Métodos de implementación

La plataforma Netskope One admite varios métodos de despliegue, conectividad y direccionamiento del tráfico. Las opciones van desde conectores API para aplicaciones gestionadas hasta opciones en línea, como Netskope One Client y Gateway, para conseguir protección y conectividad de aplicaciones en tiempo real.

Solution Brief

Elija un método de implementación o combine varios

La mayoría de clientes prefieren combinar una implementación API con una implementación de forward y/o reverse proxy, ya que así abarcan una variedad de casos de uso más amplia. De este modo, disponen de protección para datos en reposo en aplicaciones de nube gestionadas, así como protección en tiempo real mediante una implementación basada en proxy.

API

Utilice conectores API para conectar Netskope One Plataforma a aplicaciones gestionadas en la nube como Microsoft 365, Box, Salesforce, Google Workspace, AWS, etc.

Una implementación de API ofrece visibilidad y control de datos en reposo fuera de banda en aplicaciones de nube gestionadas. Además, es necesaria para la funcionalidad de evaluación de seguridad continua de IaaS.

Protege datos en reposo en aplicaciones de nube gestionadas por el departamento de TI.
Permite acciones de política, como impedir el uso compartido públicamente y restringir el uso compartido de ciertos contenidos a nivel interno.
Implementación fuera de banda
Compatible con multitud de conectores API

Netskope One Client

El Netskope One Client, un cliente SASE unificado, proporciona visibilidad y control en tiempo real del Dispositivo gestionado que accede a la nube y a Web desde cualquier lugar. El Netskope One Client ocupa muy poco espacio, requiere unos recursos de CPU mínimos y se limita a dirigir el tráfico de la nube y del Web desde el Dispositivo gestionado a la Plataforma Netskope One. Toda la funcionalidad de proxy y seguridad se realiza en la nube y no en el cliente.

Se implementa en dispositivos gestionados y ofrece protección estén donde estén el usuario y el dispositivo.
Un solo cliente para todo el tráfico web y de la nube
Toda la funcionalidad de reenvío y seguridad tiene lugar en la nube, no en el cliente.
Ocupa poco espacio y consume los mínimos recursos de CPU

Netskope One Gateway

El Netskope One Gateway, un gateway SASE unificado, ofrece factores de forma tanto hardware como virtual para micro a grandes sucursales/centros de datos y gateways virtuales en todas las nubes. Consolida múltiples servicios de red (4G/5G, WiFi, router, SD-WAN, VRF) y seguridad en una rama fina Appliance para reducir la complejidad.

Context-Aware SASE Fabric ofrece optimización SD-WAN para más de 75.000 aplicaciones.
One Gateway integrado dentro de NewEdge como pasarela a la nube garantiza un acceso de alto rendimiento a las aplicaciones SaaS/UCaaS prioritarias
One Gateway ofrece NGFW/IPS in situ junto con la integración con un solo clic de servicios prestados en la nube como SWG/CASB.
Ejecute servicios adicionales de Netskope o de socios en el Netskope One Gateway, como Netskope IoT Device Intelligence, Netskope P-DEM y Speedtest.

Forward proxy

Netskope proporciona configuraciones de proxy de reenvío que no requieren una huella en la página Endpoint. El Netskope Secure Forwarder puede desplegarse en las instalaciones como una máquina virtual, dirigiendo el tráfico de la nube local y de Web a la plataforma Netskope One. Netskope también puede integrarse con su proxy existente como una cadena de proxy.

Netskope Secure Forwarder desplegado en las instalaciones para dirigir el tráfico de la nube a Netskope One Plataforma
También se puede implementar como cadena de proxies en su proxy actual.
Cobertura exclusiva para usuarios en las instalaciones

Reverse proxy

Netskope proporciona un modo de despliegue de proxy inverso que dirige el tráfico basado en navegador desde las aplicaciones gestionadas en la nube a la plataforma Netskope One. Esta opción de despliegue es necesaria para cubrir el Dispositivo no gestionado que está fuera de la red accediendo a aplicaciones gestionadas en la nube.

Visibilidad y control en tiempo real para dispositivos gestionados y no gestionados que acceden a aplicaciones de nube gestionadas.
La única implementación que abarca los dispositivos no gestionados que acceden desde fuera de la red a aplicaciones de nube gestionadas.
Solo tráfico del navegador: sin aplicaciones nativas ni clientes de sincronización

GRE/IPSEC

La opción de despliegue GRE/IPSec dirige el tráfico de la nube local y de Web desde el router a la Plataforma Netskope One.

Utiliza el protocolo de tunelización GRE para dirigir el tráfico de la nube local y de Web a la Plataforma Netskope One
IPSEC puede utilizarse como alternativa a GRE para dirigir el tráfico de la nube local y de Web a la plataforma Netskope One.

