Netskope
   Cloud Exchange

Netskope Cloud Log Shipper (CLS) permet aux entreprises d'exporter de manière performante les journaux d'événements riches des solutions de sécurité en ligne et hors bande de Netskope vers des SIEM, des lacs de données et des formats syslog. Les centres d'opérations de sécurité (SOC) et les services XDR/MDR peuvent étendre leur profondeur de visibilité et de contexte avec les journaux de la solution Netskope SSE, Next Gen SWG, CASB, ZTNA, CSPM/SSPM et CFW.

Netskope Cloud Ticket Orchestrator (CTO) permet à votre entreprise d'ouvrir de manière programmatique et automatique des tickets sur les systèmes de gestion des services informatiques (ITSM) et de collaboration en fonction des types d'alertes et des éléments notables, en rationalisant la gestion des tickets et en les faisant correspondre efficacement aux flux de travail dans ces systèmes.

Netskope Cloud Threat Exchange (CTE) est un outil d'ingestion, de conservation et de partage des menaces en temps quasi réel permettant aux clients et aux partenaires technologiques de Netskope d'échanger des informations sur les menaces de manière bidirectionnelle. Les équipes de sécurité peuvent intégrer des flux de renseignements de dernière minute contenant des URL et des hachages de fichiers malveillants, ainsi que des hachages de fichiers DLP, dans leurs produits d'infrastructure de sécurité, tels que les points de terminaison, la sécurité du courrier électronique, les SIEM, les SOAR et les solutions XDR.

Netskope Cloud Risk Exchange (CRE) crée une vue unique des valeurs de risque de plusieurs systèmes connectés pour les utilisateurs, les appareils et/ou les applications individuels. Au fur et à mesure que les scores sont utilisés dans la base de données CRE, ils sont mappés à une plage de valeurs normalisée et peuvent être pondérés au besoin pour créer un score unique par utilisateur / ou application, et une moyenne quotidienne pour tous les utilisateurs, appareils et / ou applications. En tirant parti de la logique métier, les analystes de sécurité peuvent faire correspondre des scores individuels, des combinaisons de scores ou des scores pondérés imbriqués pour déclencher des actions ciblées dans les systèmes connectés afin de réduire les risques et définir des déclencheurs pour envoyer des notifications via des plug-ins CTO aux systèmes ITSM et de collaboration.