Garantissez un accès sécurisé et protégez les données critiques de l’entreprise avec Zscaler Browser Isolation. Ce cours explore la manière dont le contenu Web est isolé dans les navigateurs conteneurisés, fournissant un contrôle granulaire sur l’isolation et renforçant la sécurité contre l’exfiltration des données.

Acquis suite à la formation

Identifier les défis actuels en matière de cybersécurité et de perte de données

Comprendre comment Browser Isolation contribue à améliorer la protection et à augmenter la productivité

Décrire Browser Isolation et ses principales fonctionnalités

Répertorier les cas d’utilisation de la protection contre les cybermenaces et les pertes de données auxquels répond Browser Isolation

Décrire comment configurer les profils et les politiques d’isolation dans ZIA et ZPA

Expliquer comment le portail utilisateur 2.0 sécurise l’accès Web aux applications SaaS et privées pour les terminaux BYOD/non gérés

Identifier l’expérience d’isolation du navigateur pour les utilisateurs de ZIA et ZPA

Plan du cours

Introduction

État actuel des cybermenaces et des fuites de données

Défis de sécurité posés par les cybermenaces et les fuites de données
Pourquoi Browser Isolation est nécessaire
Améliorer la protection et augmenter la productivité
Cas d’utilisation de Browser Isolation

Présentation de Browser Isolation

Qu’est-ce que Browser Isolation ?
Cloud Browser Isolation

Browser Isolation pour la protection contre les cybermenaces

Protection contre les cybermenaces
Zscaler Browser Isolation est intégré de manière unique à Zscaler Zero Trust Exchange.
Les politiques binaires risquent d’être trop permissives ou trop restrictives.
Isoler les contenus Internet à risque pour maintenir la sécurité et la productivité
Identification des domaines suspects
Rendu sécurisé des documents et désarmement du contenu actif
Atténuer dynamiquement les risques commerciaux en isolant les utilisateurs et les appareils à risque
Présentation de la politique dynamique basée sur le risque
Booster la productivité des utilisateurs et des administrateurs

Browser Isolation pour la protection des données

Browser Isolation : protection des données
Se protéger contre la perte de données dans les scénarios d’entreprise les plus courants
Contrôles de type VDI avec Browser Isolation et PRA
Accès SaaS non géré et applications Web privées
Réduire la dépendance au VDI

Profils d’isolation et fonctionnalités de Browser Isolation

Profil d’isolation : ce qu’il faut savoir
Configuration des profils d’isolation
Bannières de marque personnalisées
Contrôles de sécurité et de protection des données
Principales fonctionnalités de contrôle de sécurité
Mode débogage de session
Rendu de type de fichier natif étendu en isolation
Rendu de type de fichier étendu en isolation
Persistance des cookies
Rendu et conversion de fichiers Office en PDF
Imprimer depuis l’isolation
Contrôle du presse-papiers et du transfert de fichiers
Certificats CA personnalisés
Filigrane
CDR niveau 3 – intégration avec Votiro
Liens profonds vers les applications
Mode Turbo

Configuration de Browser Isolation sur ZIA pour la protection contre les menaces

Améliorer la cybersécurité grâce à Browser Isolation
Politique de contrôle granulaire
Browser Isolation cloud entièrement intégré à ZIA
Flux de trafic et intégration
Application des politiques sur ZIA Service Edge pour le trafic isolé
Intégration de Cloud Sandbox avec l’isolation
Configuration des politiques d’isolation
La journalisation de Browser Isolation s’effectue dans ZIA/ZPA.
Tableau de bord de Browser Isolation (rapports ZIA interactifs)

Configuration de Browser Isolation sur ZPA pour la protection des données

Accès sans agent sécurisé aux applications pour le BYOD et le B2B
Isoler les applications Web privées
Isoler les applications Web SaaS
Le flux de bout en bout
Conception des politiques conditionnelles d’IdP
Configuration du profil d’isolation de ZPA
Accès SaaS non géré
Browser Isolation avec ZPA

