Advanced data loss prevention (DLP)

Discover, monitor and control how data is being used in your organization based on identity, device, behavior, browser, location, activity, and threat context. Establish data security policies that are appropriate for your enterprise without hindering productivity.

• Decodifica el lenguaje moderno de la nube (es decir, API, JSON, Protobuf) para identificar datos confidenciales, amenazas y la actividad de los usuarios en tiempo real en miles de aplicaciones en la nube.
• Permite el uso y control seguros de las aplicaciones no gestionadas para mantener la productividad.
• Admite capacidades avanzadas de DLP para detectar y detener las actividades de riesgo, tales como:
  • Uso compartido de manera pública de archivos pertenecientes a aplicaciones en la nube
  • La carga de datos confidenciales a aplicaciones en la nube de «Shadow IT» no gestionadas
  • La descarga de datos confidenciales a dispositivos personales no gestionados
  • La exfiltración de datos confidenciales de un correo electrónico de la empresa a una cuenta de correo electrónico personal
• Mejora la protección avanzada frente a amenazas (ATP) para prevenir las amenazas basadas en la nube, los ataques de phishing en SaaS y detectar la actividad maliciosa.

Obtenga un conocimiento contextual del contenido que se está utilizando en la nube, proporcione asesoramiento en tiempo real contra las actividades de riesgo y proteja eficazmente sus datos confidenciales, independientemente de dónde se encuentren, restringiendo la actividad no autorizada.

• Ofrece más de 40 plantillas predefinidas de cumplimiento normativo y mejores prácticas que se pueden personalizar.
• Usa más de 3000 identificadores de datos independientes del idioma para inspeccionar más de 1500 tipos de archivo.
• Identifica y bloquea los intentos de los usuarios de subir datos a un blob o bucket de almacenamiento no gestionado, ya sea a través de la interfaz gráfica del proveedor de nube o ejecutando un copia y sincronizándola en la CLI.
• Proporciona información estratégica basada en API a las políticas de Netskope Security Cloud para la aplicación en línea.
• Ofrece una protección avanzada con análisis de metadatos, huellas dactilares binarias y de archivos, coincidencia exacta de datos y reconocimiento óptico de caracteres (OCR).
• Utiliza la exploración y clasificación mejorada de aprendizaje automático para ofrecer una alta eficiencia y precisión, permitiendo que se puedan identificar los datos confidenciales y bloquear su exfiltración en documentos (por ejemplo, patentes, declaraciones de impuestos), además de imágenes (por ejemplo, capturas de pantalla, permisos de conducir, pasaportes, imágenes de pizarra blanca) sin depender de expresiones regulares tradicionales y de la coincidencia de patrones, que son propensos a devolver falsos positivos y falsos negativos.
• Train Your Own Classifier (TYOC) permite a los clientes entrenar modelos de aprendizaje automático en los tipos de datos que elijan para ir más allá de los clasificadores de documentos e imágenes definidos que se proporcionan.

Encuentre y responda fácilmente a las infracciones de políticas en datos estructurados y no estructurados, correo web, mensajes en redes sociales y mensajes instantáneos, entre otros. Realice un seguimiento rápido de las infracciones e incidentes de DLP con workflows intuitivos de extremo a extremo o integraciones de terceros.

• Utilice workflows administrativos y de resolución de ciclo cerrado para proteger los contenidos al instante bajo demanda.
• Personalice los workflows de los incidentes: asigne incidentes, cambie el estado de progreso y suprima los niveles de gravedad.
• Vea tanto las infracciones como los extractos del contenido original.
• Lleve a cabo investigaciones y análisis con registros de auditoría de actividad exhaustivos y en profundidad: asigne propietarios, siga el progreso y márquelos como resueltos.
• Utilice acciones de respuesta de política flexibles para bloquear, poner en cuarentena, cifrar, alertar y asesorar a los usuarios.
• Proporcione asesoramiento para alertar y advertir a los usuarios finales sobre actividades de riesgo.
• Acceda a metadatos detallados para obtener una visión completa de las alertas.
• Establezca controles de acceso personalizables basados en funciones (RBAC).

Proteja sus datos confidenciales y mantenga la privacidad cifrando el contenido para garantizar un control absoluto. Los archivos se cifran en tiempo real sin que ello afecte a la productividad del usuario.

Netskope le permite proteger su contenido confidencial cuando sale del perímetro de su organización y se transfiere a aplicaciones de almacenamiento en la nube como Google Drive y Microsoft OneDrive, lo que le permite mantener el control total del mismo.

• Netskope proporciona potentes funcionalidades de cifrado AES-256 con una clave por archivo controlada por HSM certificados con FIPS 140-2 de Nivel 3 con tolerancia a fallos.
• Los archivos se pueden cifrar de forma selectiva durante el traslado o a medida que se almacenan en la aplicación de almacenamiento en la nube.
• También puede integrar Netskope Encryption con su sistema de gestión de claves local compatible con KMIP para garantizar el control de las claves y su ciclo de vida.

Netskope NewEdge is the world’s largest, highest-performing security private cloud and powers the real-time, inline security services of the Netskope Security Cloud allowing security to be deployed at the edge where and when it’s needed.
Netskope NewEdge is a carrier-class global network that provides the foundation for all Netskope products and technologies.

• Las soluciones de Netskope como DLP, Next Gen SWG, ZTNA y ATP se ejecutan en NewEdge para proporcionar el máximo rendimiento y eficacia a nivel mundial.
• Proporciona una nube con muchísimas más reglas de las necesarias, altamente elástica, creada para poderse ampliar y diseñada para la protección de datos
• No compromete el rendimiento, permitiendo que la seguridad se despliegue en el perímetro donde y cuando sea necesario
• Ofrece una red unificada accesible para todos los clientes con todos los servicios de seguridad disponibles, sin recargos regionales
• Evita la dependencia de la infraestructura de la nube pública
• Proporciona una computación completa en cada punto de servicio para el procesamiento en línea en tiempo real, sin puntos de presencia virtuales (vPOP)
• Utiliza importantes asociaciones que representan más de 300 adyacencias de red, incluyendo la interconexión directa de Microsoft y Google en cada centro de datos
• Ofrece una arquitectura preparada para SASE con amplitud y profundidad a gran escala y válida a largo plazo.