¡Únase a nosotros en SASE Summit de Netskope, llegando a una ciudad cerca de usted! Regístrese ahora

  • Servicio de seguridad Productos Edge

    Protéjase contra las amenazas avanzadas y en la nube y salvaguarde los datos en todos los vectores.

  • Borderless SD-WAN

    Proporcione con confianza un acceso seguro y de alto rendimiento a cada usuario remoto, dispositivo, sitio y nube.

  • Plataforma

    Visibilidad inigualable y protección contra amenazas y datos en tiempo real en la nube privada de seguridad más grande del mundo.

La plataforma del futuro es Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) y Private Access for ZTNA integrados de forma nativa en una única solución para ayudar a todas las empresas en su camino hacia el Servicio de acceso seguro Arquitectura perimetral (SASE).

Todos los productos
Vídeo de Netskope
Borderless SD-WAN: el comienzo de la nueva era de la empresa sin fronteras

Netskope Borderless SD-WAN offers an architecture that converges zero trust principles and assured application performance to provide unprecedented secure, high-performance connectivity for every site, cloud, remote user, and IoT device.

Read the article
Borderless SD-WAN
Netskope ofrece una estrategia de seguridad cloud moderna, con capacidades unificadas para los datos y protección frente a amenazas, además de un acceso privado seguro.

Explora nuestra plataforma
Vista aérea de una ciudad metropolitana
Cambie a los servicios de seguridad en la nube líderes del mercado con una latencia mínima y una alta fiabilidad.

Más información sobre NewEdge
Lighted highway through mountainside switchbacks
Habilite de forma segura el uso de aplicaciones de IA generativa con control de acceso a aplicaciones, capacitación de usuarios en tiempo real y la mejor protección de datos de su clase.

Descubra cómo aseguramos el uso generativo de IA
Safely Enable ChatGPT and Generative AI
Soluciones de confianza cero para implementaciones de SSE y SASE

Learn about Zero Trust
Boat driving through open sea
Netskope hace posible un proceso seguro, rápido y con inteligencia cloud para la adopción de los servicios en la nube, las aplicaciones y la infraestructura de nube pública.

Learn about Industry Solutions
Wind turbines along cliffside
  • Nuestros clientes

    Netskope da servicio a más de 2.000 clientes en todo el mundo, entre los que se encuentran más de 25 de las 100 empresas de Fortune

  • Soluciones para clientes

    Le apoyamos en cada paso del camino, garantizando su éxito con Netskope.

  • Formación y certificación

    La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube.

Ayudamos a nuestros clientes a estar preparados para cualquier situación

Ver nuestros clientes
Woman smiling with glasses looking out window
El talentoso y experimentado equipo de servicios profesionales de Netskope proporciona un enfoque prescriptivo para su exitosa implementación.

Learn about Professional Services
Servicios profesionales de Netskope
Asegure su viaje de transformación digital y aproveche al máximo sus aplicaciones en la nube, web y privadas con la capacitación de Netskope.

Learn about Training and Certifications
Group of young professionals working
  • Recursos

    Obtenga más información sobre cómo Netskope puede ayudarle a proteger su viaje hacia la nube.

  • Blog

    Descubra cómo Netskope permite la transformación de la seguridad y las redes a través del servicio de seguridad (SSE).

  • Eventos & Workshops

    Manténgase a la vanguardia de las últimas tendencias de seguridad y conéctese con sus pares.

  • Seguridad definida

    Todo lo que necesitas saber en nuestra enciclopedia de ciberseguridad.

Podcast Security Visionaries

Episodio de bonificación 2: El cuadrante mágico para SSE y obtener SASE correctamente
Mike y Steve analizan el Gartner® Magic Quadrant™ para Security Service Edge (SSE), el posicionamiento de Netskope y cómo el clima económico actual afectará el viaje de SASE.

Reproducir el pódcast
Episodio de bonificación 2: El cuadrante mágico para SSE y obtener SASE correctamente
Últimos blogs

Cómo Netskope puede habilitar el viaje de Zero Trust y SASE a través de las capacidades del borde del servicio de seguridad (SSE).

Lea el blog
Sunrise and cloudy sky
Gira mundial del día de inmersión en AWS de Netskope 2023

Netskope ha desarrollado una variedad de laboratorios prácticos, talleres, seminarios web detallados y demostraciones para educar y ayudar a los clientes de AWS en el uso y la implementación de los productos de Netskope.

