Public-Cloud-Sicherheitslösungen

Funktionen und
Vorteile

Netskope kann über mehrere Clouds verteilte Assets kontinuierlich überwachen und absichern. Über eine zentrale Konsole können Sie Risiken reduzieren und die Compliance überwachen.

Kontinuierliche Sicherheitsbewertung

Verwenden Sie eine einzige, intuitive Konsole zur Überwachung und Prüfung der Sicherheitskonfigurationen, Ressourcen und Dienste in mehreren Public Clouds.

Überwacht und kontrolliert kontinuierlich Ihre Cloudkonfigurationen anhand der Branchenstandards, CIS-Benchmarks und behördlichen Regelwerke (z. B. NIST, PCI-DSS und HIPAA).
Kombiniert API-basierten Schutz und Inline-Schutz in Echtzeit zur Absicherung von Public Clouds.
Ermöglicht die rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC) für spezifische Anwendungsfälle.
Identifiziert häufig auftretende Fehlkonfigurationen, die unbeabsichtigt Ressourcen für das Internet aufdecken und sie anfällig für Angriffe machen könnten, und kann diese automatisch beheben
Automatisierte Workflows und Expertenempfehlungen zur Verbesserung des Sicherheitsstatus und zur Gewährleistung der Compliance
Vordefinierte und kundenspezifische Compliance-Berichte für Auditoren und interne Teams
Bietet eine einzige Konsole mit vereinheitlichten Richtlinienkontrollen für AWS, Azure und GCP.

Erweiterte Prävention vor Datenverlust (DLP)

Identifizieren und schützen Sie vertrauliche Daten in Ihren AWS-, Azure- und GCP-Clouds. Überwachen und kontrollieren Sie Daten während der Übertragung von einem Cloudservice zum anderen, um die Transparenz in Cloud-nativen Audit-Protokollen, VPC-Flow-Protokollen und anderen Datenquellen zu erhöhen.

Schutz der Daten bei der Speicherung und Übertragung
Mit vordefinierten Compliance-Vorlagen für behördliche Vorschriften und Best Practices
Verwendet über 3.000 sprachunabhängige Datenidentifikatoren zur Prüfung von mehr als 1.500 Dateitypen
Identifiziert und blockiert alle Versuche von Benutzern, Daten in einen nicht verwalteten Speicher-Bucket oder Blob hochzuladen, sei es über die Benutzeroberfläche des Cloud-Anbieters oder durch Ausführen eines Kopier- und Synchronisierungsprogramms in der CLI (siehe Demo).
Einspeisung von API-basierten Erkenntnissen in die Inline-Durchsetzung von Richtlinien für die Netskope Security Cloud
Einschließlich Fingerabdruckmethode mit Datei oder ausführbarem Programm und optischer Zeichenerkennung (Optical Character Recognition, OCR)
Exakter Datenabgleich für strukturierte Inhalte
Hocheffiziente Klassifizierung von Dokumenten und Bildern mit maschinellem Lernen

Schutz vor Insider-Bedrohungen

Erkennt und blockiert mit einer einzigartigen Kombination aus API- und Inline-Steuerung Bedrohungen und Exfiltrationen durch böswillige Insider.

Sorgt für die Erstellung und Durchsetzung von Richtlinien, die eine Exfiltration von Daten aus professionell verwalteten Datenspeicherservices in persönliche und nicht verwaltete Speicherservices verbieten.
Wehrt mit UEBA Insider-Bedrohungen wie Datenexfiltration, kompromittierte Anmeldedaten und Malware ab.
Erkennt und verhindert risikobehaftete Aktivitäten und Anomalien wie Massen-Downloads oder Datenvervielfältigung – über die AWS-Konsole, CLI oder Apps von Drittanbietern.
Ermöglicht das Kopieren/Synchronisieren von Buckets, die „Unternehmenseigentum“ sind.
Blockiert das Kopieren/Synchronisieren von Buckets, die nicht „Unternehmenseigentum“ sind, oder schränkt es ein.

