Netskope for Microsoft Azure

Identifizieren und schützen Sie gespeicherte Daten in Azure-Blobs. Überwachen und kontrollieren Sie Daten während der Übertragung zwischen Azure und externen Cloud-Diensten. So verbessern Sie die Transparenz in Cloud-nativen Audit-Protokollen, Flow-Protokollen für Virtual Network und anderen Datenquellen.

• Schutz der Daten bei der Speicherung und Übertragung
• Mit vordefinierten Compliance-Vorlagen für behördliche Vorschriften und Best Practices
• Mit über 3.000 sprachunabhängigen Datenidentifikatoren zur Prüfung von mehr als 1.400 Dateitypen
• Identifiziert und blockiert alle Versuche von Benutzern, Daten in nicht verwaltete Azure-Blobs hochzuladen, sei es über das Azure-Portal oder durch Ausführen eines Kopier- und Synchronisierungsprogramms in der CLI
• Einspeisung von API-basierten Erkenntnissen in die Inline-Durchsetzung von Richtlinien für die Netskope Security Cloud
• Fortlaufende und rückwirkende Durchsuchung der Daten in Azure-Blobs – Unterstützung bei der Reaktion auf Sicherheitsvorfälle und bei der Nachverfolgung von Änderungen (Löschen oder Hinzufügen) an vertraulichen Daten
• Einschließlich Fingerabdruckmethode mit Datei oder ausführbarem Programm und optischer Zeichenerkennung (Optical Character Recognition, OCR)
• Exakter Datenabgleich für strukturierte Inhalte
• Hocheffiziente Klassifizierung von Dokumenten und Bildern mit maschinellem Lernen

Überwachen und schützen Sie Ihre Azure-Ressourcen in Echtzeit mit granularen Kontrollmechanismen zur Erkennung und Einschränkung des Zugriffs zwischen verwalteten Diensten und nicht verwalteter „Schatten-IaaS“.

• Verbessert den Überblick über Aktivitäten in Azure-Blobs durch eine Kombination aus Echtzeit- und API-Kontrollen
• Dekodiert Aktivitäten in Echtzeit mit Netskope One Zero Trust Engine und legt Einschränkungen auf Aktivitätsebene für Benutzer, Gruppen und Organisationseinheiten für eine Vielzahl von Azure-Diensten fest.
• Transparenz und volle Kontrolle über Aktionen, die über das Azure-Portal und CLI ausgeführt werden

Erkennen und blockieren Sie mit einer einzigartigen Kombination aus API- und Inline-Steuerung Bedrohungen und Datenverluste durch böswillige Insider, die auf Azure-Blobs zugreifen.

Erkennen und stoppen Sie Insider-Bedrohungen in Azure:

• Wehrt mit UEBA Insider-Bedrohungen wie Datenexfiltration, kompromittierte Anmeldedaten und Malware ab
• Erkennt und verhindert Schadaktivitäten und Anomalien wie Massen-Downloads oder Datenvervielfältigung – über das Azure-Portal, CLI oder Apps von Drittanbietern

Mit der mehrschichtigen Bedrohungserkennung, einschließlich Anti-Virus, Anti-Malware, User and Entity Behavior Analysis (UEBA), heuristische Analyse, Sandboxing und mehr beinhaltet, können Sie schwer erkennbare, technisch hochentwickelte Angriffe in Azure aufdecken.

Erkennen und stoppen Sie Bedrohungen in der Cloud:

• Automatisierte Richtlinien und Workflows für Echtzeitmaßnahmen, um die Auswirkungen von Cloud-Bedrohungen zu beenden oder rückgängig zu machen
• Vollständige Dateiprüfungen in Echtzeit, um Malware zu erkennen und zu blockieren
• Umfangreiche Metadaten für SOC-Untersuchungen und Threat Hunting
• Beschleunigt und vereinfacht die Bedrohungserkennung durch Anomalieerkennung mit maschinellem Lernen
• Uses 40+ threat intelligence feeds, plus custom IOC hash and URL feeds
• Offene API für EDR, SIEM, SOAR und Integrationen von Drittanbietern

Schützen und sichern Sie den Zugriff auf private Anwendungen in Azure mit ZTNA-Funktionen (Zero Trust Network Access), um die öffentliche Zugänglichkeit privater Anwendungen zu verringern und gleichzeitig den ineffizienten "Hairpin"-Zugriff durch ein Unternehmensrechenzentrum zu vermeiden.

Netskope One Private Access sichert den Zugriff auf Anwendungen in Azure:

• Sichere Konnektivität zwischen den Geräten von Remote-Benutzern und privaten Anwendungen über TLS-Tunnel (v1.3) mit End-to-End-Verschlüsselung
• Unterstützt verschiedene Methoden für den Zugriff auf Anwendungen, unter anderen browserbasiert (z. B. HTTP/HTTPS) und ohne Webzugriff („Thick Clients“, z. B. SSH, RDP).
• Sorgt dafür, dass nur authentifizierte und autorisierte Benutzer auf Azure-Anwendungen zugreifen.
• Verbessert durch eine Integration mit Microsoft Active Directory und SSO-Anbietern (Single Sign-on) das Verständnis von Benutzern, Gruppen und Organisationseinheiten.
• Sorgt dafür, dass nur verwaltete, firmeneigene Geräte, die bestimmte Sicherheitsvoraussetzungen erfüllen, auf private Anwendungen in Azure zugreifen können.
• Stellt granulare Inline-Richtlinien bereit, die anhand folgender Kriterien den Zugriff auf private Anwendungen beschränken oder zulassen: Benutzer, Gruppe oder Organisationseinheit (Organizational Unit, OU), Geräteklassifizierung oder Betriebssystem.
• Optimiert das Routing mit Netskope NewEdge – eine skalierbare globale Netzwerkinfrastruktur mit niedriger Latenz und hoher Kapazität.