Riesgo para terceros

Descubre por qué Netskope debutó como Líder en el Cuadrante Mágico de Gartner® 2024 para Secure Access Service Edge (SASE) de Proveedor Único.

Obtenga el informe

Lea cómo los clientes innovadores navegan con éxito por el cambiante panorama actual de las redes y la seguridad a través de la Plataforma Netskope One.

Obtenga el eBook

Más información sobre los socios de Netskope

Grupo de jóvenes profesionales diversos sonriendo

Planifique su camino hacia una red más rápida, más segura y más resistente diseñada para las aplicaciones y los usuarios a los que da soporte.

Obtenga el whitepaper

Netskope One es una Plataforma nativa en la nube que ofrece servicios convergentes de seguridad y redes para hacer posible su transformación SASE y de confianza cero.

Más información sobre Netskope One

Netskope NewEdge es la nube privada de seguridad más grande y de mayor rendimiento del mundo y ofrece a los clientes una cobertura de servicio, un rendimiento y una resiliencia incomparables.

Más información sobre NewEdge

Cloud Exchange (CE) de Netskope ofrece a sus clientes herramientas de integración eficaces para que saquen partido a su inversión en estrategias de seguridad.

Más información sobre Cloud Exchange

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) y Private Access for ZTNA integrados de forma nativa en una única solución para ayudar a todas las empresas en su camino hacia el Servicio de acceso seguro Arquitectura perimetral (SASE).

Todos los productos

Netskope Next Gen SASE Branch converge Context-Aware SASE Fabric, Zero-Trust Hybrid Security y SkopeAI-Powered Cloud Orchestrator en una oferta de nube unificada, marcando el comienzo de una experiencia de sucursal completamente modernizada para la empresa sin fronteras.

Obtenga más información sobre Next Gen SASE Branch

Personas en la oficina de espacios abiertos.

Obtenga un ejemplar gratuito del único manual que necesitará sobre diseño de una arquitectura SASE.

Obtenga el eBook

El futuro de la seguridad: cuántica, IA y cambio macropolítico
Emily Wearmouth y Max Havey hablan con el CEO de Netskope, Sanjay Beri, y el CTO, Krishna Narayanaswamy, sobre el futuro de la seguridad.

Reproducir el pódcast Ver todos los podcasts

Lea cómo Netskope puede habilitar el viaje hacia Zero Trust y SASE a través de las capacidades de perímetro de servicio de acceso seguro (SASE).

Lea el blog

Aprenda a navegar por los últimos avances en SASE y Zero Trust y explore cómo estos marcos se están adaptando para abordar los desafíos de ciberseguridad e infraestructura

Explorar sesiones

Infórmese sobre la futura convergencia de las herramientas de red y seguridad en el modelo de negocio actual de la nube.

Conozca el SASE

Netskope se enorgullece de participar en Vision 2045: una iniciativa destinada a crear conciencia sobre el papel de la industria privada en la sostenibilidad.

Descubra más

Apoyando la sustentabilidad a través de la seguridad de los datos

At Netskope, founders and leaders work shoulder-to-shoulder with their colleagues, even the most renowned experts check their egos at the door, and the best ideas win.

Únete al equipo

Más información sobre servicios profesionales

Infórmese sobre Capacitaciones y Certificaciones

Grupo de jóvenes profesionales que trabajan

Acerca del riesgo de terceros

La gestión de la nube empieza por la
evaluación de los riesgos

Logre una vista completa de todos los servicios en la nube y las aplicaciones que se usan en su organización para llegar a saber si son aptas para un uso empresarial con el índice Netskope Cloud Confidence Index™ (CCI), que le permite identificar posibles riesgos y abordar las preocupaciones de seguridad y conformidad.

