Netskope Cloud Firewall (CFW) assure la sécurité du réseau sur le trafic sortant à travers tous les ports et protocoles pour les utilisateurs et les bureaux. Les contrôles de la politique du CFW comprennent le 5-tuple (adresses et ports source et destination avec protocole), plus les identifiants d'utilisateur et de groupe, les domaines entièrement qualifiés et les caractères génériques comme destinations, une passerelle de couche d'application pour FTP, et l'enregistrement des événements du pare-feu.