Da Cyberbedrohungen weiter zunehmen, suchen IT-Sicherheitsteams in Unternehmen nach mehr Transparenz und besserer Kontrolle über ihre einzigartige Risikolandschaft, um eine Reaktionsstrategie zu entwickeln, die über Clouds, Benutzer, Geräte, Anwendungen und Daten hinweg skaliert werden kann.
Während die Einführung einer Zero-Trust-Sicherheitsstrategie seit einiger Zeit ein Kernstück der Sicherheitsentwicklung vieler Unternehmen ist, hat die Integration von Zero Trust in eine Reihe bestehender Technologielösungen zu einer Verlangsamung der Leistung und der Unternehmensproduktivität geführt.
Moderne Herausforderungen in Unternehmen erfordern eine ausgeklügelte Implementierung von Zero Trust
Die Einführung von Multi-Cloud-Infrastrukturen und hybriden Arbeitsmodellen bedeutet, dass Sie Daten dort sperren müssen, wo sie vorhanden sind, und kontrollieren müssen, wie sie fließen.
Implizite vertrauensbasierte Richtlinien mit Burg-und-Burggraben-Abwehr bedeuten, dass Benutzer uneingeschränkten Zugriff erhalten und Sie eine erweiterte Angriffsfläche haben.
Richtlinien mit sehr restriktiven Zugriffskontrollen bedeuten, dass die Benutzerproduktivität beeinträchtigt wird und Sie ein Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit finden müssen.
Eine inkonsistente Richtliniendurchsetzung über verschiedene Arten von Netzwerkverkehr hinweg bedeutet, dass Sie mit unterschiedlichen Ebenen an Transparenz, Sicherheit und Kontrolle zu kämpfen haben.
Veraltete Sicherheitsarchitekturen in Silos bedeuten, dass Ihr Unternehmen unter inkrementeller Netzwerklatenz und langsamer Leistung leidet.
Die Zero Trust Engine ist das Herzstück der Netskope One Platform. Es dekodiert und entschlüsselt den Datenverkehr in Echtzeit und sammelt kontinuierlich Risikotelemetriedaten über Benutzer, Geräte, Anwendungen und Daten, ohne die Leistung der gesamten Transaktion zu beeinträchtigen. Durch die Nutzung dieser Fülle an Informationen bietet es hochpräzise und leistungsstarke Richtlinienkontrollen, die sich in Echtzeit an eine sich ändernde Risikolandschaft anpassen, die Wahrscheinlichkeit von Risikogefährdungen minimieren und gleichzeitig eine schnelle und zuverlässige Benutzererfahrung gewährleisten.
Ohne eine verbesserte Transparenz über eine Reihe von kontextspezifischen Variablen sind IT-Administratoren bei der effektiven Durchsetzung des Zugriffs mit den geringsten Rechten stark eingeschränkt.
Die Risikotelemetriedaten der Zero-Trust-Engine werden unter Verwendung zahlreicher Kontextvariablen über alle Teile der Benutzertransaktion hinweg erfasst, um in Echtzeit die Zugriffsebene zu bestimmen, die gewährt werden sollte. Detaillierte kontextbezogene Einblicke führen außerdem zu hochpräzisen, mehrschichtigen Richtlinienregeln, die IT-Administratoren mithilfe der anpassungsfähigsten Richtlinienkontrollen in großem Umfang bereitstellen können.
Die Präzision der Zero Trust Engine wird durch ihre Schlüsselfunktionen unterstrichen.
){kind=icon}
Die Zero Trust Engine entwickelt in Echtzeit ein vollständiges, detailliertes Risikoprofil jeder Transaktion, einschließlich der einzigartigen „Layer 8“-Transparenz von Netskope, die Einblick in über 50 wichtige Variablen wie Instanz- und Aktionsbewusstsein sowie Verhaltensanomalien bietet und dabei eine der größten Anwendungen nutzt Vertrauens-Repositories der Branche mit über 75.000 Anwendungen.
Die Zero Trust Engine ermöglicht eine ausgefeiltere und nuanciertere Ausführung von Zero Trust und ermöglicht es IT-Administratoren, Risiken zu minimieren, indem sie den Datenverkehr zulassen, die Transaktion blockieren, den Benutzer inline coachen, eine Authentifizierung des Benutzers anfordern, eine Rechtfertigung für eine Aktion anfordern oder den Zugriff von anderen Vorgängen isolieren. Dies ist ein großer Unterschied für IT-Administratoren, die an die herkömmlichen, binären Optionen "Zulassen oder Blockieren" für den Zugriff gewöhnt sind.
