Netskope para Google Workspace

Principales casos de uso para asegurar
Espacio de trabajo de Google

Controlar el acceso a las aplicaciones de Google Workspace y mucho más

Mediante una potente combinación de controles de seguridad habilitados mediante API y en línea, detecte el contenido confidencial en Google Workspace o en camino hacia o desde cualquier aplicación o sitio web en la nube de terceros. Gestione los accesos a Google Workspace, independientemente de dónde se encuentren sus usuarios, qué dispositivo estén utilizando o la forma en que lo hagan (por ejemplo, navegador web, aplicación móvil, cliente de sincronización). Aplique las políticas de control de acceso adecuadas en función de sus necesidades específicas.

Detectar y proteger los datos confidenciales

Identifique y controle el acceso a datos y contenidos sensibles en todas las aplicaciones de Google Workspace. Establezca políticas para restringir el acceso y el movimiento de datos dentro de las aplicaciones de Google Workspace y entre ellas, como Drive y Gmail. Amplíe este control a aplicaciones de almacenamiento en la nube de terceros, como Box y Dropbox, para garantizar que los datos no se pierdan entre las aplicaciones.

Detener amenazas internas como la exfiltración de datos

Evite la descarga de datos confidenciales de Google Workspace a través de instancias empresariales y la posterior carga a través de instancias personales, que es uno de los principales métodos de pérdida de datos en la actualidad. Por ejemplo, permita que las cuentas corporativas de Gmail accedan y descarguen contenido confidencial, pero restrinja la carga de estos datos a través de una cuenta de Gmail personal no gestionada. Además, aplique este control a los dispositivos no gestionados: permita que dispositivos no gestionados o personales accedan a una aplicación de colaboración específica en la nube, pero prohíba la descarga de datos confidenciales.

Detectar y detener el malware y las amenazas difíciles de localizar

Dado que las amenazas en la nube son la norma, con un 63 % de malware procedente de la nube*, es esencial implementar defensas inteligentes contra las amenazas en la nube. Además, puesto que las aplicaciones SaaS/correo web son el objetivo principal de phishing, es más importante que nunca fortalecer sus defensas frente a amenazas para Google Workspace.

^{*Fuentes: informes de tendencias de phishing de APWG.org; Netskope Threat Research Labs (Laboratorios de investigación de amenazas de Netskope) de 2020}

Cumplimiento normativo en Google Workspace

Asegúrese de que su organización se adhiere a las normativas aplicando políticas de seguridad en Google Workspace que impiden aquellas acciones que puedan poner en riesgo la conformidad de su empresa.

Rápido y optimizado para Google

No tendrá que sacrificar el rendimiento al proteger el tráfico y los datos cruciales de Google Workspace gracias a la interconexión directa con Google en todos los centros de datos del mundo a través de Netskope NewEdge.

^{*Fuentes: informes de tendencias de phishing de APWG.org; Netskope Threat Research Labs (Laboratorios de investigación de amenazas de Netskope) de 2020}

Cómo protege Netskope
Entornos de Google Workspace

Visibilidad profunda y control en tiempo real

Obtenga visibilidad en línea de miles de aplicaciones (gestionadas y no gestionadas) en uso, incluyendo usuarios, nombres de archivo, actividad y destinatarios. Saque partido a la arquitectura multimodal de Netskope, que le ofrece una amplísima oferta de opciones de implementación y le permite disfrutar de una visibilidad y un control total de su entorno de Google Workspace y mucho más.

No importa si sus usuarios están en las instalaciones o a distancia, utilizando un navegador web, una aplicación móvil o un cliente de sincronización: la arquitectura multimodal de Netskope le ofrece una gama completa de opciones de implementación para obtener visibilidad y control de sus aplicaciones de Google Workspace.

