Advanced data loss prevention (DLP)

Obtenga una visibilidad completa de todos sus datos

• Descubra datos confidenciales en reposo en los servicios en la nube gestionados, como Office 365 y AWS, mediante controles habilitados mediante API.
• Explore continuamente los servicios IaaS de almacenamiento como AWS en busca de movimiento de datos o exposición accidental.
• Detecte y supervise los datos en transmisión entre miles de aplicaciones y servicios en la nube, incluidas las instancias, mediante controles en línea.
• Vea y controle la propagación de datos entre aplicaciones e instancias en la nube y el contexto de los riesgos de las aplicaciones en la nube y los usuarios sin depender de las restricciones de los inquilinos.
• Obtenga una mayor visibilidad, ya sea si los usuarios se encuentran en las instalaciones o en lugares remotos, utilizando navegadores, clientes de sincronización o aplicaciones móviles.
• Vaya más allá del análisis de contenido inspeccionando metadatos, campos ocultos y comentarios.

Understand data context

• Decodifica el lenguaje moderno de la nube (es decir, API, JSON, Protobuf) para identificar datos confidenciales, amenazas y la actividad de los usuarios en tiempo real en miles de aplicaciones en la nube.
• Permite el uso y control seguros de las aplicaciones no gestionadas para mantener la productividad.
• Admite capacidades avanzadas de DLP para detectar y detener las actividades de riesgo, tales como:
  • Uso compartido de manera pública de archivos pertenecientes a aplicaciones en la nube
  • La carga de datos confidenciales a aplicaciones en la nube de «Shadow IT» no gestionadas
  • La descarga de datos confidenciales a dispositivos personales no gestionados
  • La exfiltración de datos confidenciales de un correo electrónico de la empresa a una cuenta de correo electrónico personal
• Mejora la protección avanzada frente a amenazas (ATP) para prevenir las amenazas basadas en la nube, los ataques de phishing en SaaS y detectar la actividad maliciosa.

Aplique políticas con capacidades avanzadas de DLP

• Ofrece más de 40 plantillas predefinidas de cumplimiento normativo y mejores prácticas que se pueden personalizar.
• Usa más de 3000 identificadores de datos independientes del idioma para inspeccionar más de 1500 tipos de archivo.
• Identifica y bloquea los intentos de los usuarios de subir datos a un blob o bucket de almacenamiento no gestionado, ya sea a través de la interfaz gráfica del proveedor de nube o ejecutando un copia y sincronizándola en la CLI.
• Proporciona información estratégica basada en API a las políticas de Netskope Security Cloud para la aplicación en línea.
• Ofrece una protección avanzada con análisis de metadatos, huellas dactilares binarias y de archivos, coincidencia exacta de datos y reconocimiento óptico de caracteres (OCR).
• Utiliza la exploración y clasificación mejorada de aprendizaje automático para ofrecer una alta eficiencia y precisión, permitiendo que se puedan identificar los datos confidenciales y bloquear su exfiltración en documentos (por ejemplo, patentes, declaraciones de impuestos), además de imágenes (por ejemplo, capturas de pantalla, permisos de conducir, pasaportes, imágenes de pizarra blanca) sin depender de expresiones regulares tradicionales y de la coincidencia de patrones, que son propensos a devolver falsos positivos y falsos negativos.
• Train Your Own Classifier (TYOC) permite a los clientes entrenar modelos de aprendizaje automático en los tipos de datos que elijan para ir más allá de los clasificadores de documentos e imágenes definidos que se proporcionan.

Effective remediation for policy violations

• Utilice workflows administrativos y de resolución de ciclo cerrado para proteger los contenidos al instante bajo demanda.
• Personalice los workflows de los incidentes: asigne incidentes, cambie el estado de progreso y suprima los niveles de gravedad.
• Vea tanto las infracciones como los extractos del contenido original.
• Lleve a cabo investigaciones y análisis con registros de auditoría de actividad exhaustivos y en profundidad: asigne propietarios, siga el progreso y márquelos como resueltos.
• Utilice acciones de respuesta de política flexibles para bloquear, poner en cuarentena, cifrar, alertar y asesorar a los usuarios.
• Proporcione asesoramiento para alertar y advertir a los usuarios finales sobre actividades de riesgo.
• Acceda a metadatos detallados para obtener una visión completa de las alertas.
• Establezca controles de acceso personalizables basados en funciones (RBAC).

Encriptación para garantizar la privacidad de los datos

Netskope le permite proteger su contenido confidencial cuando sale del perímetro de su organización y se transfiere a aplicaciones de almacenamiento en la nube como Google Drive y Microsoft OneDrive, lo que le permite mantener el control total del mismo.

• Netskope proporciona potentes funcionalidades de cifrado AES-256 con una clave por archivo controlada por HSM certificados con FIPS 140-2 de Nivel 3 con tolerancia a fallos.
• Los archivos se pueden cifrar de forma selectiva durante el traslado o a medida que se almacenan en la aplicación de almacenamiento en la nube.
• También puede integrar Netskope Encryption con su sistema de gestión de claves local compatible con KMIP para garantizar el control de las claves y su ciclo de vida.

Rendimiento y escala mundial con NewEdge

Netskope NewEdge es una red global de nivel de operador que proporciona la base para todos los productos y tecnologías de Netskope.

• Las soluciones de Netskope como DLP, Next Gen SWG, ZTNA y ATP se ejecutan en NewEdge para proporcionar el máximo rendimiento y eficacia a nivel mundial.
• Proporciona una nube con muchísimas más reglas de las necesarias, altamente elástica, creada para poderse ampliar y diseñada para la protección de datos
• No compromete el rendimiento, permitiendo que la seguridad se despliegue en el perímetro donde y cuando sea necesario
• Ofrece una red unificada accesible para todos los clientes con todos los servicios de seguridad disponibles, sin recargos regionales
• Evita la dependencia de la infraestructura de la nube pública
• Proporciona una computación completa en cada punto de servicio para el procesamiento en línea en tiempo real, sin puntos de presencia virtuales (vPOP)
• Utiliza importantes asociaciones que representan más de 300 adyacencias de red, incluyendo la interconexión directa de Microsoft y Google en cada centro de datos
• Ofrece una arquitectura preparada para SASE con amplitud y profundidad a gran escala y válida a largo plazo.