Atrás
Las arquitecturas de confianza cero ya no son una opción: son una necesidad en el mundo híbrido e impulsado por la IA de hoy.
Este enfoque no negociable genera un flujo continuo de telemetría sobre usuarios, dispositivos, aplicaciones y datos, lo cual es vital para tomar decisiones adaptativas y basadas en el riesgo en tiempo real. Para procesar y actuar sobre esta información crítica y de gran volumen, los centros de operaciones de seguridad (SOC) se basan en sus herramientas de gestión de información y eventos de seguridad (SIEM) como la solución esencial de “última milla”. Netskope anunció recientemente Netskope Log Streaming, una innovadora función que ofrece acceso en tiempo real a todos los registros de seguridad generados por Netskope directamente a su almacenamiento en la nube preferido y a las herramientas SIEM de última milla. Este enfoque de streaming directo elimina la necesidad de que los clientes gestionen infraestructuras adicionales, como máquinas virtuales para la ingesta de registros, lo que reduce drásticamente la complejidad, el coste y el esfuerzo operativo.
Una de las misiones principales de Netskope es ayudar a los clientes a diseñar un ecosistema sólido de confianza cero, y nuestra amplia red de socios, que incluye líderes en el ámbito de SIEM y análisis de seguridad, es clave para ello. La plataforma Netskope One es una solución convergente de SASE/SSE que proporciona una visibilidad, un control y una seguridad sin precedentes para sus usuarios, aplicaciones y datos. Al introducir directamente la detallada telemetría contextual de Netskope One en su SIEM, incluidos CrowdStrike Next-Gen SIEM, Splunk, Microsoft Sentinel y Cribl, obtenemos información práctica e inmediata para su SOC. Esta asociación aporta el contexto de seguridad profundo de Netskope Zero Trust Engine a su SIEM de última milla, lo que proporciona a los SOC la velocidad y la escalabilidad necesarias, al tiempo que le ofrece la posibilidad de controlar los costes y aumentar la eficiencia mediante el aprovechamiento de funciones como el filtrado de registros y la información sobre el uso.
Estas integraciones clave agilizan drásticamente las operaciones de seguridad y maximizan sus inversiones tecnológicas existentes:
- Netskope + CrowdStrike: nos integramos con la solución CrowdStrike Falcon Next-Generation SIEM para compartir los registros de eventos críticos de Netskope y las alertas sobre la actividad perimetral de seguridad en la nube. Esta unificación de la telemetría acelera las investigaciones de amenazas para acelerar el tiempo de reparación.
- Netskope + Splunk: la aplicación de Netskope para Splunk permite a los administradores ingerir, analizar, normalizar y buscar todos los datos de Netskope en la plataforma Splunk. Esto proporciona una vista única y crucial para la seguridad y la coordinación adaptativa que maximiza su inversión en Splunk.
- Netskope + Cribl: Con Cribl Stream, puede hacerse cargo de sus datos de Netskope y dirigir y formatear de forma inteligente la valiosa telemetría de Netskope a cualquier destino, lo que maximiza sus inversiones en seguridad. Además, el uso de Cribl Lake and Search proporciona un almacenamiento rentable a largo plazo y un acceso instantáneo a los registros históricos, lo que es crucial para una investigación rápida y exhaustiva.
- Netskope + Microsoft: Netskope Log Streaming mejora la integración con Microsoft Sentinel (antes Azure Sentinel) al agregar y correlacionar las vistas de la actividad en la nube y en la web. Esto reduce la fricción de extraer datos de diferentes fuentes y proporciona una visión completa y agregada de su estrategia de seguridad para lograr resultados de confianza cero.
Netskope Log Streaming simplifica en gran medida la ingesta segura de datos de seguridad en la nube de alta fidelidad en su SIEM, lo que mejora la eficiencia operativa y acelera su capacidad de defensa contra las amenazas de hoy en día. Al elegir integrar Netskope One con estos socios de primer nivel, obtiene un enfoque escalable y sin problemas para convertir la vasta inteligencia de seguridad en una acción decisiva y rentable.
Para ver el directorio completo de todas nuestras tecnologías integradas y aprender cómo puede construir un ecosistema de confianza cero sólido, descargue nuestro libro electrónico completo: Aprovechar el potencial de un ecosistema de socios unificado.
Lea el blog