Olfeo SaaS Lite
Introduction
Olfeo SaaS Lite est une solution de sécurité web basée dans le cloud, proposée sous forme de service similaire à Olfeo SaaS.
Olfeo SaaS Lite agit comme une passerelle de sécurité en fournissant des requêtes DNS appropriées en fonction de règles de filtrage. Olfeo SaaS Lite authentifie et applique vos politiques de filtrage avant de transmettre à l'utilisateur un résultat et de journaliser la requête faite. Si la destination est interdite par les politiques de sécurité on renvoie à l'utilisateur une résolution IP correspondant à un serveur de blocage contrôlé par Olfeo SaaS Lite.
Voici une représentation schématique du fonctionnement d'Olfeo SaaS Lite :
Olfeo SaaS Lite vs Olfeo SaaS
De par leur nature, les produits Olfeo SaaS Lite et Olfeo SaaS sont différents et ne s'adressent pas aux mêmes publics.
Le tableau récapitulatif ci-dessous détaille les différences entre les deux produits:
Pré-requis et avertissements spécifiques à l'usage d'Olfeo SaaS Lite
Pré-requis réseaux
Olfeo SaaS Lite étant un produit de sécurité et de filtrage via DOH, l'accès des utilisateurs doit être libre vers internet sur le port 443.
La résolution DNS des points de terminaison nécessaires au fonctionnement d'Olfeo SaaS doit pouvoir également être faite sur le port 53.
Inhibition de l'usage de "Secure DNS"
Avertissement spécifique concernant Olfeo SaaS Lite
Afin d'assurer le bon fonctionnement d'Olfeo SaaS Lite. Il est impératif de suivre les recommandations suivantes :
Désactiver le "Secure DNS" ou le "DNS sécurisé" au niveau système pour laisser l'Agent de poste piloter la communication DNS via DOH.
Désactiver l'usage de "Secure DNS" par tous les navigateurs installés sur les postes des utilisateurs.
S'assurer (via une GPO par ex.) que les utilisateurs ne puissent pas modifier ces paramètres et ne puissent pas installer de navigateurs non-contrôlés