Learn about AWS Immersion Day
Socio de AWS
¿Qué es Security Service Edge (SSE)?

Explore el lado de la seguridad de SASE, el futuro de la red y la protección en la nube.

Learn about Security Service Edge
Four-way roundabout
  • Empresa

    Le ayudamos a mantenerse a la vanguardia de los desafíos de seguridad de la nube, los datos y la red.

  • Por qué Netskope

    La transformación de la nube y el trabajo desde cualquier lugar han cambiado la forma en que debe funcionar la seguridad.

  • Liderazgo

    Nuestro equipo de liderazgo está firmemente comprometido a hacer todo lo necesario para que nuestros clientes tengan éxito.

  • Partners

    Nos asociamos con líderes en seguridad para ayudarlo a asegurar su viaje a la nube.

Apoyar la sostenibilidad a través de la seguridad de los datos

Netskope se enorgullece de participar en Vision 2045: una iniciativa destinada a crear conciencia sobre el papel de la industria privada en la sostenibilidad.

Descubra más
Supporting Sustainability Through Data Security
La más Alta en Ejecución. Más Avanzada en Visión.

Netskope ha sido reconocido como Líder en el Gartner® Magic Quadrant™ de 2023 en SSE.

Obtenga el informe
Netskope ha sido reconocido como Líder en el Gartner® Magic Quadrant™ de 2023 en SSE.
Pensadores, constructores, soñadores, innovadores. Juntos, ofrecemos soluciones de seguridad en la nube de vanguardia para ayudar a nuestros clientes a proteger sus datos y usuarios.

Conozca a nuestro equipo
Group of hikers scaling a snowy mountain
La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.

Learn about Netskope Partners
Group of diverse young professionals smiling

DLP puede ser mucho más que cumplimiento normativo

Sep 28 2021

Cuando piensa en su estrategia DLP, ¿qué le viene inmediatamente a la cabeza?

¿Se centra principalmente en el cumplimiento normativo? ¿Se limita a utilizar patrones de interés estándares proporcionados por el proveedor para satisfacer un entorno sectorial específico como PCI, PII o RGPD/GDPR? Lo más probable es que esto describa al menos una parte de su estrategia DLP, ya que no es difícil de configurar y puede satisfacer un requisito clave para el negocio de generación de informes de cumplimiento normativo. 

Después de reflexionar, la mayoría de los clientes me dicen que esto tiene dos problemas – la eficacia y que no hace nada para proteger la exfiltración de datos sensibles. 

Normalmente, el perfil PII (datos personales) proporcionado por el proveedor consiste en un conjunto estático de patrones que pueden aplicarse para detectar violaciones de PII. Dará lugar a detecciones positivas verdaderas, pero también tendrá su parte razonable de detecciones con falsos positivos, es decir, una eficacia inferior a la deseada desde el punto de vista operativo. 

Los falsos positivos son un hecho cuando se utilizan patrones estáticos, ya que los patrones utilizados para comparar no están relacionados de ninguna manera con los datos reales del cliente. Y tengamos en cuenta que los datos de los clientes nunca son estáticos: ¿su base de datos no ha cambiado desde la semana pasada? Además, la falta de contexto de los datos significa que un número de cuenta podría confundirse con un número de la seguridad social, por poner un ejemplo. 

Desde mi punto de vista, este enfoque "estático" se basa en la necesidad de cumplir con la normativa. Para muchas organizaciones este enfoque de DLP es "suficientemente bueno", pero no tiene por qué seguir siendo así. 

En mis interacciones con los clientes, les he ayudado a replantear su estrategia en torno a una comprensión ampliada de DLP que se centra menos en el cumplimiento general y más en la protección de la información más importante para su organización. Esto ayuda a llevar su estrategia de seguridad al futuro con un enfoque mejor adaptado a lo que más importa a su organización: la protección de los datos. Ah, sí, y satisface las necesidades de cumplimiento normativo.

Una alternativa dinámica a la estática

Lo que he descubierto es que hay organizaciones que necesitan algo más que patrones de coincidencia estáticos no relacionados para mantener sus datos seguros.

Sectores como la banca o la sanidad manejan los historiales médicos de los pacientes, los diagnósticos y los datos de las citas, o los números de las cuentas de ahorro, las retiradas y los depósitos. Miles de personas visitan hospitales y bancos cada día, lo que provoca cambios proporcionales en los registros y archivos que contienen los datos. Y las visitas virtuales provocan directamente cambios en los datos. Con todas estas piezas en movimiento, ¿de qué sirve un conjunto estático de patrones de coincidencia, sin relación con los datos sensibles, si van a generar falsos positivos? La investigación manual de todos esos falsos positivos supone una carga adicional para las operaciones de seguridad. Tiene que haber una forma mejor de servir a este tipo de organizaciones.