Mit kontinuierlichen Eingaben von KI- und ML-Modellen ermöglicht die Zero Trust Engine IT-Administratoren, Richtlinien dynamisch anzupassen, um sich ändernde Geschäftsanforderungen widerzuspiegeln, wenn sich Anwendungen weiterentwickeln, neue hinzukommen und alte außer Betrieb genommen werden.
Die Zero Trust Engine entwickelt in Echtzeit ein vollständiges, detailliertes Risikoprofil jeder Transaktion, einschließlich der einzigartigen „Layer 8“-Transparenz von Netskope, die Einblick in über 50 wichtige Variablen wie Instanz- und Aktionsbewusstsein sowie Verhaltensanomalien bietet und dabei eine der größten Anwendungen nutzt Vertrauens-Repositories der Branche mit über 75.000 Anwendungen.
Die Zero Trust Engine ermöglicht eine ausgefeiltere und nuanciertere Ausführung von Zero Trust und ermöglicht es IT-Administratoren, Risiken zu minimieren, indem sie den Datenverkehr zulassen, die Transaktion blockieren, den Benutzer inline coachen, eine Authentifizierung des Benutzers anfordern, eine Rechtfertigung für eine Aktion anfordern oder den Zugriff von anderen Vorgängen isolieren. Dies ist ein großer Unterschied für IT-Administratoren, die an die herkömmlichen, binären Optionen "Zulassen oder Blockieren" für den Zugriff gewöhnt sind.
Mit kontinuierlichen Eingaben von KI- und ML-Modellen ermöglicht die Zero Trust Engine IT-Administratoren, Richtlinien dynamisch anzupassen, um sich ändernde Geschäftsanforderungen widerzuspiegeln, wenn sich Anwendungen weiterentwickeln, neue hinzukommen und alte außer Betrieb genommen werden.
Die Single-Pass-Architektur der Zero Trust Engine stellt sicher, dass der gesamte Datenverkehr, der aus jeder Benutzertransaktion generiert wird, schnell dekodiert, entschlüsselt und dann von einer Reihe von Kontrollen gescannt wird, um Risiken zu bewerten und zu mindern, bevor er zum Ziel weitergeleitet wird. Die Zero Trust Engine wird durch branchenführende SLAs unterstützt und entschlüsselt den Datenverkehr innerhalb von Millisekunden nur einmal und verschlüsselt sie erneut, wodurch Benutzer reibungslos mit dem Web, der Cloud oder privaten Anwendungen verbunden werden, die Leistung beschleunigt und das volle Produktivitätspotenzial der hybriden Belegschaft freigesetzt wird.
Die Zero Trust Engine arbeitet blitzschnell und bietet aufgrund einiger wichtiger Eigenschaften eine zuverlässige Ausfallsicherheit.
Die Zero Trust Engine hebt sich von anderen Branchenlösungen durch ihre einzigartige Fähigkeit ab, große Mengen an SSL-Datenverkehr zu entschlüsseln und erneut zu verschlüsseln und JSON – die Sprache der Cloud – vollständig zu dekodieren. Im Gegensatz zu einigen Lösungen, die nur einen Teil des Datenverkehrs entschlüsseln oder decodieren, bietet die Zero Trust Engine die Entschlüsselung und Dekodierung des gesamten Datenverkehrs in Echtzeit, ohne die Benutzererfahrung zu beeinträchtigen.
Im Gegensatz zu anderen Sicherheitslösungen mit fragmentierten Sicherheitskontrollen stellt die Zero Trust Engine sicher, dass eine gründliche Sicherheitsüberprüfung nicht auf Kosten der Latenz geht, da sie eine Reihe von Sicherheitsüberprüfungen in Echtzeit in weniger als 15 Millisekunden durchführt.
Netskope NewEdge ist die größte private Sicherheits-Cloud mit ultraschnellen Zugangspunkten für Benutzer und Büros zur Verbindung mit der Netskope One-Plattform und der Zero Trust Engine. Darüber hinaus unterhält NewEdge umfangreiche Peering-Beziehungen mit den weltweit führenden Web- und Cloud-Anbietern, um die niedrigste End-to-End-Latenz zu gewährleisten.