Expérience de l’utilisateur final relative à Browser Isolation

Deux modes d’expérience d’isolation
Aperçu de la session d’isolation
Expérience utilisateur mobile

Présentation du laboratoire pratique

Prérequis

Browser Isolation (EDU-233) - Formation en ligne

Compétence

Description

Le laboratoire Browser Isolation (EDU-233) permet aux étudiants de mettre en pratique les compétences qu’ils ont acquises dans la partie de formation en ligne. Les étudiants acquerront une compréhension approfondie de la fonctionnalité Zscaler Browser Isolation, de ses cas d’utilisation et de la gamme de contrôles de sécurité qu’elle peut appliquer.

Durée

1,5 heure

Action liée à la politique

Laboratoire autoguidé

Critères de réussite

Réaliser tous les exercices du laboratoire

Langue disponible

Anglais

Prix par place

1 crédit ou 300 dollars

Aperçu du laboratoire

Laboratoire 1 : Sécurisation de l’accès à Internet

Examiner la politique d’inspection SSL et vérifier le déchiffrement SSL

Laboratoire 2 : Gestion des bases de Browser Isolation

Créer des profils d’isolation

Laboratoire 3 : Gestion de Smart Browser Isolation en un clic

Configurer Smart Browser Isolation
Tester Smart Browser Isolation

Laboratoire 4 : Utilisation d’Isoler en tant qu’action dans les politiques de filtrage d’URL

Configurer les politiques de filtrage d’URL avec Isoler en tant qu’action
Tester Isoler en tant qu’action dans les politiques de filtrage d’URL

Laboratoire 5 : Utilisation d’Isoler en tant qu’action dans les politiques de contrôle des applications cloud

Configurer les politiques de Cloud App Control avec Isoler en tant qu’action
Tester Isoler en tant qu’action dans les politiques Cloud App Control

Laboratoire 6 : Inspection des journaux de Cloud Browser Isolation

Vérifier les détails du journal

Laboratoire 7 : Application des contrôles d’isolation des documents

Activer l’affichage des documents et les contrôles de sécurité pour votre profil d’isolation
Tester l’affichage des documents en isolation

Laboratoire 8 : Protection contre les menaces potentielles de type « zero day » avec l’isolation des fichiers de documents + Cloud Sandbox

Activer Cloud Sandbox + isolation
Tester la configuration

Laboratoire 9 : Gestion de l’expérience d’isolation du navigateur dans le navigateur

Activer le navigateur dans le navigateur pour votre profil d’isolation
Tester la configuration

Laboratoire 10 : Sécurisation de l’accès aux applications SaaS depuis les appareils BYOD/non gérés - Portail utilisateur 2.0 (protection des données) utilisant ZPA

Créer un profil d’isolation et activer la redirection du trafic Internet via ZIA
Ajouter une application SaaS dans le segment d’application
Créer des politiques d’accès et d’isolation
Publier le lien M365 vers le portail utilisateur
Créer une configuration DNS (enregistrements CNAME)
Configurer l’accès conditionnel du fournisseur d’identité (IdP)

Laboratoire 11 : Sécurisation de l’accès aux applications privées à partir d’appareils non gérés - Isolation ZPA (protection des données)

Configurer les politiques d’isolation dans ZPA
Tester les politiques d’isolation pour les applications privées

Synthèse

Détails de l’examen de certification

Prérequis

Browser Isolation (EDU-233) - Laboratoire autoguidé

Durée

45 minutes

Format du test

20 questions à choix multiples

Langue(s) disponible(s)

Anglais

Prix par tentative

1 crédit ou 300 dollars

Obtenir la certification

Browser Isolation (EDU-233)

Architecte de la sécurité, analyste/ingénieur/architecte de la protection de l’information, analyste du risque et de la conformité, opérateur informatique/sécurité/réseau

Maintenir la sécurité et la productivité des utilisateurs

Clients

Partenaires

Secteur public