Netskope Secure Web Gateway란 무엇입니까?

고객은 Netskope Secure Web Gateway를 사용해 Netskope 클라우드로 트래픽을 조정할 수 있습니다. 웹 활동에서 사용자 사이트, 페이지 방문 및 기타 웹 활동을 추출하여 사용량을 분석하고 기업을 보호할 수 있습니다.

웹 트래픽 스티어링

• Netskope Client를 사용하여 원격 및 모바일 사용자의 웹 트래픽을 조정할 수 있습니다.
• GRE 또는 IPSec을 사용하여 온프레미스 사용자의 웹 트래픽을 조정할 수 있습니다.
• Secure Forwarded를 사용하여 온프레미스 사용자의 트래픽을 조정합니다.
• Netskope 온프레미스 어플라이언스의 데이터 창을 사용하여 온프레미스 사용자의 트래픽을 조정할 수 있습니다.

웹 분류 및 필터링

• 웹 분류 및 필터링은 활성 웹 트래픽의 99.9%를 다루며, 새로 분류된 URL의 실시간 업데이트를 지원합니다.
• AUP(Acceptable Use Policy)에 초점을 맞춘 분류를 통해 생산성 손실, 대역폭 손실 및 일반적인 손실을 다룹니다.
• 사용자, 그룹 또는 위치별 맞춤 구성 범주 및 유연한 정책
• 200개 이상의 언어가 지원됩니다.

고급 DLP(Data Loss Prevention)

• 기밀 데이터 손실에 대한 실시간 보호
• 1,000개 이상의 파일 형식 및 3,000개 이상의 데이터 식별자
• GDPR, PCI, HIPAA를 포함한 25개 이상의 규정 준수 템플릿
• 지문 인식, 근접 분석, 정확한 일치 등과 같은 고급 DLP 기능

위험 중심 분류

• C&C, 봇넷, 피싱, 스팸 사이트 등 악성 사이트 식별 기능을 제공합니다.
• 토렌트 리포지토리와 익명 처리자 및 프록시 서비스와 같은 회피 서비스를 식별합니다.
• 새로 등록 및 관찰된 도메인을 식별합니다.

지능형 공격 보호

• 멀웨어를 감지하고 차단하기 위한 실시간 전체 파일 검사 제공
• 고급 휴리스틱 분석 및 동적 샌드박스 분석을 사용한 제로 데이 보호
• 클라우드 및 웹 위협 연구 전담 팀인 Netskope Threat Research Labs의 지원
• 위협을 신속하게 감지하여 공유 집단 보호 제공

TLS(Transport Layer Security) 암호 해독

• 최종 사용자 환경에 영향을 주지 않으면서 클라우드 규모의 TLS 트래픽을 해독 및 검사합니다.

Netskope Secure Web Gateway를 사용하려면 다음을 수행해야 합니다.

• Netskope Secure Web Gateway를 구입한 다음 Dell 지원 부서에 문의하여 테넌트에서 사용하도록 설정합니다.
• 트래픽 스티어링을 위해 Netskope Client 버전 66 이상을 설치합니다.

Real-time Protection 정책에 특정 범주 분류를 추가하면 부적절한 사이트의 사용자가 접속하지 못하도록 할 수 있을 뿐 아니라 데이터 손실 및 잠재적인 멀웨어로부터 조직을 보호할 수 있습니다. 다음은 Netskope Secure Web Gateway를 사용하는 방법에 대한 몇 가지 예입니다.

• 조직의 Acceptable Use Policy를 위반하는 사이트의 사용자를 차단합니다. 맞춤 구성 범주를 만들어 사전 정의된 범주 중 하나에 아직 지정되지 않은 금지 사이트를 찾을 수 있습니다. URL Lookup 기능을 통해 범주에 특정 URL이 포함되어 있는지 여부를 알 수 있으므로 완전하게 보호할 수 있습니다.

• 부적절한 사이트의 사용자를 차단하되, 해당 사용자가 정당한 사유를 제공하거나 맞춤 구성 범주의 URL 목록을 사용하여 사이트 예외를 구성한 경우 액세스를 허용합니다. 액세스를 정당화할 수 있는 경우 및 정책 위반으로 인해 액세스가 거부된 경우 사용자에게 알립니다.
• DLP 또는 위협 차단 프로필을 Real-time Protection 정책에 추가하여 데이터 손실 및 악성 사이트로부터 사용자와 조직을 보호하십시오. 정적 및 동적 안티바이러스 검사, 사용자 동작 이상 탐지, 휴리스틱 분석, 샌드박스 분석 등 여러 계층의 위협 탐지를 통해 사이트를 차단하여 위협을 해결합니다.

1. 사용할 트래픽 스티어링 방법을 결정합니다. Netskope Client, GRE(Generic Routing Encapsulation) 또는 IPSec(IP Security) 터널링, Secure Forwarder 또는 Data Plane On-Premises 어플라이언스가 있습니다.
2. Real-time Protection 정책에 사용할 맞춤 구성 범주를 만듭니다. URL 목록 기능을 사용하여 맞춤 구성 범주에 특정 URL을 포함하거나 제외할 수 있습니다.
3. 웹 트래픽 활동을 보호하기 위해 만든 맞춤 구성 범주 및 프로파일을 사용하는 Real-time Protection 정책을 만듭니다.
4. SkopeIT 사이트 및 페이지 이벤트를 검토하여 웹 트래픽 세부 정보를 확인한 다음 웹 요약 보고서를 만들어 웹 사용 분석을 컴파일합니다.

보안 개선 기회를 파악하고 잠재적인 위험 요인을 식별하기 위해 Dell Endpoint Security 평가를 요청할 수 있습니다. 자세한 내용은 Dell Endpoint Security 평가를 요청하는 방법을 참조하십시오.