Prévention de la perte de données Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG), et Private Access for ZTNA intégrés nativement dans une solution unique pour aider chaque entreprise dans son cheminement vers l'architecture Secure Access Service Edge (SASE).

Présentation des produits

Le SD-WAN sans frontière de Netskope offre une architecture qui fait converger les principes de confiance zéro et les performances assurées des applications afin de fournir une connectivité sécurisée et performante sans précédent pour chaque site, cloud, utilisateur distant et appareil IoT.

Read the article

Découvrir notre plateforme

Découvrez NewEdge

Découvrez comment nous sécurisons l'utilisation de l'IA générative

Learn about Zero Trust

Learn about Industry Solutions

Épisode bonus 2 : Le quadrant magique de l'ESS et le bon fonctionnement de la SASE
Mike et Steve discutent du Gartner® Magic Quadrant™ pour Security Service Edge (SSE), du positionnement de Netskope et de l'impact du climat économique actuel sur le parcours SASE.

Écouter le podcast

Comment Netskope peut faciliter le parcours Zero Trust et SASE grâce aux capacités des services de sécurité en périphérie (SSE).

Lire le blog

Netskope a développé une variété de laboratoires pratiques, d'ateliers, de webinaires approfondis et de démonstrations afin d'éduquer et d'assister les clients AWS dans l'utilisation et le déploiement des produits Netskope.

Learn about AWS Immersion Day

Découvrez le côté sécurité de SASE, l'avenir du réseau et de la protection dans le cloud.

Learn about Security Service Edge

Netskope est fière de participer à Vision 2045 : une initiative visant à sensibiliser au rôle de l'industrie privée dans le développement durable.

Netskope nommé leader dans le rapport Magic QuadrantTM 2023 pour SSE de Gartner®.

Recevoir le rapport

Rencontrez notre équipe

Learn about Netskope Partners

À propos de Netskope Data Loss Prevention

Couverture complète

Bénéficiez de la couverture de protection des données la plus complète du secteur : découvrez, surveillez et protégez systématiquement les données sensibles sur tous les réseaux, clouds, terminaux, e-mails et utilisateurs.

Fourni à partir d’un service cloud centralisé, il fournit une couverture complète et des politiques unifiées de protection des données pour chaque emplacement où les données sont stockées, utilisées ou transférées.

Fiche technique

Netskope Cloud DLP pour l’ensemble de l’entreprise

Précis et fiable

Atteignez le plus haut degré d’efficacité en matière de protection des données pour faire face aux risques réels grâce aux technologies de détection automatique des données les plus précises optimisées par LE ML.

Netskope DLP offre une détection précise de toutes les données sensibles sous quelque forme que ce soit avec le plus faible degré d’erreur possible. Ceci est réalisé grâce à un large éventail de technologies de détection et d’outils avancés de classification des données.

Regarder la démo DLP par e-mail

Prévention des pertes de données de Netskope

Sans effort et facile

Garantissez le déploiement DLP d’entreprise le plus simple et le plus rentable et les mises à jour en temps réel fournies dans le cloud.

Fourni dans le cloud et intégré nativement à la solution Netskope Security Service Edge (SSE), il simplifie considérablement le déploiement, éliminant ainsi le besoin de composants d’infrastructure sur site supplémentaires. Sa console cloud centralisée et ses politiques unifiées assurent la cohérence partout.

Obtenir l'EBook

Netskope Data Loss Prevention - Sans effort et facile

Protection des données sensible aux risques

La technologie de protection des données doit passer d’un modèle statique, composé de politiques fixes, à une approche de confiance zéro dynamique et adaptative, qui tire parti du contexte de sécurité et permet en permanence une protection appropriée automatiquement en fonction de l’évolution des conditions.

Netskope DLP est une protection des données zero trust, consciente du contexte de sécurité, des risques organisationnels et de l’évolution des comportements afin d’adapter automatiquement sa réponse aux incidents et violations de la sécurité des données.