Die Zero Trust Engine hebt sich von anderen Branchenlösungen durch ihre einzigartige Fähigkeit ab, große Mengen an SSL-Datenverkehr zu entschlüsseln und erneut zu verschlüsseln und JSON – die Sprache der Cloud – vollständig zu dekodieren. Im Gegensatz zu einigen Lösungen, die nur einen Teil des Datenverkehrs entschlüsseln oder decodieren, bietet die Zero Trust Engine die Entschlüsselung und Dekodierung des gesamten Datenverkehrs in Echtzeit, ohne die Benutzererfahrung zu beeinträchtigen.
Im Gegensatz zu anderen Sicherheitslösungen mit fragmentierten Sicherheitskontrollen stellt die Zero Trust Engine sicher, dass eine gründliche Sicherheitsüberprüfung nicht auf Kosten der Latenz geht, da sie eine Reihe von Sicherheitsüberprüfungen in Echtzeit in weniger als 15 Millisekunden durchführt.
Netskope NewEdge ist die größte private Sicherheits-Cloud mit ultraschnellen Zugangspunkten für Benutzer und Büros zur Verbindung mit der Netskope One-Plattform und der Zero Trust Engine. Darüber hinaus unterhält NewEdge umfangreiche Peering-Beziehungen mit den weltweit führenden Web- und Cloud-Anbietern, um die niedrigste End-to-End-Latenz zu gewährleisten.
Eine SASE-Lösung, der wichtige Netzwerk- und Sicherheitskontrollen fehlen, ist einfach nicht in der Lage, das Versprechen von Zero Trust zu erfüllen. Die Zero Trust Engine ist das Herzstück von Netskope One, unserer vollständig integrierten SASE-Plattform, die unser umfassendes Portfolio an SSE- und SD-WAN-Lösungen zusammenführt und umfassende Daten- und Bedrohungsschutzfunktionen für Web-, Cloud- und private Anwendungen bietet.
Einige verschiedene Elemente kommen zusammen, um die Zero Trust Engine umfassend zu machen.
Unser Plattformansatz für SASE stellt sicher, dass sich kontinuierliches adaptives Vertrauen mühelos und konsistent über Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA), Cloud Firewall (FWaaS) und Software Defined WAN (SD-) erstreckt. WAN-Dienste, die keine Sicherheitslücken hinterlassen und die Komplexität fragmentierter Lösungen reduzieren.
Mit über 3000 fortschrittlichen Datenklassifikatoren und 20 patentierten KI/ML-Erkennungstechniken überwachen unsere Bedrohungs- und Datenschutzlösungen sensible Daten, Web- und SaaS-Datenverkehr, einschließlich Dateninteraktionen mit KI-Chatbots. Die Engine analysiert Muster und Verhaltensweisen zwischen Benutzern und Netzwerkverkehr, um eine Grundlage für normales Verhalten zu schaffen und eine breite Palette von ausweichenden und noch nie dagewesenen Bedrohungen zu identifizieren. Unsere neuesten SkopeAI-Innovationen schützen sensible Daten vor KI-gesteuerter Offenlegung, indem sie verwendete GenAI-Apps klassifizieren und sicher aktivieren und KI-gesteuerte Bedrohungen blockieren.
Unsere enge Integration mit Ökosystempartnern, darunter führende XDR-, SIEM- und IAM-Anbieter, trägt dazu bei, vollständige Zero-Trust-Architekturen bereitzustellen, die in Bezug auf Vollständigkeit das übertreffen, was eine einzelne Anbieterlösung bieten kann.
Unser Plattformansatz für SASE stellt sicher, dass sich kontinuierliches adaptives Vertrauen mühelos und konsistent über Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA), Cloud Firewall (FWaaS) und Software Defined WAN (SD-) erstreckt. WAN-Dienste, die keine Sicherheitslücken hinterlassen und die Komplexität fragmentierter Lösungen reduzieren.
