandenen Proxy bereitgestellt werden
• Abdeckung nur für lokale Benutzer

Netskope bietet einen Reverse-Proxy-Bereitstellungsmodus, der den browserbasierten Cloud-Verkehr von verwalteten Cloud-Apps zur Netskope Security Cloud steuert. Diese Bereitstellungsoption ist erforderlich, um nicht verwaltete Geräte abzudecken, die außerhalb des Netzwerks auf verwaltete Cloud-Apps zugreifen.

• Transparenz und Kontrolle in Echtzeit für verwaltete und nicht verwaltete Geräte, die auf verwaltete Cloud-Apps
• Einzige Bereitstellung, die nicht verwaltete Geräte außerhalb des Netzwerks abdeckt und auf verwaltete Cloud-Apps
• Nur Browser-Traffic — keine nativen Apps oder Sync-Clients

Die GRE/IPsec-Bereitstellungsoption steuert den lokalen Cloud- und Webverkehr vom Router zur Netskope Security Cloud.

• Verwendet das GRE-Tunnelprotokoll, um den lokalen Cloud- und Webverkehr zur Netskope Security Cloud zu steuern
• IPSEC kann als Alternative zu GRE für die Steuerung des lokalen Cloud- und Webverkehrs zur Netskope Security Cloud verwendet werden

Netskope kann so konfiguriert werden, dass der Protokollverkehr von einem Perimetergerät wie einer Firewall oder einem Proxy analysiert wird. Dies ermöglicht eine Out-of-Band-Erkennung von Cloud-Diensten. Protokolle können direkt in die Netskope Security Cloud hochgeladen werden oder es kann ein lokaler Protokollparser bereitgestellt werden, um kontinuierlich Protokolldaten an die Netskope Security Cloud zu senden.

• Führen Sie eine Protokollanalyse durch und extrahieren Sie die Details
• Laden Sie Protokolle mit der Netskope-Benutzeroberfläche hoch
• Stellen Sie einen lokalen Protokollparser bereit, um kontinuierlich Protokolle von einem Perimetergerät an die Netskope Security Cloud zu senden
• Dutzende handelsübliche Protokollformate werden unterstützt sowie ein Self-Service-Tool zum Erstellen benutzerdefinierter Protokollparser