Plus d'informations

De la confiance implicite à la protection adaptative des données Zero Trust

Activez en toute sécurité ChatGPT et Generative AI

Generative AI SaaS applications, like ChatGPT, have revolutionized corporate workflows, but have also introduced significant data security risks. Now you can safely enable the use of generative AI applications with application access control, real-time user coaching, and best-in-class data protection.

Plus d'informations

Regarder la démo

Jouer la vidéo

Prévention de la perte de données
cas d’utilisation

Obtenez une visibilité approfondie des données partout dans le monde

Découvrez automatiquement les données sensibles telles que le SSN, l’ID, l’adresse et d’autres informations personnelles identifiables (PII), les numéros de carte de paiement et les informations financières et la propriété intellectuelle (IP). Découvrez où se trouvent les données sensibles et où elles se déplacent dans l’ensemble de l’environnement de l’entreprise, sur site et dans le cloud.

Prévenir les violations de données

Découvrez le vol de données, les violations de politiques de tiers et l’exfiltration malveillante de données sensibles par des cybercriminels externes, des logiciels malveillants et d’autres vecteurs d’attaque.

Arrêtez l’exposition involontaire et risquée aux données

Empêchez les menaces internes exposant des données sensibles accidentellement ou par négligence. Surveillez le partage excessif de données sensibles dans le cloud, les transferts de données vers des applications informatiques fantômes, vers des e-mails personnels, des copies USB fréquentes, etc.

Prévenir les risques internes malveillants

Détectez le comportement anormal des employés, l’exfiltration intentionnelle et les violations de la politique. Empêchez les transferts de données malveillantes, appliquez une évaluation continue et adaptative des risques et une vérification continue de la confiance.

Assurez la conformité réglementaire

Respectez les obligations de conformité réglementaire avec GDPR, CCPA, HIPAA, GLBA, PCI-DSS et autres grâce à des DLP avancés, des contrôles d’accès granulaires, des audits, des rapports et un cryptage fort des données sensibles.

Aidez les utilisateurs à adopter un comportement sûr en temps réel

Informez et coachez les utilisateurs sur les risques de pertes de données, y compris dans le contexte des risques liés aux applications et aux utilisateurs, quand des applications gérées et non gérées ou des sites web leur offrent l’option de « continuer » ou « annuler », sans que les processus de l’entreprise soient interrompus.

Protégez vos données sensibles avec la fonction de prévention des pertes de données (DLP) de Netskope

92%

des organisations informatiques ont déclaré que Netskope avait amélioré la protection de leurs données par rapport aux solutions qu’elles utilisaient dans le passé.

Source: UserEvidence

Protégez vos données sensibles avec la fonction de prévention des pertes de données (DLP) de Netskope

79 %

des utilisateurs téléchargent, créent, partagent ou stockent régulièrement des données dans des applications cloud, soit une augmentation de 22 % au cours des cinq premiers mois de 2022

Source : Netskope Cloud and Threat Report, 2022

Protégez vos données sensibles avec la fonction de prévention des pertes de données (DLP) de Netskope

22%

des utilisateurs téléchargent, créent, partagent ou stockent des données dans des applications et des instances personnelles.

Source : Netskope Cloud and Threat Report, 2022

Protégez vos données sensibles avec la fonction de prévention des pertes de données (DLP) de Netskope

20%

des utilisateurs téléchargent des données vers des applications et des instances personnelles avant de quitter une organisation, soit une augmentation de 33 % depuis l’année dernière.

Source : Netskope Cloud and Threat Report, 2022

Fonctionnalités et
avantages clés

Bénéficiez d'une visibilité totale sur toutes vos données

Comprenez où se trouvent vos données sensibles dans votre entreprise. Surveillez et protégez les données dans les applications managées et non managées du cloud, le trafic Web, les e-mails, les applications privées et les appareils.

Découvrez les données sensibles au repos dans les services cloud gérés comme Office 365 et AWS en utilisant des contrôles compatibles avec l'API.
Analysez en continu les services de stockage IaaS comme AWS pour détecter tout mouvement de données ou toute exposition accidentelle.
Détectez et surveillez les données en mouvement entre des milliers d'applications et de services cloud, y compris les instances, à l'aide de contrôles inline.
Visualisez et contrôlez la propagation des données entre les applications et instances cloud et dans le contexte des risques liés aux applications cloud et aux utilisateurs sans faire appel aux restrictions des tenants.
Gagnez en visibilité, que les utilisateurs soient sur site ou à distance ou qu'ils utilisent des navigateurs, des clients de synchronisation ou des applications mobiles.
Allez au-delà de l'analyse de contenu en inspectant les métadonnées, les champs masqués et les commentaires.

