Prévention avancée des pertes de données (DLP)

Obtenez une visibilité totale sur les données et les applications, où que vous soyez

• Découvrez les données sensibles au repos dans les services cloud gérés comme Office 365 et AWS en utilisant des contrôles compatibles avec l'API.
• Analysez en continu les services de stockage IaaS comme AWS pour détecter tout mouvement de données ou toute exposition accidentelle.
• Détectez et surveillez les données en mouvement entre des milliers d'applications et de services cloud, y compris les instances, à l'aide de contrôles inline.
• Visualisez et contrôlez la propagation des données entre les applications et instances cloud et dans le contexte des risques liés aux applications cloud et aux utilisateurs sans faire appel aux restrictions des tenants.
• Gagnez en visibilité, que les utilisateurs soient sur site ou à distance ou qu'ils utilisent des navigateurs, des clients de synchronisation ou des applications mobiles.
• Allez au-delà de l'analyse de contenu en inspectant les métadonnées, les champs masqués et les commentaires.

Comprenez le contexte des données avec Cloud XD™

• Décodage du langage moderne du Cloud (API, JSON, Protobuf) et identification en temps réel des données sensibles, des menaces et des activités des utilisateurs sur des milliers d'applications cloud
• Utilisation et contrôle en toute sécurité des applications non gérées afin de maintenir la productivité
• Prise en charge des fonctionnalités DLP avancées pour détecter et arrêter les activités à risque, notamment :
  • Le partage public de fichiers à partir d'applications cloud
  • Le transfert de données sensibles vers des applications non managées (Shadow IT)
  • Le téléchargement de données sensibles sur des appareils personnels non managés
  • L'exfiltration de données sensibles d'un compte de messagerie professionnel vers un compte personnel
• Améliore la protection avancée contre les menaces (ATP) pour prévenir les menaces dans le Cloud, les attaques de phishing sur SaaS et détecter les activités malveillantes.

Mettez en œuvre des stratégies cohérentes sur le SaaS, l'IaaS, le Web et le courrier électronique

• Plus de 40 modèles prédéfinis et personnalisables pour garantir la conformité aux réglementations et aux meilleures pratiques
• Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 500 types de fichiers
• Identification et blocage de toute tentative visant à transférer des données sur un compartiment ou blob de stockage non géré, que ce soit via l'interface graphique du fournisseur de services cloud ou en effectuant une copie et une synchronisation sur l'interface de ligne de commande
• Transfert des informations obtenues par API vers les politiques de Netskope Security Cloud pour une application instantanée
• Protection avancée grâce à l'analyse des métadonnées, aux empreintes digitales binaires et de fichiers, à la correspondance exacte des données et à la reconnaissance optique des caractères (OCR)
• Classification et analyse optimisées par machine learning afin d'améliorer l'efficacité et la précision pour l'identification des données sensibles et le blocage de leur exfiltration des documents ( brevets, formulaires fiscaux), mais aussi des images (captures d'écran, permis de conduire, passeports) sans s’appuyer sur les méthodes traditionnelles d’expression régulière et de filtrage par motif, qui ont tendance à donner de faux positifs et de faux négatifs.
• Train Your Own Classifier (TYOC) permet aux clients d'entraîner les modèles machine learning sur les types de données de leur choix pour améliorer les classificateurs de documents et d'images prédéfinis.

Remédiation efficace

• Utilisez des workflows administratifs et de remédiation en boucle fermée pour sécuriser le contenu instantanément à la demande
• Personnalisez les workflows d'incident : attribuez des incidents, modifiez l'état d'avancement et remplacez les niveaux de gravité
• Affichez à la fois les violations et les extraits de contenu original
• Effectuez des enquêtes et des analyses à l'aide d'historiques d'audit des activités – désignez des responsables, suivez la progression des incidents et marquez-les comme résolus
• Utilisez des actions flexibles de réponse pour les utilisateurs soumis à des règles de blocage, de quarantaine, de chiffrement, d'alerte et de coaching
• Assurez un coaching pour alerter et avertir les utilisateurs finaux sur les activités à risque
• Accédez à des métadonnées détaillées pour obtenir une vue d'ensemble des alertes
• Mettez en place des contrôles d'accès personnalisables basés sur les rôles (RBAC).

Chiffrement et confidentialité des données

Netskope vous permet de protéger vos contenus sensibles lorsqu'ils quittent vos infrastructures et qu'ils intègrent des applications de stockage sur le cloud comme Google Drive et Microsoft OneDrive. Ainsi, vous en gardez entièrement le contrôle.

• Netskope fournit un chiffrement renforcé AES-256 avec une clé par fichier contrôlée par des HSM certifiés FIPS 140-2 niveau 3 et tolérants aux pannes
• Les fichiers peuvent être chiffrés de manière sélective à la volée ou bien au moment de leur stockage dans l'application cloud.
• Il est également possible d'intégrer Netskope Encryption à votre système de gestion de clés sur site conforme au protocole KMIP, afin de garantir le contrôle de vos clés et de leur cycle de vie.

Évolutivité et performances mondiales avec NewEdge

Netskope  NewEdge est un réseau mondial de classe opérateur qui sert de base à tous les produits et technologies de Netskope.

• Les solutions Netskope, notamment DLP, Next Gen SWG, ZTNA et ATP, fonctionnent sur NewEdge afin de fournir un niveau de performance et d'efficacité maximal dans le monde entier.
• Cloud surprovisionné, flexible et hautement évolutif pour une protection renforcée de vos données
• Aucun compromis sur les performances pour une sécurité déployée en périphérie, où et quand nécessaire
• Un réseau unifié accessible à chaque client pour une disponibilité des services de sécurité assurée, sans supplément
• Pas de dépendance vis-à-vis de l'infrastructure de cloud public
• Des capacités de calcul complètes à chaque point de service pour un traitement inline en temps réel, sans points de présence virtuels (vPOP)
• Des partenariats étendus représentant plus de 300 réseaux voisins, dont le peering direct avec Microsoft et Google dans chaque datacentre
• Une architecture SASE durable assortie d'une couverture étendue à l'échelle du cloud.