Netskope für die Zero-Trust-Architektur des US-Verteidigungsministeriums

Hier ein kurzer Überblick darüber, wie Netskope eine umfassende Plattform bietet, die direkt auf die sieben Säulen der Zero-Trust-Architektur des US-Verteidigungsministeriums sowie auf die Ziel- und fortgeschrittenen Funktionen der Zero-Trust-Roadmap des US-Verteidigungsministeriums abgestimmt ist.

• Benutzersicherheit: Netskope prüft und verifiziert die Identität der Benutzer und integriert sich mit Drittanbietern, um eine sichere Authentifizierung über Web- und Cloud-Dienste hinweg zu gewährleisten. Die Verhaltensanalyse von Benutzern und Entitäten (UEBA) erkennt anomales Verhalten und weist einen Benutzervertrauensindex (UCI) zu, wodurch eine adaptive Zugriffskontrolle in Echtzeit ermöglicht wird.
• Gerätesicherheit: Die Geräteintelligenz erfasst alle Geräte (einschließlich IoT/OT), authentifiziert sie und nutzt maschinelles Lernen, um risikobehaftete Geräte in Netzwerk-Mikrosegmenten zu isolieren. Die kontinuierliche Inspektion und Echtzeitsteuerung reduziert das Geräterisiko.
• Anwendungs- und Workload-Sicherheit: Cloud Access Security Broker (CASB) inventarisiert und weist über 85.000 Anwendungen, einschließlich Schatten-IT, eine Risikobewertung (Cloud Confidence Index (CCI)) zu. Granulare, instanzbezogene Kontrollen schützen den Quellcode und gewährleisten die Trennung von Entwicklungs- und Produktionsumgebungen.
• Datensicherheit: Die Data Loss Prevention (DLP)-Engine erkennt und klassifiziert Organisationsdaten in allen Umgebungen. Es setzt Echtzeit-Schutzmaßnahmen wie Verschleierung und Verschlüsselung durch und gewährleistet so, dass ruhende und übertragene Daten durch eine einheitliche Richtlinie geschützt werden.
• Netzwerk- und Umgebungssicherheit: Private Access und SD-WAN unterstützen die Netzwerksegmentierung und Mikrosegmentierung durch die einheitliche Anwendung von Sicherheitsrichtlinien auf den durch das Netskope NewEdge-Netzwerk geleiteten Datenverkehr. Dadurch wird der Sicherheitsumfang auf jeden Benutzer und jeden Ort ausgedehnt.
• Automatisierung & Orchestrierung: Die Plattform unterstützt die automatisierte Richtlinienorchestrierung und die kontinuierliche Überwachung. Der Cloud Ticket Orchestrator (CTO) automatisiert die Behebung von Störungen und die Reaktion auf Vorfälle durch die Integration von Warnmeldungen mit Tools wie Jira und ServiceNow.
• Transparenz und Analysen: Advanced Analytics bildet Datenflüsse ab und bewertet Cloud-Risiken. Dashboards ermöglichen die Verfolgung von Sicherheitstrends. Die Plattform generiert kontinuierlich Protokolldaten für den gesamten Datenverkehr im Web, in der Cloud und auf Geräten, die zur umfassenden Analyse in SIEM-Tools exportiert werden können.