Comprendre le contexte des données

Découvrez, surveillez et contrôlez la façon dont les données sont utilisées dans votre organisation en fonction de l'identité, de l'appareil, du comportement, du navigateur, de la localisation, de l'activité et du contexte de la menace. Mettez en place des stratégies de sécurité des données adaptées à votre entreprise sans pour autant freiner la productivité.

Décodage du langage moderne du Cloud (API, JSON, Protobuf) et identification en temps réel des données sensibles, des menaces et des activités des utilisateurs sur des milliers d'applications cloud
Utilisation et contrôle en toute sécurité des applications non gérées afin de maintenir la productivité
Prise en charge des fonctionnalités DLP avancées pour détecter et arrêter les activités à risque, notamment :
- Le partage public de fichiers à partir d'applications cloud
- Le transfert de données sensibles vers des applications non managées (Shadow IT)
- Le téléchargement de données sensibles sur des appareils personnels non managés
- L'exfiltration de données sensibles d'un compte de messagerie professionnel vers un compte personnel
Améliore la protection avancée contre les menaces (ATP) pour prévenir les menaces dans le Cloud, les attaques de phishing sur SaaS et détecter les activités malveillantes.

Appliquez des stratégies avec une prévention avancée des pertes de données (DLP)

Bénéficiez d'une visibilité contextuelle sur le contenu utilisé dans le Cloud, offrez un coaching en temps réel contre les activités risquées et protégez efficacement vos données sensibles, où qu'elles se trouvent, en limitant les activités non autorisées.

Plus de 40 modèles prédéfinis et personnalisables pour garantir la conformité aux réglementations et aux meilleures pratiques
Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 500 types de fichiers
Identification et blocage de toute tentative visant à transférer des données sur un compartiment ou blob de stockage non géré, que ce soit via l'interface graphique du fournisseur de services cloud ou en effectuant une copie et une synchronisation sur l'interface de ligne de commande
Transfert des informations obtenues par API vers les politiques de Netskope Security Cloud pour une application instantanée
Protection avancée grâce à l'analyse des métadonnées, aux empreintes digitales binaires et de fichiers, à la correspondance exacte des données et à la reconnaissance optique des caractères (OCR)
Classification et analyse optimisées par machine learning afin d'améliorer l'efficacité et la précision pour l'identification des données sensibles et le blocage de leur exfiltration des documents ( brevets, formulaires fiscaux), mais aussi des images (captures d'écran, permis de conduire, passeports) sans s’appuyer sur les méthodes traditionnelles d’expression régulière et de filtrage par motif, qui ont tendance à donner de faux positifs et de faux négatifs.
Train Your Own Classifier (TYOC) permet aux clients d'entraîner les modèles machine learning sur les types de données de leur choix pour améliorer les classificateurs de documents et d'images prédéfinis.

Mesures correctives efficaces en cas de violation des politiques

Identifiez les violations de stratégie dans les données structurées et non structurées, la messagerie Web, les publications sur les réseaux sociaux ou les messages instantanés et répondez-y rapidement. Suivez rapidement les violations DLP et les incidents grâce à des workflows intuitifs de bout en bout ou à des intégrations tierces.

Utilisez des workflows administratifs et de remédiation en boucle fermée pour sécuriser le contenu instantanément à la demande
Personnalisez les workflows d'incident : attribuez des incidents, modifiez l'état d'avancement et remplacez les niveaux de gravité
Affichez à la fois les violations et les extraits de contenu original
Effectuez des enquêtes et des analyses à l'aide d'historiques d'audit des activités – désignez des responsables, suivez la progression des incidents et marquez-les comme résolus
Utilisez des actions flexibles de réponse pour les utilisateurs soumis à des règles de blocage, de quarantaine, de chiffrement, d'alerte et de coaching
Assurez un coaching pour alerter et avertir les utilisateurs finaux sur les activités à risque
Accédez à des métadonnées détaillées pour obtenir une vue d'ensemble des alertes
Mettez en place des contrôles d'accès personnalisables basés sur les rôles (RBAC).

