Les solutions SD-WAN traditionnelles ne tiennent pas compte des dizaines de milliers d'applications en nuage et ne disposent pas d'un service d'accès au nuage distribué, ce qui se traduit par une mauvaise expérience pour l'utilisateur. Le SD-WAN basé sur des appliances n'est pas adapté aux utilisateurs distants.
Des produits isolés et autonomes tels que IPS sur site, NGFW, IoT Security, ou des services de sécurité en nuage tels que CASB, SWG et autres augmentent les coûts et la complexité et créent une sécurité incohérente entre les utilisateurs des succursales et les utilisateurs distants.
Les solutions existantes ne parviennent pas à automatiser les tâches laborieuses, ce qui alourdit la charge des équipes en termes d'inefficacité de gestion. Les outils de surveillance actuels ne permettent pas d'obtenir des informations sur les réseaux étendus saut par saut ou nécessitent des appareils supplémentaires, ce qui entrave l'accès au site Digital Experience Management.
Netskope One SASE Branch, notre offre SD-WAN sécurisée complète, intègre une structure SASE, une sécurité hybride et un orchestrateur unifié dans une solution holistique, ouvrant la voie à une expérience de succursale entièrement modernisée pour l'entreprise sans frontières.
Les trois piliers de la branche Netskope One SASE sont les suivants :
){kind=icon}
AppQoE contextuelle pour plus de 85 000 applications
Offrez un SD-WAN contextuel en intégrant Netskope Zero Trust Engine pour prendre en charge le plus grand nombre d'applications SaaS de l'industrie (85k+) pour la visibilité et le contrôle. Développez des opérations efficaces en donnant automatiquement la priorité aux applications grâce à Netskope Cloud Confidence Index- basé sur des valeurs par défaut intelligentes.
Contrôleur 100% SaaS et routage avancé
Tirez parti d'un contrôleur SDN 100% basé sur SaaS avec une distribution clé à l'échelle du nuage pour étendre votre réseau à la demande. Secure SD-WAN prend en charge les protocoles standard tels que eBGP/iBGP, OSPF, statique, ainsi que les fonctions de routage avancées telles que le filtrage et la redistribution des itinéraires.
Segmentation sécurisée de bout en bout à grande échelle
Étendez la segmentation basée sur les VRF aux succursales, au centre de données et à l'informatique en nuage. Prise en charge de topologies polyvalentes tenant compte des segments, telles que le maillage complet, le hub-spoke et le branch-to-branch dynamique, pour des cas d'utilisation tels que l'isolation des menaces, la conformité, les fusions et bien d'autres encore.
Optimisation dynamique de la trajectoire
Netskope One SD-WAN surveille la bande passante, la latence, la gigue et la perte sur toutes les liaisons, et dirige le trafic grâce à la détection du premier paquet. Il garantit également la performance des applications sur site et en nuage grâce à des liens actifs-actifs, un basculement en moins d'une seconde, le FEC et l'optimisation TCP.
Mise en place sécurisée d'un système multi-cloud
Tirez parti des constructions natives du cloud pour connecter en toute transparence Netskope One SASE Branch à tous les clouds - AWS Cloud WAN, Azure Virtual WAN, Google Cloud WAN, et bien d'autres - afin de fournir un accès sécurisé et optimisé au cloud.
Performance SaaS de bout en bout et optimisation du trajet intermédiaire
Exploitez les passerelles cloud distribuées de NewEdge pour établir un véritable réseau WAN mondial qui connecte n'importe quel utilisateur ou site aux applications SaaS et UCaaS, et offre également une connectivité à faible latence et entièrement optimisée pour les sites transcontinentaux.
AppQoE contextuelle pour plus de 85 000 applications
Offrez un SD-WAN contextuel en intégrant Netskope Zero Trust Engine pour prendre en charge le plus grand nombre d'applications SaaS de l'industrie (85k+) pour la visibilité et le contrôle. Développez des opérations efficaces en donnant automatiquement la priorité aux applications grâce à Netskope Cloud Confidence Index- basé sur des valeurs par défaut intelligentes.
Contrôleur 100% SaaS et routage avancé
Tirez parti d'un contrôleur SDN 100% basé sur SaaS avec une distribution clé à l'échelle du nuage pour étendre votre réseau à la demande. Secure SD-WAN prend en charge les protocoles standard tels que eBGP/iBGP, OSPF, statique, ainsi que les fonctions de routage avancées telles que le filtrage et la redistribution des itinéraires.