Solicite una Cloud Confidence Audit

Informe de nube y amenazas: Tendencias globales de malware web y en la nube

El propósito de este Informe de nube y amenazas es proporcionar inteligencia estratégica y procesable sobre amenazas de malware activas contra usuarios empresariales. El malware es un desafío de seguridad cibernética empresarial significativo y continuo, ya que los atacantes continúan desarrollando técnicas nuevas y sofisticadas para evadir la detección y comprometer los sistemas. En promedio, 5 de cada 1000 usuarios empresariales intentaron descargar malware en el primer trimestre de 2023.

Obtenga el informe

Informe de nube y amenazas: Tendencias globales de malware web y en la nube

Características y
ventajas calve

Obtener una visibilidad completa

Supervise la actividad en SaaS, IaaS y servicios en la nube gestionados y no gestionados, y sea consciente de aquellos riesgos a los que puede enfrentarse su organización.

Vea el tráfico de servicios en la nube y aplicaciones gestionados y no gestionados. Por ejemplo, detalles como el usuario, el dispositivo, la aplicación, la instancia, el riesgo, la actividad y el contexto.
Obtenga visibilidad con usuarios tanto locales como remotos.
Cubra navegadores, clientes de sincronización y aplicaciones móviles
Le ofrece diversas opciones de implementación, entre otras:
- Introspección de API fuera de banda para servicios en la nube concretos, como Office 365 y Salesforce
- Modo de proxy inverso que cubre el acceso a los servicios en la nube desde fuera de su red y sus dispositivos no gestionados.
- El modo de proxy de reenvío cubre cualquier servicio en la nube
- Combine diferentes modos para ampliar su cobertura

Compruebe la preparación de los servicios cloud para su empresa.

Comprenda los riesgos que las distintas aplicaciones y servicios en la nube plantean para su organización midiendo tanto el riesgo global como el riesgo de cada usuario o servicio en la nube.

Contiene criterios objetivos adaptados de Cloud Security Alliance
Mida el grado de adecuación de los servicios en la nube para su uso empresarial a partir de más de 50 atributos objetivos. Para ello, se observan y comparan los atributos de los servicios en áreas de seguridad, legal, auditoría y certificaciones de terceros, vulnerabilidades y usos no autorizados, viabilidad financiera y características de privacidad.
Personalice las puntuaciones en función de sus necesidades específicas y de los controles de ajuste.
Incluya en sus políticas puntuaciones de adecuación para uso empresarial, tales como “deshabilitar la carga de información de identificación personal (PII) en cualquier servicio con un valor ‘medio’ o ‘inferior’

Desglose los detalles de los riesgos

Obtenga parámetros de riesgos que se pueden consultar de un vistazo y le permiten desglosar los detalles para ver los servicios y usuarios que plantean riesgos, las credenciales comprometidas, las anomalías y las amenazas.

Vea los riesgos globales y aquellos que plantean los servicios, aplicaciones y usuarios en la nube.
Saque partido a la detección de anomalías basada en reglas y aprendizaje automático para:
- Comprender qué cuentas de usuario están comprometidas en vulneraciones de datos externas.
- Mantenerse al tanto de amenazas, como malware y ransomware, así como de anomalías como la exfiltración de datos, las descargas masivas y las credenciales compartidas.
Use esta información para crear y aplicar políticas que le permitan proteger su organización.

Cumpla los requisitos de elaboración de informes

Realice consultas ad hoc para obtener analíticas e informes bajo demanda, o bien cree y use consultas guardadas para generar informes personalizados detallados para los informes de cumplimiento en curso.

Use el motor de consultas dinámico de Netskope, que usa tanto lenguaje natural como operadores booleanos para extraer abundantes datos de uso de la nube y las aplicaciones.
- Responda a cualquier consulta de seguridad de la nube y la aplicación
Guarde las consultas como resultados de búsqueda personalizados
Diseñe registros de auditoría de investigación para conocer cada paso de las transacciones en la nube y en las aplicaciones.
Use el contexto para entender los detalles que rodean un evento

Supervise la actividad en SaaS, IaaS y servicios en la nube gestionados y no gestionados, y sea consciente de aquellos riesgos a los que puede enfrentarse su organización.