Chiffrement et confidentialité des données

Protégez les données sensibles et garantissez leur confidentialité en chiffrant leur contenu pour un contrôle total en permanence. Les fichiers sont chiffrés en temps réel, sans affecter la productivité des utilisateurs.

Netskope vous permet de protéger vos contenus sensibles lorsqu'ils quittent vos infrastructures et qu'ils intègrent des applications de stockage sur le cloud comme Google Drive et Microsoft OneDrive. Ainsi, vous en gardez entièrement le contrôle.

Netskope fournit un chiffrement renforcé AES-256 avec une clé par fichier contrôlée par des HSM certifiés FIPS 140-2 niveau 3 et tolérants aux pannes
Les fichiers peuvent être chiffrés de manière sélective à la volée ou bien au moment de leur stockage dans l'application cloud.
Il est également possible d'intégrer Netskope Encryption à votre système de gestion de clés sur site conforme au protocole KMIP, afin de garantir le contrôle de vos clés et de leur cycle de vie.

Évolutivité et performances mondiales avec NewEdge

Netskope NewEdge est le cloud privé de sécurité le plus grand et le plus performant au monde et alimente les services de sécurité en ligne en temps réel de Netskope Security Cloud, ce qui permet de déployer la sécurité à la périphérie où et quand elle est nécessaire.

Netskope NewEdge est un réseau mondial de classe opérateur qui constitue la base de tous les produits et technologies Netskope.

Les solutions Netskope, notamment DLP, Next Gen SWG, ZTNA et ATP, fonctionnent sur NewEdge afin de fournir un niveau de performance et d'efficacité maximal dans le monde entier.
Cloud surprovisionné, flexible et hautement évolutif pour une protection renforcée de vos données
Aucun compromis sur les performances pour une sécurité déployée en périphérie, où et quand nécessaire
Un réseau unifié accessible à chaque client pour une disponibilité des services de sécurité assurée, sans supplément
Pas de dépendance vis-à-vis de l'infrastructure de cloud public
Des capacités de calcul complètes à chaque point de service pour un traitement inline en temps réel, sans points de présence virtuels (vPOP)
Des partenariats étendus représentant plus de 300 réseaux voisins, dont le peering direct avec Microsoft et Google dans chaque datacentre
Une architecture SASE durable assortie d'une couverture étendue à l'échelle du cloud.

Découvrez les données sensibles au repos dans les services cloud gérés comme Office 365 et AWS en utilisant des contrôles compatibles avec l'API.
Analysez en continu les services de stockage IaaS comme AWS pour détecter tout mouvement de données ou toute exposition accidentelle.
Détectez et surveillez les données en mouvement entre des milliers d'applications et de services cloud, y compris les instances, à l'aide de contrôles inline.
Visualisez et contrôlez la propagation des données entre les applications et instances cloud et dans le contexte des risques liés aux applications cloud et aux utilisateurs sans faire appel aux restrictions des tenants.
Gagnez en visibilité, que les utilisateurs soient sur site ou à distance ou qu'ils utilisent des navigateurs, des clients de synchronisation ou des applications mobiles.
Allez au-delà de l'analyse de contenu en inspectant les métadonnées, les champs masqués et les commentaires.

Décodage du langage moderne du Cloud (API, JSON, Protobuf) et identification en temps réel des données sensibles, des menaces et des activités des utilisateurs sur des milliers d'applications cloud
Utilisation et contrôle en toute sécurité des applications non gérées afin de maintenir la productivité
Prise en charge des fonctionnalités DLP avancées pour détecter et arrêter les activités à risque, notamment :
- Le partage public de fichiers à partir d'applications cloud
- Le transfert de données sensibles vers des applications non managées (Shadow IT)
- Le téléchargement de données sensibles sur des appareils personnels non managés
- L'exfiltration de données sensibles d'un compte de messagerie professionnel vers un compte personnel
Améliore la protection avancée contre les menaces (ATP) pour prévenir les menaces dans le Cloud, les attaques de phishing sur SaaS et détecter les activités malveillantes.

