Forcepoint ONE SWG

ש: האם Forcepoint ONE SWG תומך בפרוטוקול TLS 1.3?

ת: כן, Forcepoint ONE SWG תומך באופן מלא בפרוטוקול TLS 1.3. הוא מספק בדיקה מעמיקה של תעבורת SSL/TLS עד לגרסה 1.3, ומאפשר אכיפת מדיניות אבטחה על תעבורה מוצפנת מבלי לפגוע בביצועים. יכולת זו חיונית להגנה מפני איומים המוסתרים בתעבורה מוצפנת.

ש: מהם מאפייני הביצועים של Forcepoint ONE SWG תחת עומס מתמשך?

ת: Forcepoint ONE SWG מתוכנן לעמוד בעומסים כבדים, ומסוגל לעבד עד 100,000 בקשות בשנייה (RPS) עבור תעבורת אינטרנט. הוא שומר על זמני תגובה נמוכים גם תחת עומס, מה שמבטיח חווית משתמש חלקה. המערכת מותאמת לטיפול בכמויות גדולות של תעבורה מבלי לגרום להאטה.

ש: מה ההבדל בין Forcepoint ONE SWG לבין פתרון Proxy מסורתי?

ת: Forcepoint ONE SWG הוא פתרון Secure Web Gateway (SWG) מבוסס ענן המציע יכולות מתקדמות של הגנה מפני איומים, מניעת דליפת נתונים (DLP) ובקרת יישומים. לעומת זאת, Proxy מסורתי מספק בעיקר סינון תוכן בסיסי וגישה לאינטרנט, ללא השכבות המקיפות של אבטחה וניטור המובנות ב-Forcepoint ONE SWG. הפתרון מבוסס הענן מאפשר גמישות וסקלאביליות רבה יותר.

ש: מהם תנאי האחריות עבור Forcepoint ONE SWG וכיצד מגישים תביעה?

ת: Forcepoint ONE SWG מגיע עם אחריות יצרן סטנדרטית של שנה אחת, הכוללת עדכוני תוכנה ותמיכה טכנית בסיסית. במקרה של תקלה, יש לפנות למחלקת התמיכה של POWERCON, אשר תסייע בתהליך פתיחת קריאת שירות מול היצרן. תהליך התביעה כולל תיעוד הבעיה וקבלת מספר סימוכין מהיצרן.

ש: כיצד מתקינים ומגדירים את Forcepoint ONE SWG בסביבת ארגונית?

ת: ההתקנה של Forcepoint ONE SWG מתבצעת בעיקר דרך פורטל הניהול מבוסס הענן. לאחר הקצאת הרישיונות, יש להגדיר את מדיניות האבטחה הרצויה, כולל כללי סינון, הגנה מפני נוזקות ובקרת גישה ליישומים. ניתן לשלב את הפתרון עם שירותי Active Directory לאימות משתמשים, ולהגדיר הפניית תעבורה (traffic redirection) באמצעות PAC files או הגדרות Proxy ברמת הדפדפן או מערכת ההפעלה.

ש: מדוע Forcepoint ONE SWG הוא הבחירה הנכונה עבור ארגונים המעוניינים לאבטח גישה מרחוק למשאבי ענן?

ת: Forcepoint ONE SWG מספק פתרון מאוחד לאבטחת גישה מרחוק, המאפשר אכיפת מדיניות אבטחה עקבית על משתמשים מכל מקום. הוא משלב יכולות SWG, CASB ו-ZTNA (Zero Trust Network Access) בפלטפורמה אחת, ומספק הגנה מפני איומי אינטרנט, מניעת דליפת נתונים ושליטה על השימוש ביישומי ענן. יכולת זו חיונית לארגונים עם כוח עבודה מבוזר או עובדים מרחוק, המגדילה את שטח התקיפה.