Netskope Threat Protection

Bringen Sie mehrere präventive Schutzebenen, Feeds mit Bedrohungsinformationen, automatisierte IOC-Freigaben, die UEBA Anomalie-Erkennung einschließlich Datenexfiltration, die Remote-Browserisolierung und granulare Richtlinienkontrollen unter Berücksichtigung des Datenkontexts zum Einsatz.

• Mehrere präventive Schutzebenen wie Anti-Malware, Client Traffic Exploit Prevention (CTEP), Heuristik, mit maschinellem Lernen unterstützte Analysen und Analyse von Dokumenten und Skripts vor der Ausführung
• Über 40 gemeinsam genutzte Threat-Intelligence-Feeds zur Erkennung bekannter Bedrohungen
• Bidirektionale automatisierte IOC-Freigabe durch Cloud Threat Exchange (CTE)
• Als Ergänzung Netskope Remote Browser Isolation (RBI) für die Isolierung riskanter Websites und Netskope Cloud Firewall (CFW) zur Sicherung der Ports und Protokolle von Benutzern und Büros
• Erkennung von Anomalien bei der Datenexfiltration zwischen firmeneigenen und privaten Instanzen
• Dekodieren Sie den Cloud-Datenverkehr, um Benutzer, Anwendungen, Instanzen, Risiken, Aktivitäten und Daten zu verstehen, die erkannt und blockiert werden müssen:
  • Gefälschte Formulare, die bei Phishing-Angriffen über die Cloud zum Einsatz kommen
  • Office-Schaddokumente und Schadskripts
  • In der Cloud gehostete Schadsoftware

Decken Sie mithilfe von mehreren Abwehrmaßnahmen wie der Erkennung von Anomalien und Sandboxing mit maschinellem Lernen unbekannte Bedrohungen auf und nutzen Sie umfangreiche Metadaten aus 90 Tagen für Untersuchungen und die Bedrohungsverfolgung.

• Erkennen Sie unbekannte Bedrohungen und Anomalien mithilfe von Sandbox-Analysen, Verhaltensanalysen für Benutzer und Entitäten (User and Entity Behavior Analytics, UEBA), Machine-Learning-Modellen und mehr, um böswillige Aktivitäten (wie Datenexfiltration, Massen-Downloads und gemeinsam genutzte Anmeldeinformationen) zu identifizieren
• Untersuchen und verfolgen Sie Bedrohungen mithilfe von umfangreichen Metadaten aus 90 Tagen für Cloud-Dienste, Anwendungen und Web-Traffic
• Integrieren Sie Bedrohungs- und Vorfallsdaten, um die Effektivität Ihrer Sicherheitsinfrastruktur zu erhöhen, wie z. B. EDR-Lösungen (Endpoint Detection and Response), SIEM-Systeme (Security Incident and Event Management) und SOAR-Lösungen (Security Orchestration and Automation Response).

Profitieren Sie von den Erkenntnissen der Netskope Threat Research Labs, die sich auf die Entdeckung und Analyse neuer Cloud-Bedrohungen spezialisieren, sowie von mehr als 40 gemeinsam genutzten Quellen für Bedrohungsdaten und erreichen Sie so einen minutengenauen Schutz vor Bedrohungen, denen Sie ausgesetzt sind.

• Machen Sie sich die proprietären Bedrohungsdaten von Netskope Threat Research Labs zunutze, einem engagierten Team, das sich auf die Erkennung und Dokumentation neuer Cloud-Bedrohungen konzentriert.
• Ergänzen Sie Ihre Kenntnisse mit mehr als 40 externen Quellen für Bedrohungsdaten sowie benutzerdefinierten IOC-Hashes und URLs aus Ihren internen Bedrohungsdaten.
• Erfahren Sie, wie Cloud-Dienste und -Anwendungen genutzt werden, um veraltete Web- und E-Mail-Schutzmaßnahmen zu untergraben, und warum Richtlinien versagen, die nur den Zugriff gestatten oder verweigern können.
• Entwickeln Sie Richtlinien, die nicht autorisierte Kontoinstanzen im Zusammenhang mit Cloud-Phishing, der Bereitstellung bösartiger Skripts und Malware-Payloads blockieren.

Blockieren oder isolieren Sie Angriffe, bevor sie Schaden anrichten können, und nutzen Sie automatisierten Workflows, um die Auswirkungen bekannter Bedrohungen weiter zu analysieren und rückgängig zu machen. Integrieren und teilen Sie außerdem Bedrohungs- und Vorfallsdaten mit anderen Sicherheitslösungen in Ihrer Infrastruktur, um die Reaktionen zu koordinieren.

• Verhindern Sie bekannte oder vermutete Bedrohungen automatisch mit Optionen zur Warnung, Blockierung oder Quarantäne.
• Nutzen Sie automatisierte Richtlinien und Workflows für Echtzeitmaßnahmen, die die Auswirkungen von Cloud-Bedrohungen beenden oder sogar rückgängig machen.
• Unterstützung zielgerichteter oder breiter Richtlinien für Cloud-Dienste auf der Ebene des Diensts, der Dienstinstanz oder der Dienstkategorie.
• Integration mit Tools von Drittanbietern zur Behebung, wie EDR-Lösungen (Endpoint Detection and Response)), um die Behebung von Vorfällen zu koordinieren.