Schutz vor fortschrittlichen Bedrohungen (ATP, Advanced Threat Protection)

Mit der mehrschichtigen Bedrohungserkennung, die einen statischen und dynamischen Virenschutz, Malware-Bekämpfung, Verhaltensanalysen natürlicher und juristischer Personen (User and Entity Behavior Analytics, UEBA), heuristische Analysen, Sandbox-Analysen und vieles mehr beinhaltet, können Sie schwer erkennbare, technisch hochentwickelte Angriffe aufdecken.

Automatisierte Richtlinien und Workflows für Echtzeitmaßnahmen, um die Auswirkungen von Cloud-Bedrohungen zu beenden oder rückgängig zu machen
Wird von den Netskope Threat Research Labs erweitert und ständig aktualisiert
Vollständige Dateiprüfungen in Echtzeit, um Malware zu erkennen und zu blockieren
Umfangreiche Metadaten für SOC-Untersuchungen und Threat Hunting
Beschleunigt und vereinfacht die Bedrohungserkennung durch Anomalieerkennung mit maschinellem Lernen.
Nutzt mehr als 40 Threat Intelligence (TI) -Feeds sowie benutzerdefinierte IOC-Hash- und URL-Feeds und teilt TI über STIX/TAXII-Formate
Offene REST-API für EDR, SIEM, SOAR und Integrationen von Drittanbietern

Inline-Transparenz und Kontrolle in Echtzeit

Überwachen und schützen Sie Ihre Public-Cloud-Ressourcen in Echtzeit mithilfe granularer Kontrollen, die den Zugriff zwischen verwalteten und nicht verwalteten „Shadow IaaS“ -Services identifizieren und einschränken.

Verbessert den Überblick über Cloud- und Datenaktivitäten durch eine Kombination aus Echtzeit- und API-Kontrollen
Entschlüsselt Aktivitäten in Echtzeit mithilfe der Netskope Zero Trust Engine und legt Einschränkungen auf Aktivitätsebene für Benutzer, Gruppen und Organisationseinheiten (OUs) in über 80 öffentlichen Cloud-Diensten fest
Bietet Transparenz und volle Kontrolle bei Aktionen, die über die Management-Konsole des Cloud-Anbieters oder CLI ausgeführt werden

Sicherer Zugriff auf private Anwendungen

Sichern Sie den Zugriff auf Anwendungen in Ihren Public Clouds mithilfe von ZTNA (Zero Trust Network Access) -Funktionen, um die öffentliche Exposition privater Anwendungen zu verringern und gleichzeitig zu vermeiden, dass der Zugriff über ein Unternehmensrechenzentrum ineffizient „Hairpin“ zurückgeholt werden muss.

Sichere Konnektivität zwischen den Geräten von Remote-Benutzern und privaten Anwendungen über TLS-Tunnel (v1.3) mit End-to-End-Verschlüsselung
Unterstützt mehrere Anwendungszugriffsmethoden, einschließlich browserbasierter (z. HTTP/HTTPS) und Nicht-Web-/Thick-Anwendungen (z. B. SSH, RDP)
Sorgt dafür, dass nur authentifizierte und autorisierte Benutzer auf ausgewählte private Anwendungen zugreifen
Verbessert durch eine Integration mit Microsoft Active Directory und SSO-Anbietern (Single Sign-on) das Verständnis von Benutzern, Gruppen und Organisationseinheiten.
Stellt sicher, dass nur verwaltete Unternehmensgeräte, die bestimmte Sicherheitskriterien erfüllen, auf private Anwendungen zugreifen können
Stellt granulare Inline-Richtlinien bereit, die anhand folgender Kriterien den Zugriff auf private Anwendungen beschränken oder zulassen: Benutzer, Gruppe oder OU, Geräteklassifizierung und Betriebssystem.
Bietet optimales Routing durch das Netskope NewEdge-Netzwerk – eine skalierbare globale Netzwerkinfrastruktur mit geringer Latenz und hoher Kapazität

Verwenden Sie eine einzige, intuitive Konsole zur Überwachung und Prüfung der Sicherheitskonfigurationen, Ressourcen und Dienste in mehreren Public Clouds.

