Netskope integriert gezieltes RBI in die SASE-Architektur

Es gibt die Vermarktung von Secure Access Service Edge (SASE) und dann gibt es die tatsächliche Integration wichtiger Funktionen, die die Vorteile geringerer Komplexität, Konsolidierung und niedrigerer Betriebskosten bieten, die eine ordnungsgemäß implementierte SASE-Architektur bietet. Die Integration der Remote Browser Isolation (RBI) in die Netskope Security Cloud ist ein weiterer Meilenstein in der Art und Weise, wie Netskope den Weg auf dem SASE-Weg ebnet, Zero Trust ermöglicht und Unternehmen dabei unterstützt, digitale Transformationsprojekte umzusetzen. 

Die meisten RBI-Bereitstellungen beinhalten Forward-Proxy-Chaining-Konfigurationen zwischen isolierten Lösungen, manchmal in verschiedenen öffentlichen Cloud-Infrastrukturen, in denen SLAs und Integritätsüberwachung variieren können.  Diese Konfiguration umfasst häufig bestimmte Zertifikate, das Zulassen eindeutiger URLs und zusätzliche Schritte zur Richtlinienkonfiguration. Wenn Probleme auftreten, verfügen Sie über zwei separate Lösungen und möglicherweise sind mehrere Anbieter involviert, was die Lösung zusätzlich erschwert. 

Silolösungen haben für RBI-Bereitstellungen noch weitere Auswirkungen, darunter einen einzigartigen Bedrohungsschutz und DLP-Abwehrmaßnahmen. Während Ihr Forward-Proxy den Web- und Cloud-Datenverkehr mithilfe der von Ihnen konfigurierten bekannten Bedrohungs- und Datenschutzabwehrmaßnahmen prüft, durchläuft jeglicher Web-Datenverkehr, der per Forward-Proxy an eine einzigartige RBI-Lösung gekoppelt ist, möglicherweise einen völlig anderen Satz von Bedrohungs- und Datenschutzabwehrmaßnahmen. Dies bedeutet, dass Administratoren mit mehreren Verwaltungskonsolen, Richtlinien-Engines, Konfigurationen und Standorten für die Untersuchung von Warnmeldungen konfrontiert sind. 

Netskope vereinfacht die Verwendung von RBI für gewünschte Websites durch Verwendung einer „isolierten“ Richtlinienaktion innerhalb seiner sicheren Cloud und bietet so eine Plattform, eine Konsole und eine Richtlinien-Engine, um die Verwaltung zu vereinfachen. Durch den Wegfall der Komplexität von Forward-Proxy-Chaining-Konfigurationen verfügen Sie über einen Anbieter, einen Satz Bedrohungs- und Datenschutzabwehrmaßnahmen sowie einen Ort zur Untersuchung von Warnungen. Die Inline-Prüfung von Netskope mit TLS-Entschlüsselung umfasst Benutzerverkehr für das Web, verwaltete SaaS, Shadow-IT-Apps, öffentliche Cloud-Dienste und öffentlich zugängliche benutzerdefinierte Apps in der öffentlichen Cloud. Das bedeutet alle fünf Spuren des Benutzerverkehrs in einer SASE-Lösung mit vollständig integrierten Abwehrmaßnahmen einschließlich RBI.

Einer der beliebtesten Anwendungsfälle für RBI ist die Pixeldarstellung riskanter Websites, wozu häufig nicht kategorisierte Websites, Websites mit Sicherheitsrisikobewertung, neu registrierte Domänen und geparkte Domänen gehören. Sie können Benutzern den sicheren Besuch dieser Websites oder einer benutzerdefinierten URL-Liste mit RBI gestatten, da Sie wissen, dass die Browsersitzung eines Benutzers in einer dedizierten, isolierten und flüchtigen Remote-Browserumgebung mit Air-Gap-Funktion ausgeführt wird. Durch die In-Flight-Darstellung von Webseiten im Pixel-Streaming gelangen keine aktiven Inhalte auf die Endgeräte-Hardware oder den Browser. So werden Unternehmensressourcen vor Schadsoftware und gezielten Zero-Day-Angriffen geschützt, die über Webinhalte verbreitet werden.

Diese innovative RBI-Integration, die mit einem einfachen Richtlinienbefehl aufgerufen wird, bildet die Grundlage für die Nutzung der Isolationsfunktionen aller übrigen Netskope SASE-Komponenten, einschließlich Next Gen SWG, CASB und ZTNA. 

Netskope entwickelte sein RBI-Produkt für die Netskope-Plattform, indem es die Isolations- und Sicherheitsexpertise und das Domänenwissen eines Teams nutzte, das sich seit der Gründung des Unternehmens Randed im Jahr 2015 auf RBI konzentrierte. Durch die Übernahme von Randed wurde auch die wachsende Präsenz von Netskope in Europa durch die Eröffnung eines neuen Entwicklungszentrums in Spanien erweitert.

Nehmen Netskope Sie am 16.Unpacking September 2021 an der Veranstaltung „ der Updates für die Netskope SASE und Zero Trust-Plattform“ von teil. Dort erfahren Sie, wo Netskope in die SASE Architektur passt, erhalten einen Überblick über die neuen und aktualisierten Netskope Produkte und erfahren, wie die Vorteile dieser Produkte zu mehr Sicherheit, schnellerer Leistung und niedrigeren Gesamtbetriebskosten führen.