Ekinops SSE Lite
Introduction
Ekinops SSE Lite est une solution de sécurité web basée dans le cloud, proposée sous forme de service similaire à Ekinops SSE.
Ekinops SSE Lite agit comme une passerelle de sécurité en fournissant des requêtes DNS appropriées en fonction de règles de filtrage. Ekinops SSE Lite authentifie et applique vos politiques de filtrage avant de transmettre à l'utilisateur un résultat et de journaliser la requête faite. Si la destination est interdite par les politiques de sécurité on renvoie à l'utilisateur une résolution IP correspondant à un serveur de blocage contrôlé par Ekinops SSE Lite.
Voici une représentation schématique du fonctionnement d'Ekinops SSE Lite :
Ekinops SSE Lite vs Ekinops SSE
De par leur nature, les produits Ekinops SSE Lite et Ekinops SSE sont différents et ne s'adressent pas aux mêmes publics.
Le tableau récapitulatif ci-dessous détaille les différences entre les deux produits:
Pré-requis et avertissements spécifiques à l'usage d'Ekinops SSE Lite
Pré-requis réseaux
Ekinops SSE Lite étant un produit de sécurité et de filtrage via DOH, l'accès des utilisateurs doit être libre vers internet sur le port 443.
La résolution DNS des points de terminaison nécessaires au fonctionnement d'Ekinops SSE doit pouvoir également être faite sur le port 53.
Inhibition de l'usage de "Secure DNS"
Avertissement spécifique concernant Ekinops SSE Lite
Afin d'assurer le bon fonctionnement d'Ekinops SSE Lite. Il est impératif de suivre les recommandations suivantes :
Désactiver le "Secure DNS" ou le "DNS sécurisé" au niveau système pour laisser l'Agent de poste piloter la communication DNS via DOH.
Désactiver l'usage de "Secure DNS" par tous les navigateurs installés sur les postes des utilisateurs.
S'assurer (via une GPO par ex.) que les utilisateurs ne puissent pas modifier ces paramètres et ne puissent pas installer de navigateurs non-contrôlés