Überwacht und kontrolliert kontinuierlich Ihre Cloudkonfigurationen anhand der Branchenstandards, CIS-Benchmarks und behördlichen Regelwerke (z. B. NIST, PCI-DSS und HIPAA).
Kombiniert API-basierten Schutz und Inline-Schutz in Echtzeit zur Absicherung von Public Clouds.
Ermöglicht die rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC) für spezifische Anwendungsfälle.
Identifiziert häufig auftretende Fehlkonfigurationen, die unbeabsichtigt Ressourcen für das Internet aufdecken und sie anfällig für Angriffe machen könnten, und kann diese automatisch beheben
Automatisierte Workflows und Expertenempfehlungen zur Verbesserung des Sicherheitsstatus und zur Gewährleistung der Compliance
Vordefinierte und kundenspezifische Compliance-Berichte für Auditoren und interne Teams
Bietet eine einzige Konsole mit vereinheitlichten Richtlinienkontrollen für AWS, Azure und GCP.

Schutz der Daten bei der Speicherung und Übertragung
Mit vordefinierten Compliance-Vorlagen für behördliche Vorschriften und Best Practices
Verwendet über 3.000 sprachunabhängige Datenidentifikatoren zur Prüfung von mehr als 1.500 Dateitypen
Identifiziert und blockiert alle Versuche von Benutzern, Daten in einen nicht verwalteten Speicher-Bucket oder Blob hochzuladen, sei es über die Benutzeroberfläche des Cloud-Anbieters oder durch Ausführen eines Kopier- und Synchronisierungsprogramms in der CLI (siehe Demo).
Einspeisung von API-basierten Erkenntnissen in die Inline-Durchsetzung von Richtlinien für die Netskope Security Cloud
Einschließlich Fingerabdruckmethode mit Datei oder ausführbarem Programm und optischer Zeichenerkennung (Optical Character Recognition, OCR)
Exakter Datenabgleich für strukturierte Inhalte
Hocheffiziente Klassifizierung von Dokumenten und Bildern mit maschinellem Lernen

Erkennt und blockiert mit einer einzigartigen Kombination aus API- und Inline-Steuerung Bedrohungen und Exfiltrationen durch böswillige Insider.

Sorgt für die Erstellung und Durchsetzung von Richtlinien, die eine Exfiltration von Daten aus professionell verwalteten Datenspeicherservices in persönliche und nicht verwaltete Speicherservices verbieten.
Wehrt mit UEBA Insider-Bedrohungen wie Datenexfiltration, kompromittierte Anmeldedaten und Malware ab.
Erkennt und verhindert risikobehaftete Aktivitäten und Anomalien wie Massen-Downloads oder Datenvervielfältigung – über die AWS-Konsole, CLI oder Apps von Drittanbietern.
Ermöglicht das Kopieren/Synchronisieren von Buckets, die „Unternehmenseigentum“ sind.
Blockiert das Kopieren/Synchronisieren von Buckets, die nicht „Unternehmenseigentum“ sind, oder schränkt es ein.

Automatisierte Richtlinien und Workflows für Echtzeitmaßnahmen, um die Auswirkungen von Cloud-Bedrohungen zu beenden oder rückgängig zu machen
Wird von den Netskope Threat Research Labs erweitert und ständig aktualisiert
Vollständige Dateiprüfungen in Echtzeit, um Malware zu erkennen und zu blockieren
Umfangreiche Metadaten für SOC-Untersuchungen und Threat Hunting
Beschleunigt und vereinfacht die Bedrohungserkennung durch Anomalieerkennung mit maschinellem Lernen.
Nutzt mehr als 40 Threat Intelligence (TI) -Feeds sowie benutzerdefinierte IOC-Hash- und URL-Feeds und teilt TI über STIX/TAXII-Formate
Offene REST-API für EDR, SIEM, SOAR und Integrationen von Drittanbietern

