BYOD 與外包人員
議題 09・存取與裝置
非受管裝置不能裝代理，怎麼管？
非受管裝置無法納管，卻要存取公司資料：外包與 BYOD 讓資料可被複製、列印或截圖帶走，而傳統 VPN 與 VDI 成本高。
您是否也遇到
- 外包用自己的電腦存取內部系統
- VDI 成本與維運負擔高
- 個人與公司瀏覽混在一起
業界調查
80%
組織使用非受管裝置／BYOD（Cybersecurity Insiders）
資料來源
出處：netskope.com/products/enterprise-browser（數據為官網引用的第三方研究，非產品規格）；docs.netskope.com/en/enterprise-browser-faqs
議題 9・互動模擬
外包在自己的電腦上，能對資料做什麼
打開或關閉三個控制點，切換裝置與動作，看這個動作的路徑與結果。改任何設定都會自動重播。
預設情境（裝置：外包自有、動作：複製貼上）。
控制點全部關閉時：資料已被複製帶走（外包自有裝置，無任何限制）。
控制點全部開啟時：複製貼上被禁止（在 02 Enterprise Browser 被處理）。
- 01 身分與存取 ZTNA 整合 NPA；無代理瀏覽器存取 先收斂「能連到哪裡」。
- 02 Enterprise Browser 動作控制 控制複製、貼上、列印、截圖、螢幕分享、剪貼簿、浮水印 再收斂「連上之後能做什麼」。不需完整代理與企業 VPN。
- 03 DLP 下載檢查 與 Enterprise Browser、SWG、CASB 共用政策 允許的下載也要檢查內容。
示意模擬，不代表實測數據；實際效果依授權、部署與政策設定而定。
NETSKOPE 怎麼控制
三個做法，讓非受管裝置能看、不能帶走
-
Enterprise Browser 作為受管瀏覽器
不需完整代理與企業 VPN。
-
控制複製、貼上、列印、截圖、螢幕分享與浮水印
並套用 DLP 與威脅政策。
-
個人與工作分離
只給指定應用的存取。
可稽核佐證與成果指標
稽核問起來，拿得出什麼
-
存取紀錄
非受管裝置存取的事件紀錄
-
動作阻擋紀錄
動作控制（複製、列印、截圖）的阻擋事件
-
指標建議
建議追蹤的成果指標：非受管裝置存取的應用數、外包可下載的檔案數、VDI 授權數變化