Mit über 3000 fortschrittlichen Datenklassifikatoren und 20 patentierten KI/ML-Erkennungstechniken überwachen unsere Bedrohungs- und Datenschutzlösungen sensible Daten, Web- und SaaS-Datenverkehr, einschließlich Dateninteraktionen mit KI-Chatbots. Die Engine analysiert Muster und Verhaltensweisen zwischen Benutzern und Netzwerkverkehr, um eine Grundlage für normales Verhalten zu schaffen und eine breite Palette von ausweichenden und noch nie dagewesenen Bedrohungen zu identifizieren. Unsere neuesten SkopeAI-Innovationen schützen sensible Daten vor KI-gesteuerter Offenlegung, indem sie verwendete GenAI-Apps klassifizieren und sicher aktivieren und KI-gesteuerte Bedrohungen blockieren.
Unsere enge Integration mit Ökosystempartnern, darunter führende XDR-, SIEM- und IAM-Anbieter, trägt dazu bei, vollständige Zero-Trust-Architekturen bereitzustellen, die in Bezug auf Vollständigkeit das übertreffen, was eine einzelne Anbieterlösung bieten kann.
Das Einschränken von Benutzern mit starren und redundanten Sicherheitsrichtlinien kann die Leistung und Benutzerproduktivität beeinträchtigen und letztendlich die Sicherheitsrisiken erhöhen, da betroffene Benutzer immer nach Möglichkeiten suchen, diese Maßnahmen zu umgehen.
Die Zero Trust Engine ermöglicht es Benutzern, einen unterbrechungsfreien, sicheren Zugriff auf Anwendungen und Ressourcen ohne Leistungseinbußen zu ermöglichen und gleichzeitig eine proaktive Rolle bei der Sicherheit des Unternehmens zu spielen.
Die Sicherheitsverbesserungsoptionen der Zero Trust Engine wie Step-up-Authentifizierung oder Remote Browser Isolation (RBI)-Rendering ermöglichen Benutzern den Zugriff auf Ressourcen mit Kontext mit höherem Risiko, indem sie das Sicherheitsniveau dynamisch erhöhen.
Die Zero-Trust-Engine bietet Benutzer-Coaching in Echtzeit, sowohl web- als auch clientbasiert , um sie dabei zu unterstützen, bessere Sicherheitsentscheidungen zu treffen.
Die User and Entity Behavior Analytics (UEBA) der Zero-Trust-Engine verwendet über 50 trainierte Modelle mit 100+ Detektoren aus der Inline- und API-Inspektion, um normale Verhaltensmuster aus internen Baselines von denen zu unterscheiden, die sich aus böswilligen Insidern und externen Bedrohungsvektoren ergeben.
Die Sicherheitsverbesserungsoptionen der Zero Trust Engine wie Step-up-Authentifizierung oder Remote Browser Isolation (RBI)-Rendering ermöglichen Benutzern den Zugriff auf Ressourcen mit Kontext mit höherem Risiko, indem sie das Sicherheitsniveau dynamisch erhöhen.
Die Zero-Trust-Engine bietet Benutzer-Coaching in Echtzeit, sowohl web- als auch clientbasiert , um sie dabei zu unterstützen, bessere Sicherheitsentscheidungen zu treffen.
Die User and Entity Behavior Analytics (UEBA) der Zero-Trust-Engine verwendet über 50 trainierte Modelle mit 100+ Detektoren aus der Inline- und API-Inspektion, um normale Verhaltensmuster aus internen Baselines von denen zu unterscheiden, die sich aus böswilligen Insidern und externen Bedrohungsvektoren ergeben.
| Ihre Vorteile | Warum es wichtig ist |
| Minimierung der administrativen Komplexität durch eine integrierte Plattform | Sie erhalten konsolidierte Netzwerk- und Sicherheitslösungen, um Kosten zu senken und eine einzige Konsole und ein einheitliches Richtlinien-Framework für eine höhere betriebliche Effizienz bereitzustellen. |
| Beseitigt implizites Vertrauen durch adaptiven Zugriff und konsistente Richtliniendurchsetzung über alle Kanäle hinweg | Sie können granulare Kontrollen auslösen, die auf einem tiefen Verständnis von Kontext und Inhalt für den gesamten untersuchten Web- und Cloud-Datenverkehr basieren, um leistungsstarke, präzise und konvergente Richtlinienkontrollen für Web-, Cloud- und private Anwendungen durchzusetzen. |
| Reduziert Risiken durch kontinuierlichen Bedrohungs- und Datenschutz | Sie profitieren von branchenführendem Bedrohungs- und Datenschutz für Web-, Cloud- und private Anwendungen, um das Risiko von Sicherheitsverletzungen oder Datenverlustvorfällen mit umfassender Risikobewertung in Echtzeit und Vertrauensbewertung von unübertroffener Breite (75k+ Apps) und Tiefe (50+ Attribute) zu reduzieren. |
| Ermöglicht eine nahtlose Benutzererfahrung mit On-Demand-Isolierung | Mithilfe der Ziel- und erweiterten RBI-Funktionen (Remote Browser Isolation) der Engine können Sie das Surfen in riskanten oder nicht genehmigten Webkategorien kontextabhängig isolieren, ohne die Benutzerproduktivität zu beeinträchtigen. |
| Ermöglicht erweiterte Untersuchungen | Sie sammeln umfangreiche Metadaten für Analysen und erhalten eine bessere Transparenz für Untersuchungen und die Reaktion auf Vorfälle, da die Zero Trust Engine alle Arten von Datenverkehr von Anwendungen, Cloud-Diensten und dem Internet dekodiert. |
Wir haben uns für Netskope und gegen andere Anbieter entschieden, weil es einfach eine ausgereiftere SSE-Plattform mit einem besseren langfristigen Plan zu sein scheint.
