Deployment Options

Der Netskope One Client, ein einheitlicher SASE-Client, bietet Echtzeit-Sichtbarkeit und Kontrolle über verwaltete Geräte, die von überall auf die Cloud und das Internet zugreifen. Der Netskope One Client benötigt nur wenig Platz, benötigt nur minimale CPU-Ressourcen und leitet den Cloud- und Webverkehr einfach von verwalteten Geräten zur Netskope One-Plattform. Alle Proxy- und Sicherheitsfunktionen werden in der Cloud und nicht auf dem Client ausgeführt.

• Die Bereitstellung auf verwalteten Geräten bietet Schutz, wo immer das Gerät und der Benutzer hingehen
• Ein einziger Client für den gesamten Cloud- und Webverkehr
• Alle Proxy- und Sicherheitsfunktionen werden in der Cloud ausgeführt, nicht auf dem Client
• Geringer Platzbedarf und minimaler CPU-Verbrauch

Das Netskope One Gateway, ein einheitliches SASE-Gateway, bietet sowohl Hardware- als auch virtuelle Formfaktoren für kleinste bis große Zweigstellen/Rechenzentren und virtuelle Gateways in allen Clouds. Es konsolidiert mehrere Netzwerk- (4G/5G, WiFi, Router, SD-WAN, VRF) und Sicherheitsdienste auf einer Thin-Branch-Appliance, um die Komplexität zu reduzieren.

• Kontextsensitives SASE Fabric bietet SD-WAN-Optimierung für mehr als 75.000 Apps.
• One Gateway gewährleistet einen leistungsstarken Zugriff auf vorrangige SaaS/UCaaS-Anwendungen
• One Gateway bietet NGFW/IPS vor Ort sowie eine Ein-Klick-Integration mit cloudbasierten Diensten wie SWG/CASB.
• Führen Sie zusätzliche Netskope- oder Partnerdienste auf dem Netskope One Gateway aus, z. B. Netskope IoT Device Intelligence, Netskope P-DEM und Speedtest.

Netskope bietet Forward-Proxy-Konfigurationen, die keinen Footprint auf dem Endpunkt erfordern. Der Netskope Secure Forwarder kann vor Ort als virtuelle Maschine bereitgestellt werden und leitet den lokalen Cloud- und Webverkehr an die Netskope One-Plattform. Netskope kann auch als Proxy-Kette in Ihren vorhandenen Proxy integriert werden.

• Netskope Secure Forwarder wird vor Ort bereitgestellt, um den Cloud-Verkehr zur Netskope One-Plattform zu leiten
• Kann auch als Proxykette mit Ihrem vorhandenen Proxy bereitgestellt werden
• Abdeckung nur für lokale Benutzer

Netskope bietet einen Reverse-Proxy-Bereitstellungsmodus, der den browserbasierten Cloud-Verkehr von verwalteten Cloud-Apps zur Netskope One-Plattform steuert. Diese Bereitstellungsoption ist erforderlich, um nicht verwaltete Geräte abzudecken, die sich außerhalb des Netzwerks befinden und auf verwaltete Cloud-Apps zugreifen.

• Transparenz und Kontrolle in Echtzeit für verwaltete und nicht verwaltete Geräte, die auf verwaltete Cloud-Apps
• Einzige Bereitstellung, die nicht verwaltete Geräte außerhalb des Netzwerks abdeckt und auf verwaltete Cloud-Apps
• Nur Browser-Traffic — keine nativen Apps oder Sync-Clients

Die GRE/IPSec-Bereitstellungsoption steuert den lokalen Cloud- und Webverkehr vom Router zur Netskope One-Plattform.

• Verwendet das GRE-Tunnelprotokoll, um lokalen Cloud- und Webverkehr zur Netskope One-Plattform zu leiten
• IPSEC kann als Alternative zu GRE verwendet werden, um den Cloud- und Webverkehr vor Ort an die Netskope One-Plattform zu lenken

Netskope kann so konfiguriert werden, dass der Protokollverkehr von einem Perimetergerät wie einer Firewall oder einem Proxy analysiert wird. Dies ermöglicht die Out-of-Band-Ermittlung von Clouddiensten. Protokolle können direkt auf die Netskope One-Plattform hochgeladen werden oder es kann ein lokaler Protokollparser bereitgestellt werden, um kontinuierlich Protokolldaten an die Netskope One-Plattform zu senden.

• Führen Sie eine Protokollanalyse durch und extrahieren Sie die Details
• Laden Sie Protokolle mit der Netskope-Benutzeroberfläche hoch
• Stellen Sie einen lokalen Protokollparser bereit, um kontinuierlich Protokolle von einem Perimetergerät an die Netskope One-Plattform zu senden
• Dutzende handelsübliche Protokollformate werden unterstützt sowie ein Self-Service-Tool zum Erstellen benutzerdefinierter Protokollparser