Segmentation sécurisée de bout en bout à grande échelle
Étendez la segmentation basée sur les VRF aux succursales, au centre de données et à l'informatique en nuage. Prise en charge de topologies polyvalentes tenant compte des segments, telles que le maillage complet, le hub-spoke et le branch-to-branch dynamique, pour des cas d'utilisation tels que l'isolation des menaces, la conformité, les fusions et bien d'autres encore.
Optimisation dynamique de la trajectoire
Netskope One SD-WAN surveille la bande passante, la latence, la gigue et la perte sur toutes les liaisons, et dirige le trafic grâce à la détection du premier paquet. Il garantit également la performance des applications sur site et en nuage grâce à des liens actifs-actifs, un basculement en moins d'une seconde, le FEC et l'optimisation TCP.
Mise en place sécurisée d'un système multi-cloud
Tirez parti des constructions natives du cloud pour connecter en toute transparence Netskope One SASE Branch à tous les clouds - AWS Cloud WAN, Azure Virtual WAN, Google Cloud WAN, et bien d'autres - afin de fournir un accès sécurisé et optimisé au cloud.
Performance SaaS de bout en bout et optimisation du trajet intermédiaire
Exploitez les passerelles cloud distribuées de NewEdge pour établir un véritable réseau WAN mondial qui connecte n'importe quel utilisateur ou site aux applications SaaS et UCaaS, et offre également une connectivité à faible latence et entièrement optimisée pour les sites transcontinentaux.
Politique de pare-feu cohérente sur site et dans le nuage
Les services de pare-feu applicatifs sur site et dans le nuage sécurisent le trafic est-ouest et sortant à travers tous les ports et protocoles pour les utilisateurs et les bureaux. Les contrôles de politique incluent les applications, les ports/protocoles, les identifiants de groupe, les domaines entièrement qualifiés et les caractères génériques en tant que destinations.
Détectez et protégez correctement les intrusions
Suricata et Netskope Threat Labs fournissent des informations en temps réel sur les intrusions grâce à une base de données de pointe contenant plus de 60 000 signatures de menaces. New Les signatures sont automatiquement propagées vers Netskope One Gateway périphérique.
SD-WAN avec Device Intelligence intégré
Découvrez et catégorisez de manière autonome les appareils connectés au réseau IP, qu'ils soient gérés ou non. Tirez parti de l'IA/ML pour détecter les brèches et micro-segmenter dynamiquement ces appareils afin d'isoler et d'empêcher le déplacement latéral des menaces.
Protégez les utilisateurs contre les attaques basées sur le web partout dans le monde avec SWG
Réduisez les risques en inspectant et en contrôlant le trafic web à l'aide de fonctionnalités natives de l'informatique en nuage. Sécurisez vos succursales et vos utilisateurs distants contre les logiciels malveillants, le phishing et les autres menaces véhiculées par le web grâce à la visibilité en ligne et au filtrage des URL avec décryptage SSL.
Surveillez et régulez l'accès aux applications en nuage avec CASB
Adoptez en toute confiance des applications et des services en nuage, sans sacrifier la sécurité. Gérez les mouvements involontaires ou non approuvés de données sensibles entre les instances d'applications en nuage et empêchez l'exfiltration de données sensibles de votre environnement.
Plan de données sur site (DPoP) : Étendez la protection de niveau Cloud sur site
Exécutez SWG, CASB, Publisher et d'autres applications directement sur le site Netskope One Gateway. Répliquez les fonctionnalités de sécurité cloud de Netskope sur site pour renforcer la résilience, inspecter les données sensibles localement et optimiser les performances dans vos environnements hybrides.
Politique de pare-feu cohérente sur site et dans le nuage
Les services de pare-feu applicatifs sur site et dans le nuage sécurisent le trafic est-ouest et sortant à travers tous les ports et protocoles pour les utilisateurs et les bureaux. Les contrôles de politique incluent les applications, les ports/protocoles, les identifiants de groupe, les domaines entièrement qualifiés et les caractères génériques en tant que destinations.
Détectez et protégez correctement les intrusions
Suricata et Netskope Threat Labs fournissent des informations en temps réel sur les intrusions grâce à une base de données de pointe contenant plus de 60 000 signatures de menaces. New Les signatures sont automatiquement propagées vers Netskope One Gateway périphérique.