Dank NetskopeAnwendungs- und Risikoanalyse konnten wir die Zugriffsbeschränkungen verschärfen, basierend auf dem Risiko der Anwendungen selbst und den rollenbasierten Profilen der Benutzer, die darauf zugreifen.
Netskope One SSE basiert auf der Netskope One Plattform, die unübertroffene Transparenz sowie Echtzeit-Daten- und Bedrohungsschutz beim Zugriff auf Cloud-Dienste, Websites und private Apps von überall und mit jedem Gerät bietet.
Die Zero Trust Engine ist das „Gehirn“ der Netskope One Plattform. Im Gegensatz zu herkömmlichen, nachträglich hinzugefügten Sicherheitslösungen, die Latenz und Richtlinienlücken verursachen, handelt es sich bei dieser Engine um eine Single-Pass-Architektur. Es entschlüsselt, dekodiert und prüft den gesamten Datenverkehr in einem einheitlichen Ablauf – und wendet dabei gleichzeitig detaillierte Kontrollen über Web-, Cloud- und private Anwendungen an, ohne mehrere redundante Prüfschritte.
+2
Die Layer-8-Sichtbarkeit ist der tiefe Anwendungsschichtkontext von Netskope , der weit über die Standard-Netzwerkmetadaten hinausgeht. Die Engine erfasst über 50 Variablen pro Transaktion, darunter die Instanzerkennung (Unterscheidung zwischen persönlichem und geschäftlichem Slack) und spezifische Aktionen (wie „Hochladen“ vs. „Ansehen“). Dies ermöglicht präzise Risikobewertungen für über 75.000 Anwendungen.
Anstatt einer binären „Erlauben oder Blockieren“-Entscheidung beim Login arbeitet die Engine in Echtzeit. Es überwacht kontinuierlich Signale von Benutzern, Geräten und Apps. Wenn der Risikoscore eines Benutzers plötzlich stark ansteigt – beispielsweise durch den Versuch, sensible Daten von einem ungewöhnlichen Ort herunterzuladen – kann die Engine dynamisch reagieren und während der Sitzung eine zusätzliche Authentifizierung oder Remote Browser Isolation (RBI) auslösen.
Nein. Aufgrund seiner Single-Pass-Architektur führt die Engine alle Sicherheitsscans (DLP, Bedrohungsschutz usw.) gleichzeitig durch. Es wird durch branchenführende SLAs unterstützt und verarbeitet entschlüsselte Transaktionen in weniger als 50 ms und nicht entschlüsselte Transaktionen in weniger als 10 ms. Dies gewährleistet eine gründliche Sicherheitsprüfung ohne den bei herkömmlichen Sicherheitssystemen üblichen „Engpass“-Effekt.
Ja. Die Zero Trust Engine bildet die Grundlage für Netskope Private Access (ZTNA), das herkömmliche VPNs durch direkten Zugriff mit minimalen Berechtigungen ersetzt. Die Anwendungen bleiben vor dem öffentlichen Internet verborgen, und die Benutzer werden nur mit den spezifischen Ressourcen verbunden, zu deren Zugriff sie berechtigt sind. Dadurch wird Ihre Angriffsfläche deutlich verringert und die mit VPN-Backhauling verbundene Leistungsverzögerung beseitigt.
