Netskope-Integrator in der Schweiz
Wir planen und betreiben Netskope One-Architekturen — Web-Filterung, Kontrolle der SaaS-Anwendungen, privater Zero-Trust-Zugriff und Schutz der Daten, auf einem einzigen Gateway. Zwei Zertifizierungen im Team.
Warum dieser Hersteller
Der Perimeter ist kein Ort mehr. Menschen arbeiten von zu Hause, Anwendungen liegen anderswo, und der Verkehr, der früher über die Firewall am Hauptsitz lief, tut das nicht mehr. Diesen Verkehr zur Prüfung zurückzuholen — die Antwort der 2010er-Jahre — kostet Latenz und Leitungen, und man sieht es sofort an allem, was in Echtzeit läuft.
Netskope verlegt den Kontrollpunkt in die Cloud, so nah wie möglich an die Benutzerin und den Benutzer. Der technische Verdienst dieses Ansatzes liegt im Verständnis des Anwendungsverkehrs: Eine Dateiablage in einem Unternehmensbereich von einer Ablage im privaten Bereich desselben Dienstes zu unterscheiden, kann eine Filterung nach Domain nicht — und genau das wollen die meisten Richtlinien ausdrücken.
Die Schwierigkeit liegt woanders: in der Entschlüsselung, in den vorzusehenden Ausnahmen und in der Begleitung des Wandels. Eine schlecht abgegrenzte Einführung bringt Fachanwendungen zum Erliegen und endet in einer Ausschlussliste, die das Ganze aushöhlt. Wir behandeln dieses Risiko im Vorfeld, mit einer Erfassungsphase vor jeder Richtlinie.
Unsere Arbeit umfasst Planung, Pilot, Einführung in Wellen, danach Betrieb oder Übergabe an Ihre Teams.
- NCCSA und NCCSI im Team
- Erfassung der Nutzung vor jeder Richtlinie
- Entwurf der Entschlüsselung und ihrer Ausnahmen
- Ablösung eines VPN durch Zero-Trust-Zugriff
- Einführung in Wellen, umkehrbar
Ein Gateway, mehrere Kontrollen
Die Module, die wir integrieren
Vierzehn Module unter einer Plattform. Sie werden nicht alle auf einmal aktiviert — die Reihenfolge der Aktivierung gehört zur Planung.
Web-Gateway und SaaS-Anwendungen
Netskope One NG-SWG prüft den Web-Verkehr und setzt die Nutzungsrichtlinie durch. Netskope One CASB ergänzt das Verständnis der SaaS-Anwendungen: eine Unternehmensinstanz von einer privaten Instanz desselben Dienstes unterscheiden, Freigaben kontrollieren, Anwendungen erkennen, die ohne Anmeldung genutzt werden.
Privater Zugriff und Isolation
Netskope One Private Access ersetzt das VPN durch einen Zugriff, der Ressource für Ressource gewährt wird, nach Identität und Gerätezustand. Netskope One Enterprise Browser deckt nicht verwaltete Endgeräte ab, ohne dort einen Agenten zu installieren. Netskope One RBI isoliert riskante Seiten, indem die Seite entfernt ausgeführt wird: Was den Arbeitsplatz erreicht, ist kein Code mehr, sondern ein Bild.
Schutz der Daten
Netskope One Data Security und Netskope One DLP behandeln die Daten dort, wo sie fliessen — Ablage in einem privaten Bereich, Versand an einen nicht angemeldeten Dienst, Kopie auf ein nicht verwaltetes Endgerät. Die vorgelagerte Klassifizierung bestimmt die Qualität des Ergebnisses: Eine DLP-Richtlinie ohne vorherige Arbeit an den Daten erzeugt vor allem Fehlalarme.
Posture der Daten und des SaaS
Netskope One DSPM zeigt, wo sensible Daten liegen und wer darauf zugreifen kann, in Cloud-Umgebungen wie in SaaS-Diensten. Netskope One SSPM überwacht die Konfiguration der SaaS-Anwendungen selbst: offene Freigaben, überausgestattete Konten, Einstellungen, die nach einem Update des Herstellers abdriften.
Bedrohungen und Netzfilterung
Netskope One Threat Protection analysiert Dateien und Datenströme und zündet unbekannte Inhalte. Netskope One Firewall erweitert die Kontrolle auf Protokolle, die kein Web sind — in Vorhaben zum sicheren Zugriff oft vergessen, obwohl sie in einem realen Informationssystem zahlreich bleiben.
Netzwerk und Aussenstellen
Netskope One SD-WAN und Netskope One SASE Branch behandeln die Netzwerkseite: Aussenstellen an das Gateway anbinden, ohne über den Hauptsitz zu leiten, Wege je Anwendung wählen und Sicherheit und Transport zusammenführen, statt sie getrennt zu verwalten.
Netskope One SSE ist das konvergierte Fundament: Der Verkehr passiert das Gateway nur einmal, wie viele Kontrollen auch greifen. Das unterscheidet eine Plattform von einer Kette verketteter Dienste, bei der jeder Sprung seine Latenz und seinen Fehlerpunkt hinzufügt.
Unsere Netskope-Zertifizierungen
Zwei Nachweise im Team, zur Verwaltung und zur Integration der Plattform.
Wie wir vorgehen
Keine Richtlinie wird angewendet, bevor der reale Verkehr gesehen wurde. Die Erfassungsphase verhindert die Ausschlussliste, die das Ganze aushöhlt.
Diese Leistung in der Praxis
Häufige Fragen
Ein Perimeter, der kein Ort mehr ist?
Beschreiben Sie uns Ihre Nutzung — wir sehen uns zuerst den realen Verkehr an, bevor wir eine Richtlinie vorschlagen.