Verbessert den Überblick über Cloud- und Datenaktivitäten durch eine Kombination aus Echtzeit- und API-Kontrollen
Entschlüsselt Aktivitäten in Echtzeit mithilfe der Netskope Zero Trust Engine und legt Einschränkungen auf Aktivitätsebene für Benutzer, Gruppen und Organisationseinheiten (OUs) in über 80 öffentlichen Cloud-Diensten fest
Bietet Transparenz und volle Kontrolle bei Aktionen, die über die Management-Konsole des Cloud-Anbieters oder CLI ausgeführt werden

Sichere Konnektivität zwischen den Geräten von Remote-Benutzern und privaten Anwendungen über TLS-Tunnel (v1.3) mit End-to-End-Verschlüsselung
Unterstützt mehrere Anwendungszugriffsmethoden, einschließlich browserbasierter (z. HTTP/HTTPS) und Nicht-Web-/Thick-Anwendungen (z. B. SSH, RDP)
Sorgt dafür, dass nur authentifizierte und autorisierte Benutzer auf ausgewählte private Anwendungen zugreifen
Verbessert durch eine Integration mit Microsoft Active Directory und SSO-Anbietern (Single Sign-on) das Verständnis von Benutzern, Gruppen und Organisationseinheiten.
Stellt sicher, dass nur verwaltete Unternehmensgeräte, die bestimmte Sicherheitskriterien erfüllen, auf private Anwendungen zugreifen können
Stellt granulare Inline-Richtlinien bereit, die anhand folgender Kriterien den Zugriff auf private Anwendungen beschränken oder zulassen: Benutzer, Gruppe oder OU, Geräteklassifizierung und Betriebssystem.
Bietet optimales Routing durch das Netskope NewEdge-Netzwerk – eine skalierbare globale Netzwerkinfrastruktur mit geringer Latenz und hoher Kapazität

Die wichtigsten Anwendungsfälle für Public Cloud Security

Zeigen Sie einfach und selektiv Ihre Multi-Cloud-Ressourcen und -Dienste an

Sorgen Sie für umfassende, einheitliche Transparenz all Ihrer Assets in unterschiedlichen Clouds über eine zentrale, intuitiv verständliche Konsole, die den Einsatz von granularen Filtern ermöglicht.

Compliance und Einhaltung der Best Practices

Erhalten Sie Einblicke und setzen Sie aktiv Branchenstandards und -vorschriften für NIST CSF, PCI-DSS, CIS-Konfigurationsprüfungen, Cloud-Benchmarks, Best Practices und mehr durch. Vereinfachen Sie Berichte und Reaktionen auf Vorfälle mit bereitgestellten Workflows.

Überwachen Sie Sicherheitskonfigurationen und verhindern Sie

Überwachen Sie kontinuierlich Sicherheitskonfigurationen auf Ungenauigkeiten und versehentliche Offenlegung von Daten im Internet. Beheben Sie Vorfälle automatisch oder befolgen Sie die empfohlenen Anweisungen, um riskante Netzwerkrisiken wie offenen SSH-Zugriff (Port 22) zu verhindern.

„Schatten-IaaS“ durch Kontrollen in Echtzeit erkennen

Erhalten Sie Berichte über nicht verwaltete IaaS-Services und erstellen und setzen Sie dann Richtlinien durch, die die Nutzung dieser nicht genehmigten Services mit detaillierten Echtzeitkontrollen einschränken.

Datenexfiltration stoppen und alle vertraulichen Daten schützen

Durchsuchen Sie Speicherdienste wie Amazon S3 und Azure Blob Storage nach vertraulichen Inhalten und verhindern Sie mithilfe von Richtlinien zum Schutz von Clouddaten den unberechtigten Zugriff und Aktivitäten wie z. B. Datenexfiltration.

Erkennen von Malware in Speicherdiensten

Durchsuchen Sie in Ihrem Cloudspeicher die Daten im Ruhezustand, um Malware in Ihren Speicher-Buckets und Blobs zu erkennen. Netskope Threat Protection bietet umfassende Bedrohungsabwehr für AWS und Azure.

Public Cloud Security

Mehrere öffentliche Clouds über eine zentrale Konsole überwachen und sichern