Los controles habilitados mediante API protegen los datos en reposo y detectan las amenazas en Google Drive, e incluso los buckets de almacenamiento de GCP
Las defensas en línea en tiempo real supervisan y controlan el movimiento de datos y la propagación de amenazas entre las aplicaciones de Google Workspace, así como aplicaciones de los ecosistemas de terceros (p. ej., entre Gmail y Drive; Drive y Box)

Protección avanzada de datos

Las capacidades exhaustivas de prevención contra la pérdida de datos (DLP) de Netskope identifican y protegen sus datos confidenciales en las propias aplicaciones de Google Workspace y entre ellas. Muestre notificaciones en tiempo real y asesore a los usuarios que realizan actividades de riesgo o mueven datos confidenciales para mejorar el comportamiento del usuario. Tanto si se utilizan dispositivos personales, gestionados o no gestionados, Netskope puede proteger a los usuarios y sus datos mientras usan Google Workspace de manera segura.

Netskope DLP identifica y protege los datos y contenidos confidenciales en Google Workspace, así como su ecosistema de aplicaciones de terceros.

Protege sus datos en reposo o en transmisión dentro de Google Workspace
Detecta y controla los datos confidenciales en Google Workspace y en ruta hacia y desde otros servicios en la nube, ya sea a través de chats, uso compartido de archivos, foros web, capturas de pantalla, correo electrónico y mucho más.
Usa más de 3000 identificadores de datos independientes del idioma para inspeccionar más de 1400 tipos de archivo.
Ofrece más de 40 plantillas predefinidas de cumplimiento normativo y mejores prácticas
Incluye extracción de metadatos, coincidencia exacta, huellas dactilares y reconocimiento óptico de caracteres (OCR) para una alta precisión
Utiliza la clasificación de imágenes y documentos basada en el aprendizaje automático para ofrecer una alta eficiencia.

Protección avanzada contra amenazas (ATP)

Utilice la protección avanzada multicapa para detener las amenazas actuales como el phishing en la nube, el malware y las credenciales comprometidas dentro de Google Workspace y entre otras aplicaciones en la nube. Aplique el análisis del comportamiento de entidades y usuarios (UEBA, por sus siglas en inglés) para detectar y detener anomalías como descargas o eliminaciones masivas a través de defensas mejoradas de aprendizaje automático.

Aproveche las políticas y los workflows automatizados para lograr respuestas en tiempo real que detengan o reviertan los efectos de las amenazas en la nube.
Efectúa inspecciones en tiempo real en todo el archivo para detectar y bloquear malware.
Proporciona metadatos enriquecidos para las investigaciones y la búsqueda de amenazas del SOC.
Sandboxing en la nube y de hardware para más de 30 tipos de archivos, incluidos ejecutables, scripts y mucho más
Utiliza la detección de anomalías mediante aprendizaje automático para acelerar y simplificar la respuesta a las amenazas
Usa más de 40 fuentes de inteligencia sobre amenazas, además de importar IOC, que incluyen hashes de archivos y URL malintencionadas
Cloud Threat Exchange (CTE) permite compartir información sobre amenazas con EPP, EDR, SIEM, etc.

Encriptación para garantizar la privacidad de los datos

Proteja sus datos confidenciales y mantenga la privacidad cifrando el contenido para garantizar un control absoluto. Los archivos se cifran en tiempo real sin que ello afecte a la productividad del usuario.

Netskope le permite proteger su contenido confidencial cuando sale del perímetro de su organización y se transfiere a Google Drive, lo que le permite mantener el control total del mismo. Netskope proporciona potentes capacidades de encriptación para mejorar la seguridad y confidencialidad del contenido en Google Workspace y otras aplicaciones en la nube. Los archivos se pueden cifrar de forma selectiva durante el traslado o a medida que se almacenan en Google Drive.

Para ello utiliza AES-256 con una clave por archivo controlada por certificados HSMs con FIPS 140-2 de Nivel 3 con tolerancia a fallos
También puede integrar Netskope Encryption con su sistema de gestión de claves local compatible con KMIP para garantizar el control de las claves y su ciclo de vida.

Los controles habilitados mediante API protegen los datos en reposo y detectan las amenazas en Google Drive, e incluso los buckets de almacenamiento de GCP
Las defensas en línea en tiempo real supervisan y controlan el movimiento de datos y la propagación de amenazas entre las aplicaciones de Google Workspace, así como aplicaciones de los ecosistemas de terceros (p. ej., entre Gmail y Drive; Drive y Box)