Vea el tráfico de servicios en la nube y aplicaciones gestionados y no gestionados. Por ejemplo, detalles como el usuario, el dispositivo, la aplicación, la instancia, el riesgo, la actividad y el contexto.
Obtenga visibilidad con usuarios tanto locales como remotos.
Cubra navegadores, clientes de sincronización y aplicaciones móviles
Le ofrece diversas opciones de implementación, entre otras:
- Introspección de API fuera de banda para servicios en la nube concretos, como Office 365 y Salesforce
- Modo de proxy inverso que cubre el acceso a los servicios en la nube desde fuera de su red y sus dispositivos no gestionados.
- El modo de proxy de reenvío cubre cualquier servicio en la nube
- Combine diferentes modos para ampliar su cobertura

Comprenda los riesgos que las distintas aplicaciones y servicios en la nube plantean para su organización midiendo tanto el riesgo global como el riesgo de cada usuario o servicio en la nube.

Contiene criterios objetivos adaptados de Cloud Security Alliance
Mida el grado de adecuación de los servicios en la nube para su uso empresarial a partir de más de 50 atributos objetivos. Para ello, se observan y comparan los atributos de los servicios en áreas de seguridad, legal, auditoría y certificaciones de terceros, vulnerabilidades y usos no autorizados, viabilidad financiera y características de privacidad.
Personalice las puntuaciones en función de sus necesidades específicas y de los controles de ajuste.
Incluya en sus políticas puntuaciones de adecuación para uso empresarial, tales como “deshabilitar la carga de información de identificación personal (PII) en cualquier servicio con un valor ‘medio’ o ‘inferior’

Vea los riesgos globales y aquellos que plantean los servicios, aplicaciones y usuarios en la nube.
Saque partido a la detección de anomalías basada en reglas y aprendizaje automático para:
- Comprender qué cuentas de usuario están comprometidas en vulneraciones de datos externas.
- Mantenerse al tanto de amenazas, como malware y ransomware, así como de anomalías como la exfiltración de datos, las descargas masivas y las credenciales compartidas.
Use esta información para crear y aplicar políticas que le permitan proteger su organización.

Use el motor de consultas dinámico de Netskope, que usa tanto lenguaje natural como operadores booleanos para extraer abundantes datos de uso de la nube y las aplicaciones.
- Responda a cualquier consulta de seguridad de la nube y la aplicación
Guarde las consultas como resultados de búsqueda personalizados
Diseñe registros de auditoría de investigación para conocer cada paso de las transacciones en la nube y en las aplicaciones.
Use el contexto para entender los detalles que rodean un evento

Porcentaje de tráfico relacionado con nuestros servicios
en la nube

53%

del tráfico web está relacionado con la nube

Fuente: Netskope Cloud and Threat Report, 2021

Escenarios de uso de
riesgos externos

Garantia para los Proveedores

Realice la evaluación y el control de los proveedores de servicios de nube en varias categorías, entre las que se incluyen almacenamiento en la nube, RR. HH., CRM, marketing y mucho más.

Consolidación

Netskope puede ayudarle a identificar y consolidar servicios en la nube redundantes en categorías, como almacenamiento en la nube, CRM y colaboración, a partir de atributos de seguridad, coste y uso. De este modo, puede reducir el aislamiento de la información, mitigar los riesgos y ahorrar costes.

Creación de políticas

Use el índice CCI y el panel de control riesgos de Netskope para ver la información sobre riesgos, la inteligencia de amenazas y los parámetros de uso. Puede usar esta información a la hora de diseñar sus políticas de seguridad en la nube y en la web, sus programas y sus estrategias.

Metadatos de la nube y la web

Obtenga registros de auditoría de investigación exhaustivos y detallados para todos los servicios en la nube y las transacciones de aplicaciones, además de consultas ad hoc. Todo ello le permitirá desglosar y seguir los sucesos sospechosos, tales como la exfiltración de datos de empleados que dejan su organización, para elaborar informes de conformidad.