Retour
Les architectures Zero Trust ne sont plus une option mais une nécessité dans le monde hybride d’aujourd’hui axé sur l’IA.
Cette approche non négociable génère un flux continu de télémétrie sur les utilisateurs, les périphériques, les applications et les données, ce qui est essentiel pour prendre des décisions adaptatives et fondées sur les risques en temps réel. Pour traiter et agir sur ces grandes quantités d’informations stratégiques, les centres d’opérations de sécurité (SOC) s’appuient sur leurs outils de gestion des informations et des événements de sécurité (SIEM) en tant que solution essentielle de « dernier kilomètre ». Netskope a récemment annoncé Netskope Log Streaming, une fonctionnalité innovante qui permet d’accéder en temps réel à tous les journaux de sécurité générés par Netskope, directement sur votre espace de stockage cloud préféré et vos outils SIEM de dernier kilomètre. Cette approche de flux direct élimine la nécessité pour les clients de gérer une infrastructure supplémentaire comme les machines virtuelles pour l’ingestion des journaux, ce qui réduit considérablement la complexité, les coûts et les efforts opérationnels.
L’une des principales missions de Netskope est d’aider ses clients à concevoir un écosystème Zero Trust robuste. Notre vaste réseau de partenaires, qui comprend des leaders dans le domaine du SIEM et de l’analyse de la sécurité, est essentiel à cet égard. La plateforme Netskope One est une solution SASE/SSE convergente qui offre une visibilité, un contrôle et une sécurité inégalés pour vos utilisateurs, vos applications et vos données. En introduisant directement la télémétrie riche et contextuelle de Netskope One dans votre SIEM, y compris CrowdStrike Next-Gen SIEM, Splunk, Microsoft Sentinel et Cribl, nous obtenons des informations immédiates et exploitables pour votre SOC. Ce partenariat intègre le contexte de sécurité approfondi du moteur Netskope Zero Trust à votre SIEM de dernier kilomètre, en fournissant aux SOC la vitesse et l’évolutivité nécessaires, tout en vous permettant de contrôler les coûts et d’améliorer l’efficacité en tirant parti de fonctionnalités telles que le filtrage des journaux et les informations sur l’utilisation.
Ces intégrations clés rationalisent considérablement les opérations de sécurité et optimisent vos investissements technologiques existants :
- Netskope + CrowdStrike : nous intégrons la solution CrowdStrike Falcon Next-Gen SIEM pour partager les journaux d’événements et les alertes critiques de Netskope concernant l’activité de sécurité à la périphérie du cloud. Cette unification de la télémétrie accélère les investigations sur les menaces pour une remédiation plus rapide.
- Netskope + Splunk : l’application Netskope for Splunk permet aux administrateurs d’ingérer, d’analyser, de normaliser et de rechercher toutes les données Netskope sur la plateforme Splunk. Ils disposent ainsi d’une vue unique cruciale pour la sécurité et l’orchestration adaptative, maximisant votre investissement dans Splunk.
- Netskope + Cribl : avec Cribl Stream, vous pouvez prendre le contrôle de vos données Netskope, acheminer et formater intelligemment les précieuses données de télémétrie Netskope vers n’importe quelle destination, maximisant ainsi vos investissements dans la sécurité. De plus, l’utilisation de Cribl Lake et Search permet un stockage à long terme rentable et un accès instantané aux journaux historiques, essentiel pour des enquêtes rapides et approfondies.
- Netskope + Microsoft : Netskope Log Streaming améliore l’intégration à Microsoft Sentinel (anciennement Azure Sentinel) en agrégeant et en corrélant les vues sur l’activité cloud et Web. Cela réduit les frictions liées à l’extraction de données à partir de sources disparates, offrant ainsi une vue d’ensemble complète de votre posture de sécurité pour favoriser une approche Zero Trust.
Netskope Log Streaming simplifie fondamentalement l’ingestion sécurisée de données de sécurité haute fidélité du cloud dans votre SIEM, améliorant l’efficacité opérationnelle et accélérant votre capacité à vous défendre contre les menaces modernes. En choisissant d’intégrer Netskope One à ces partenaires de premier plan, vous bénéficiez d’une approche transparente et évolutive pour transformer de vastes informations de sécurité en actions décisives et rentables.
Pour consulter le répertoire complet de toutes nos technologies intégrées et découvrir comment vous pouvez créer un solide écosystème Zero Trust, téléchargez notre e-book complet : Libérer la puissance d’un écosystème de partenaires unifié.
Lire le blog