SD-WAN avec Device Intelligence intégré
Découvrez et catégorisez de manière autonome les appareils connectés au réseau IP, qu'ils soient gérés ou non. Tirez parti de l'IA/ML pour détecter les brèches et micro-segmenter dynamiquement ces appareils afin d'isoler et d'empêcher le déplacement latéral des menaces.
Protégez les utilisateurs contre les attaques basées sur le web partout dans le monde avec SWG
Réduisez les risques en inspectant et en contrôlant le trafic web à l'aide de fonctionnalités natives de l'informatique en nuage. Sécurisez vos succursales et vos utilisateurs distants contre les logiciels malveillants, le phishing et les autres menaces véhiculées par le web grâce à la visibilité en ligne et au filtrage des URL avec décryptage SSL.
Surveillez et régulez l'accès aux applications en nuage avec CASB
Adoptez en toute confiance des applications et des services en nuage, sans sacrifier la sécurité. Gérez les mouvements involontaires ou non approuvés de données sensibles entre les instances d'applications en nuage et empêchez l'exfiltration de données sensibles de votre environnement.
Plan de données sur site (DPoP) : Étendez la protection de niveau Cloud sur site
Exécutez SWG, CASB, Publisher et d'autres applications directement sur le site Netskope One Gateway. Répliquez les fonctionnalités de sécurité cloud de Netskope sur site pour renforcer la résilience, inspecter les données sensibles localement et optimiser les performances dans vos environnements hybrides.
Automatisez les opérations de réseau grâce à un provisionnement sans intervention de votre part
Simplifiez les déploiements de succursales et d'utilisateurs distants grâce à Netskope One Orchestrator. Il suffit de connecter Netskope One Gateway ou Client à votre réseau et d'activer le provisionnement zéro-touche pour mettre en place vos sites New, vos utilisateurs, votre périphérique et votre environnement cloud en quelques minutes.
Gestion et politique unifiées pour SD-WAN et SSE
Permet aux équipes informatiques d'unifier la gestion du SD-WAN et du SSE à l'aide d'une seule console, éliminant ainsi le besoin de produits multiples et les incohérences au niveau des politiques. Garantissez une sécurité zéro confiance et une optimisation cohérentes dans toutes les succursales, tous les utilisateurs, tous les périphériques et tous les nuages.
Extensibilité et intégrations ouvertes avec le marché des partenaires
Déploiement en un clic de services de conteneurs à partir d'un catalogue qui comprend des services Netskope tels que SD-WAN, Firewall, IPS, sécurité IoT/OT, Private Access Publisher et DEM, ainsi que des conteneurs de partenaires tels que Cisco Thousand Eyes, Microsoft Azure IoT Edge et des conteneurs personnalisés.
Permettez l'accès sans confiance aux applications privées et au périphérique avec Private Access
Exécutez Netskope One Private Access Publisher sur le site Netskope One Gateway pour fournir un accès sécurisé et sans confiance aux applications privées et aux périphériques distants hébergés dans la succursale, le centre de données ou le nuage public.
DEM en tant que service à la demande sur Netskope One Gateway
Offre une visibilité sur la surveillance des performances de bout en bout grâce à une analyse saut par saut entre les fournisseurs de services intermédiaires et la surveillance des performances des applications. Les équipes informatiques peuvent identifier avec précision la cause première des problèmes afin d'y remédier et d'optimiser les performances de l'application.
Des informations alimentées par la ML
Surveillance autonome pour collecter les données d'expérience de niveau de service (SLE) des utilisateurs et des succursales afin de détecter les anomalies et de prévoir les violations des accords de niveau de service (SLA). Utilisez l'analyse prédictive du WAN à l'échelle de l'entreprise pour identifier et résoudre les violations de la politique.
Automatisez les opérations de réseau grâce à un provisionnement sans intervention de votre part
Simplifiez les déploiements de succursales et d'utilisateurs distants grâce à Netskope One Orchestrator. Il suffit de connecter Netskope One Gateway ou Client à votre réseau et d'activer le provisionnement zéro-touche pour mettre en place vos sites New, vos utilisateurs, votre périphérique et votre environnement cloud en quelques minutes.
