Netskope Cloud Exchange

Cloud Log Shipper (CLS) de Netskope permite a las organizaciones exportar adecuadamente registros de eventos enriquecidos desde las soluciones de seguridad incorporadas y fuera de banda de Netskope a SIEM, lagos de datos y formatos syslog. Los centros de operaciones de seguridad (SOC) y los servicios XDR/MDR pueden ampliar el alcance de su visibilidad y contexto con los registros de las soluciones SSE, SWG de nueva generación, CASB, ZTNA, CSPM/SSPM y CFW de Netskope.

Netskope Cloud Ticket Orchestrator (CTO) permite a su organización abrir tickets de forma programada y automática en los sistemas de gestión de los servicios de TI (ITSM) y de colaboración según los tipos y elementos de las alertas que sean dignos de mención, agilizando así la forma en que se gestionan los tiques y asignándolos de forma eficaz a los flujos de trabajo en esos sistemas.

Cloud Threat Exchange (CTE) de Netskope es una herramienta para captar, gestionar y compartir amenazas casi en tiempo real que permite a los clientes y socios tecnológicos de Netskope intercambiar IOC de forma bidireccional. Los equipos de seguridad pueden integrar en sus productos de infraestructura de seguridad, como endpoint, seguridad del correo electrónico, SIEM, SOAR y XDR, fuentes de información actualizada al minuto que contiene URLs y hashes de archivos maliciosos, además de hashes de archivos DLP.

Netskope Cloud Risk Exchange (CRE) crea una visión única de los valores de riesgo de múltiples sistemas conectados para usuarios individuales, dispositivos y/o aplicaciones. A medida que las puntuaciones se consumen en la base de datos CRE, se asignan a un rango de valores normalizados y pueden ponderarse según sea necesario para crear una única puntuación por usuario o aplicación, y una media diaria en todos los usuarios, dispositivos y/o aplicaciones. Aprovechando la lógica empresarial, los analistas de seguridad pueden hacer coincidir las puntuaciones individuales, las combinaciones de puntuaciones o las puntuaciones ponderadas como anidadas para desencadenar acciones específicas en los sistemas conectados con el fin de reducir el riesgo, además de definir desencadenantes para enviar notificaciones a través de los complementos de CTO a los sistemas de colaboración y de ITSM.