L'accès aux sites web externes doit être géré pour réduire l'exposition aux contenus malveillants.
Le filtrage web se contourne facilement (VPN, proxys, DNS chiffré) et exige une surveillance intrusive du trafic incompatible avec le RGPD. Nous sécurisons plutôt ce qui compte vraiment : l'accès à vos systèmes internes.
Plutôt que des listes noires de sites, nous contrôlons l'accès en fonction de l'identité. La protection se fait au niveau des données, pas du périmètre.
Les applications exposées publiquement peuvent être limitées à la communication avec des services approuvés. Toute requête sortante vers un service non approuvé est alors bloquée et enregistrée sous forme de métrique de paquets rejetés, ce qui révèle les comportements non autorisés ou les attaques potentielles.