Piense en un enfoque más dinámico de la comparación de datos, en el que los clientes utilicen su propio conjunto de datos realmente vivos como fuente para definir de forma segura los patrones de coincidencia. Además, considere que esos patrones se actualizan con una cadencia regular – diaria/semanal/mensual – específica para las necesidades de su organización. Este enfoque no sólo da lugar a una mayor eficacia de la detección debido a la relación de los patrones con los datos y a la frescura de los mismos, sino que también hace que la tasa de falsos positivos baje al mínimo, reduciendo los incidentes y ahorrando así costes operativos. Esto no es sólo un aspecto deseable de DLP para las organizaciones, sino algo imprescindible por el que me preguntan los responsables de seguridad de todos los sectores. Todos los clientes de Netskope destacan hoy en día esto a sus directivos cuando describen cómo demuestran el valor y la eficiencia de sus inversiones en seguridad. En mi opinión, también es un prerrequisito práctico para proteger los datos; bloquear las transacciones de negocio por error (es decir, las detecciones con falsos positivos) llevará a los usuarios a encontrar formas de eludir los controles previstos. 

Dado que este enfoque es nativo de Netskope DLP, y a escala masiva, nos diferencia de lo que pueden ofrecer otros proveedores y redefine nuestro papel para ayudar a nuestros clientes a transformar sus estrategias de seguridad y DLP.

Más que un proveedor de DLP, un socio de gobierno de datos

A medida que hemos empezado a aplicar este enfoque dinámico de DLP con organizaciones de todos los sectores, ha empezado a cambiar la relación de Netskope con nuestros clientes de DLP.

Me he encontrado con casos en los que los responsables de seguridad de posibles clientes seguían poniéndose en contacto con nosotros porque estaban interesados en lo mucho que podía manejar nuestro DLP dinámico, o se pasaban de la hora de nuestra reunión establecida porque estaban interesados en lo que este enfoque de DLP podía aportarles, aunque no se hayan decidido por Netskope (todavía). Está claro que este tipo de DLP dinámico y sensible al contexto con correspondencia de datos está cubriendo una necesidad que nuestros competidores simplemente no están abordando. 

También nos esforzamos por mantener actualizados los datos de coincidencia dinámica. Mantener el DLP en buen estado cambia la forma en que los clientes nos ven, y las conversaciones que podemos llegar a tener con nuestros clientes.

Hace poco tuve una conversación con un responsable de seguridad del sector financiero sobre la idea del DLP con correspondencia de datos. Se iluminó cuando hablamos de cómo el enfoque conducía a cero, o casi cero, falsos positivos. Cuando una tasa de falsos positivos cercana a cero resuena con un interesado como ese, está claro que tiene un problema real de fuga de datos con algún tipo de base de datos, archivos o datos sensibles que deben protegerse. Él vio esto como una oportunidad para que Netskope DLP ayudara a desempeñar un papel importante en la protección de los datos de su joya de la corona. 

Esa perspectiva, en cierta medida, sigue mejorando la relación que tenemos en Netskope con nuestros clientes. Las organizaciones ven una oportunidad para evolucionar su estrategia de seguridad y prepararse para el futuro utilizando las capacidades más avanzadas de Netskope DLP, lo que requiere una inmensa cantidad de confianza. En lugar de ser "sólo" un proveedor de DLP, que ofrece lo mínimo para ayudar a sus organizaciones al cumplimiento normativo, ven a Netskope como un socio en el gobierno de los datos al que se le confía la protección de sus datos más importantes y sensibles. Es una gran responsabilidad, ¡pero Netskope DLP está preparado para el desafío!

author image
Livius Feinbaum
Livius Feinbaum es un ingeniero de ventas con más de 25 años de experiencia, licenciado en ingeniería eléctrica por el City College de Nueva York. Actualmente, el Sr. Feinbaum es Ingeniero de ventas principal de Netskope, donde facilita la adopción de servicios SASE por parte de las empresas. Ha contribuido al crecimiento de organizaciones que compiten en los sectores de transporte aéreo, proveedores de servicios y proveedores de redes y seguridad.