Gestion et politique unifiées pour SD-WAN et SSE
Permet aux équipes informatiques d'unifier la gestion du SD-WAN et du SSE à l'aide d'une seule console, éliminant ainsi le besoin de produits multiples et les incohérences au niveau des politiques. Garantissez une sécurité zéro confiance et une optimisation cohérentes dans toutes les succursales, tous les utilisateurs, tous les périphériques et tous les nuages.
Extensibilité et intégrations ouvertes avec le marché des partenaires
Déploiement en un clic de services de conteneurs à partir d'un catalogue qui comprend des services Netskope tels que SD-WAN, Firewall, IPS, sécurité IoT/OT, Private Access Publisher et DEM, ainsi que des conteneurs de partenaires tels que Cisco Thousand Eyes, Microsoft Azure IoT Edge et des conteneurs personnalisés.
Permettez l'accès sans confiance aux applications privées et au périphérique avec Private Access
Exécutez Netskope One Private Access Publisher sur le site Netskope One Gateway pour fournir un accès sécurisé et sans confiance aux applications privées et aux périphériques distants hébergés dans la succursale, le centre de données ou le nuage public.
DEM en tant que service à la demande sur Netskope One Gateway
Offre une visibilité sur la surveillance des performances de bout en bout grâce à une analyse saut par saut entre les fournisseurs de services intermédiaires et la surveillance des performances des applications. Les équipes informatiques peuvent identifier avec précision la cause première des problèmes afin d'y remédier et d'optimiser les performances de l'application.
Des informations alimentées par la ML
Surveillance autonome pour collecter les données d'expérience de niveau de service (SLE) des utilisateurs et des succursales afin de détecter les anomalies et de prévoir les violations des accords de niveau de service (SLA). Utilisez l'analyse prédictive du WAN à l'échelle de l'entreprise pour identifier et résoudre les violations de la politique.
Netskope One Gateway SASE, une passerelle unifiée, offre un accès sécurisé et optimisé à toutes les applications et prend en charge le plus grand nombre d'options de déploiement, depuis les micro appliances jusqu'aux grandes appliances de succursales ou de centres de données, en passant par les passerelles cellulaires et en tant qu'appliance virtuelle pour un réseau multicloud.
Netskope One Client, un client SASE unifié, associe le SD-WAN à des fonctionnalités de sécurité SSE telles que SWG, CASB, ZTNA, etc., pour étendre une connectivité sécurisée et optimisée aux périphériques de l’utilisateur final, sans avoir besoin d’une appliance matérielle.
Le site Netskope Zero Trust Engine est au cœur de la plateforme Netskope One, partageant de manière transparente l'intelligence du plan de contrôle entre SSE et SD-WAN. Il analyse en permanence la télémétrie des utilisateurs, du périphérique, des applications et des risques afin d'élaborer des politiques granulaires et contextuelles en temps réel.
NewEdge, un nuage privé et un réseau rapide, fiable et convergent, offre la plus vaste couverture géographique du secteur (plus de 75 régions). Netskope One SD-WAN à l'adresse NewEdge, fournit des rampes d'accès au nuage de haute performance et des optimisations à mi-chemin pour connecter les régions transcontinentales. Netskope One SSE offre divers services, notamment SWG, CASB, ZTNA, SSPM, DNSaaS, FWaaS, DLP (Prévention des pertes de données) et DSPM.
Simplifiez la gestion à l'aide d'une console SASE unifiée et native pour appliquer les politiques SSE et SD-WAN dans les succursales, les sites distants et les divers environnements cloud. Restez résilient avec le premier contrôleur 100% basé sur SaaS qui sépare le plan de contrôle et le plan de données.
Permet aux clients de réimaginer leur infrastructure informatique en leur permettant de connecter n'importe quel utilisateur distant et n'importe quelle succursale à n'importe quel service cloud et SaaS sur site, rapidement et à grande échelle.
Avantages
Découvrez nos partenaires ci-dessous.
Amazon Web Services
Réalisez une intégration entièrement automatisée avec le réseau WAN du nuage AWS, permettant une connectivité directe au nuage à partir de n'importe quel utilisateur ou succursale distante, réduisant ainsi la complexité et les coûts opérationnels, et offrant une expérience utilisateur significative.
