Netskope Cloud Firewall (CFW) bietet Netzwerksicherheit für ausgehenden Datenverkehr über alle Ports und Protokolle für Benutzer und Büros. Zu den CFW-Richtlinienkontrollen gehören 5-Tupel (Quell- und Zieladressen sowie Ports mit Protokoll) sowie Benutzer-IDs und Gruppen-IDs, vollständig qualifizierte Domänen und Platzhalter als Ziele, ein Gateway auf Anwendungsebene für FTP und Firewall-Ereignisprotokollierung.