Análisis de registros

Netskope puede configurarse para analizar el tráfico de registro de un Dispositivo perimetral como un cortafuegos o un proxy. Esto proporciona detección fuera de banda de servicios en la nube. Los logs pueden cargarse directamente en Netskope One Plataforma o puede desplegarse un analizador de logs local para enviar continuamente datos de log a Netskope One Plataforma.

Analizar registros y extraer datos de uso de la nube
Cargar registros usando la interfaz de usuario de Netskope
Despliegue un analizador de logs local para enviar continuamente logs desde un Dispositivo perimetral a la Plataforma Netskope One
Compatible con docenas de formatos de registro listos para usar, además de una herramienta de autoservicio para crear analizadores de registro personalizados

Utilice conectores API para conectar Netskope One Plataforma a aplicaciones gestionadas en la nube como Microsoft 365, Box, Salesforce, Google Workspace, AWS, etc.

Protege datos en reposo en aplicaciones de nube gestionadas por el departamento de TI.
Permite acciones de política, como impedir el uso compartido públicamente y restringir el uso compartido de ciertos contenidos a nivel interno.
Implementación fuera de banda
Compatible con multitud de conectores API

Se implementa en dispositivos gestionados y ofrece protección estén donde estén el usuario y el dispositivo.
Un solo cliente para todo el tráfico web y de la nube
Toda la funcionalidad de reenvío y seguridad tiene lugar en la nube, no en el cliente.
Ocupa poco espacio y consume los mínimos recursos de CPU

Context-Aware SASE Fabric ofrece optimización SD-WAN para más de 75.000 aplicaciones.
One Gateway integrado dentro de NewEdge como pasarela a la nube garantiza un acceso de alto rendimiento a las aplicaciones SaaS/UCaaS prioritarias
One Gateway ofrece NGFW/IPS in situ junto con la integración con un solo clic de servicios prestados en la nube como SWG/CASB.
Ejecute servicios adicionales de Netskope o de socios en el Netskope One Gateway, como Netskope IoT Device Intelligence, Netskope P-DEM y Speedtest.

Netskope Secure Forwarder desplegado en las instalaciones para dirigir el tráfico de la nube a Netskope One Plataforma
También se puede implementar como cadena de proxies en su proxy actual.
Cobertura exclusiva para usuarios en las instalaciones

Visibilidad y control en tiempo real para dispositivos gestionados y no gestionados que acceden a aplicaciones de nube gestionadas.
La única implementación que abarca los dispositivos no gestionados que acceden desde fuera de la red a aplicaciones de nube gestionadas.
Solo tráfico del navegador: sin aplicaciones nativas ni clientes de sincronización

La opción de despliegue GRE/IPSec dirige el tráfico de la nube local y de Web desde el router a la Plataforma Netskope One.

Utiliza el protocolo de tunelización GRE para dirigir el tráfico de la nube local y de Web a la Plataforma Netskope One
IPSEC puede utilizarse como alternativa a GRE para dirigir el tráfico de la nube local y de Web a la plataforma Netskope One.

Analizar registros y extraer datos de uso de la nube
Cargar registros usando la interfaz de usuario de Netskope
Despliegue un analizador de logs local para enviar continuamente logs desde un Dispositivo perimetral a la Plataforma Netskope One
Compatible con docenas de formatos de registro listos para usar, además de una herramienta de autoservicio para crear analizadores de registro personalizados

Con la confianza de las
empresas líderes

La solución SSE de Netskope hace realidad el futuro del trabajo, redefine la gestión de riesgos y la protección de datos y simplifica las operaciones.

Ir a los clientes

01 — 01

Con Netskope conseguimos un punto de control para todas nuestras aplicaciones en la nube. Eso es muy importante para nosotros desde el punto de vista del tiempo y de la coordinación.

Sajawal Haider

CISO

Oak Hill Advisors

El Netskope
One Platform

Visibilidad incomparable. Datos en tiempo real y protección frente a amenazas.

Netskope Intelligent SSE se basa en la plataforma Netskope One, una plataforma que proporciona una visibilidad sin igual y protección de datos y amenazas en tiempo real cuando se accede a servicios en la nube, sitios web y aplicaciones privadas desde cualquier lugar y en cualquier dispositivo.

Vea nuestra plataforma

Recursos

Acceda a nuestra colección seleccionada de recursos relevantes en su camino hacia la creación de una arquitectura de seguridad unificada que permita el crecimiento y la innovación empresarial.

Solution Brief

Plataforma Netskope One

Netskope One es una Plataforma nativa en la nube que ofrece servicios convergentes de seguridad y redes para hacer posible su transformación SASE y de confianza cero.