Microsoft Azure
S'intègre de manière transparente à Microsoft Azure® Route Server pour automatiser les connexions des utilisateurs distants et des succursales au réseau cloud Microsoft Azure, garantissant ainsi une connectivité cloud optimale.
Google Cloud Platform
S'intègre au centre de connectivité réseau de Google Cloud. Permet aux clients de sécuriser et de gérer les services en nuage, permettant aux clients de sécuriser et de gérer de manière transparente les services en nuage, les applications et les données dans des environnements multi-cloud. Cela accélère la modernisation de l'infrastructure et stimule l'innovation commerciale.
Microsoft Teams
Netskope Borderless SD-WAN fournit des accès sécurisés et optimisés à Microsoft Teams, garantissant une expérience de collaboration optimale pour les utilisateurs de l'entreprise, qu'ils se trouvent sur un site distant ou derrière une succursale.
Zoom
Les entreprises améliorent la collaboration grâce à l'intégration de Netskope avec Zoom, ce qui garantit une connectivité, une visibilité et une sécurité accrues pour les communications vocales et vidéo de Zoom. Cette intégration permet d'établir une politique unifiée, garantissant une expérience utilisateur cohérente entre les succursales, les sites et les emplacements distants.
Améliorez vos connaissances sur SASE en participant à notre atelier Netskope One SASE Essentials Workshop où nous couvrirons Netskope Secure SD-WAN, unified secure access service edge (SASE) gateway, secure web gateway (SWG), cloud access security broker (CASB), Private Access, et Endpoint SD-WAN.
Cet atelier est gratuit pour une durée limitée.
Améliorez vos connaissances en matière de SD-WAN en participant à notre atelier sur les fonctionnalités avancées de Netskope One SD-WAN, au cours duquel nous aborderons les fonctionnalités avancées et les scénarios de déploiement de Netskope One SD-WAN.
Cet atelier est gratuit pour une durée limitée.
Netskope One SASE Branch intègre la structure SASE, la sécurité hybride et un orchestrateur unifié dans une offre SD-WAN sécurisée complète, ouvrant la voie à une expérience de succursale entièrement modernisée pour l'entreprise sans frontières.
Il s'agit d'une solution Secure SD-WAN unifiée qui intègre le réseau, la sécurité hybride et un orchestrateur unique en une seule plateforme. Il est conçu pour remplacer la "pile" fragmentée des anciens routeurs SD-WAN, des pare-feu sur site et des services de sécurité en nuage distincts, en fournissant une architecture unique alimentée par l'IA pour toutes les succursales et les sites distants.
Netskope One Orchestrator offre une console unique pour gérer le SD-WAN, le SSE et l'expérience numérique. Il est doté d'une fonction "zero-touch provisioning" qui permet aux succursales New ou aux micro-bureaux d'être opérationnels en quelques minutes, en branchant simplement une carte Netskope One Gateway. Cela élimine le besoin de techniciens spécialisés sur site et garantit que les politiques de sécurité sont automatiquement cohérentes sur chaque site.
La plupart des SD-WAN ont du mal à gérer les applications natives du cloud. Netskope utilise le Cloud Confidence Index (CCI) pour reconnaître et hiérarchiser plus de 85 000 applications SaaS. En acheminant le trafic à travers le réseau mondial de NewEdge et en utilisant des paramètres par défaut intelligents pour donner la priorité aux applications critiques (comme Zoom ou Teams), il élimine la latence et les baisses de performance courantes dans les réseaux backhauled hérités.
Oui. La solution comprend le site Device Intelligencepiloté par l'IA qui découvre et classe automatiquement des millions de périphériques IoT/OT dès qu'ils se connectent. Il attribue à ces périphériques des contrôles d'accès basés sur les risques au sein de la structure SASE, les empêchant ainsi de devenir un point d'entrée non surveillé pour les attaquants, sans nécessiter de matériel de sécurité supplémentaire.
Les données industrielles de Gartner montrent une évolution massive vers la consolidation, avec 70% des achats de SD-WAN qui devraient faire partie d'une plateforme SASE d'un seul fournisseur d'ici 2028. En consolidant votre pare-feu, votre SD-WAN et vos services de sécurité dans un seul produit, vous éliminez les " accusations des fournisseurs ", vous réduisez les coûts de matériel et vous diminuez les frais généraux liés à la gestion de plusieurs consoles de gestion déconnectées les unes des autres.
Lire la vidéo