Advanced data loss prevention (DLP)

Obtenga una visibilidad completa de los datos y las aplicaciones en todas partes

• Descubra datos confidenciales en reposo en los servicios en la nube gestionados, como Office 365 y AWS, mediante controles habilitados mediante API.
• Explore continuamente los servicios IaaS de almacenamiento como AWS en busca de movimiento de datos o exposición accidental.
• Detecte y supervise los datos en transmisión entre miles de aplicaciones y servicios en la nube, incluidas las instancias, mediante controles en línea.
• Vea y controle la propagación de datos entre aplicaciones e instancias en la nube y el contexto de los riesgos de las aplicaciones en la nube y los usuarios sin depender de las restricciones de los inquilinos.
• Obtenga una mayor visibilidad, ya sea si los usuarios se encuentran en las instalaciones o en lugares remotos, utilizando navegadores, clientes de sincronización o aplicaciones móviles.
• Vaya más allá del análisis de contenido inspeccionando metadatos, campos ocultos y comentarios.

Comprenda el contexto de los datos con Cloud XD™

• Decodifica el lenguaje moderno de la nube (es decir, API, JSON, Protobuf) para identificar datos confidenciales, amenazas y la actividad de los usuarios en tiempo real en miles de aplicaciones en la nube.
• Permite el uso y control seguros de las aplicaciones no gestionadas para mantener la productividad.
• Admite capacidades avanzadas de DLP para detectar y detener las actividades de riesgo, tales como:
  • Uso compartido de manera pública de archivos pertenecientes a aplicaciones en la nube
  • La carga de datos confidenciales a aplicaciones en la nube de «Shadow IT» no gestionadas
  • La descarga de datos confidenciales a dispositivos personales no gestionados
  • La exfiltración de datos confidenciales de un correo electrónico de la empresa a una cuenta de correo electrónico personal
• Mejora la protección avanzada frente a amenazas (ATP) para prevenir las amenazas basadas en la nube, los ataques de phishing en SaaS y detectar la actividad maliciosa.

Aplique políticas coherentes en todas las instancias de SaaS, IaaS, web y correo electrónico

• Ofrece más de 40 plantillas predefinidas de cumplimiento normativo y mejores prácticas que se pueden personalizar.
• Usa más de 3000 identificadores de datos independientes del idioma para inspeccionar más de 1500 tipos de archivo.
• Identifica y bloquea los intentos de los usuarios de subir datos a un blob o bucket de almacenamiento no gestionado, ya sea a través de la interfaz gráfica del proveedor de nube o ejecutando un copia y sincronizándola en la CLI.
• Proporciona información estratégica basada en API a las políticas de Netskope Security Cloud para la aplicación en línea.
• Ofrece una protección avanzada con análisis de metadatos, huellas dactilares binarias y de archivos, coincidencia exacta de datos y reconocimiento óptico de caracteres (OCR).
• Utiliza la exploración y clasificación mejorada de aprendizaje automático para ofrecer una alta eficiencia y precisión, permitiendo que se puedan identificar los datos confidenciales y bloquear su exfiltración en documentos (por ejemplo, patentes, declaraciones de impuestos), además de imágenes (por ejemplo, capturas de pantalla, permisos de conducir, pasaportes, imágenes de pizarra blanca) sin depender de expresiones regulares tradicionales y de la coincidencia de patrones, que son propensos a devolver falsos positivos y falsos negativos.
• Train Your Own Classifier (TYOC) permite a los clientes entrenar modelos de aprendizaje automático en los tipos de datos que elijan para ir más allá de los clasificadores de documentos e imágenes definidos que se proporcionan.

Effective Remediation

• Utilize closed-loop administrative and remediation workflows to secure content instantly on demand
• Customize incident workflows: assign incidents, change progress status & override severity levels
• View both violations and excerpts of original content
• Lleve a cabo investigaciones y análisis con registros de auditoría de actividad exhaustivos y en profundidad: asigne propietarios, siga el progreso y márquelos como resueltos.
• Use flexible policy response actions for Block, Quarantine, Encrypt, Alert and Coach users
• Provide Coaching to alert and warn end users about risky activity
• Access detailed metadata for a comprehensive view of alerts
• Establish customizable role-based access controls (RBAC).

Encriptación para garantizar la privacidad de los datos

Netskope enables you to protect your sensitive content as it leaves your organization’s perimeter and moves into cloud storage applications like Google Drive and Microsoft OneDrive, allowing you to retain full control of it.

• Netskope provides AES-256 strong encryption with a per-file key controlled by fault-tolerant, FIPS 140-2 Level 3 certified HSMs
• Files can be selectively encrypted in flight or encrypted as they are stored in the cloud storage application
• Optionally, you can integrate Netskope Encryption with your on-premises, KMIP-compliant key management system to ensure that you retain control of the keys and their lifecycle.

Rendimiento y escala a nivel mundial con NewEdge

Netskope NewEdge is a carrier-class global network that provides the foundation for all Netskope products and technologies.

• Netskope solutions like DLP, Next Gen SWG, ZTNA and ATP run on NewEdge to provide maximum performance and efficacy worldwide.
• Proporciona una nube con muchísimas más reglas de las necesarias, altamente elástica, creada para poderse ampliar y diseñada para la protección de datos
• No compromete el rendimiento, permitiendo que la seguridad se despliegue en el perímetro donde y cuando sea necesario
• Ofrece una red unificada accesible para todos los clientes con todos los servicios de seguridad disponibles, sin recargos regionales
• Evita la dependencia de la infraestructura de la nube pública
• Proporciona una computación completa en cada punto de servicio para el procesamiento en línea en tiempo real, sin puntos de presencia virtuales (vPOP)
• Utiliza importantes asociaciones que representan más de 300 adyacencias de red, incluyendo la interconexión directa de Microsoft y Google en cada centro de datos
• Delivers a future-proof, SASE-ready architecture with breadth and depth at cloud scale.