Plus de 40 modèles prédéfinis et personnalisables pour garantir la conformité aux réglementations et aux meilleures pratiques
Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 500 types de fichiers
Identification et blocage de toute tentative visant à transférer des données sur un compartiment ou blob de stockage non géré, que ce soit via l'interface graphique du fournisseur de services cloud ou en effectuant une copie et une synchronisation sur l'interface de ligne de commande
Transfert des informations obtenues par API vers les politiques de Netskope Security Cloud pour une application instantanée
Protection avancée grâce à l'analyse des métadonnées, aux empreintes digitales binaires et de fichiers, à la correspondance exacte des données et à la reconnaissance optique des caractères (OCR)
Classification et analyse optimisées par machine learning afin d'améliorer l'efficacité et la précision pour l'identification des données sensibles et le blocage de leur exfiltration des documents ( brevets, formulaires fiscaux), mais aussi des images (captures d'écran, permis de conduire, passeports) sans s’appuyer sur les méthodes traditionnelles d’expression régulière et de filtrage par motif, qui ont tendance à donner de faux positifs et de faux négatifs.
Train Your Own Classifier (TYOC) permet aux clients d'entraîner les modèles machine learning sur les types de données de leur choix pour améliorer les classificateurs de documents et d'images prédéfinis.

Utilisez des workflows administratifs et de remédiation en boucle fermée pour sécuriser le contenu instantanément à la demande
Personnalisez les workflows d'incident : attribuez des incidents, modifiez l'état d'avancement et remplacez les niveaux de gravité
Affichez à la fois les violations et les extraits de contenu original
Effectuez des enquêtes et des analyses à l'aide d'historiques d'audit des activités – désignez des responsables, suivez la progression des incidents et marquez-les comme résolus
Utilisez des actions flexibles de réponse pour les utilisateurs soumis à des règles de blocage, de quarantaine, de chiffrement, d'alerte et de coaching
Assurez un coaching pour alerter et avertir les utilisateurs finaux sur les activités à risque
Accédez à des métadonnées détaillées pour obtenir une vue d'ensemble des alertes
Mettez en place des contrôles d'accès personnalisables basés sur les rôles (RBAC).

Netskope fournit un chiffrement renforcé AES-256 avec une clé par fichier contrôlée par des HSM certifiés FIPS 140-2 niveau 3 et tolérants aux pannes
Les fichiers peuvent être chiffrés de manière sélective à la volée ou bien au moment de leur stockage dans l'application cloud.
Il est également possible d'intégrer Netskope Encryption à votre système de gestion de clés sur site conforme au protocole KMIP, afin de garantir le contrôle de vos clés et de leur cycle de vie.

Netskope NewEdge est un réseau mondial de classe opérateur qui constitue la base de tous les produits et technologies Netskope.

Les solutions Netskope, notamment DLP, Next Gen SWG, ZTNA et ATP, fonctionnent sur NewEdge afin de fournir un niveau de performance et d'efficacité maximal dans le monde entier.
Cloud surprovisionné, flexible et hautement évolutif pour une protection renforcée de vos données
Aucun compromis sur les performances pour une sécurité déployée en périphérie, où et quand nécessaire
Un réseau unifié accessible à chaque client pour une disponibilité des services de sécurité assurée, sans supplément
Pas de dépendance vis-à-vis de l'infrastructure de cloud public
Des capacités de calcul complètes à chaque point de service pour un traitement inline en temps réel, sans points de présence virtuels (vPOP)
Des partenariats étendus représentant plus de 300 réseaux voisins, dont le peering direct avec Microsoft et Google dans chaque datacentre
Une architecture SASE durable assortie d'une couverture étendue à l'échelle du cloud.

Netskope
Security Cloud

Une visibilité inégalée. Détection des menaces et protection des données en temps réel.

Netskope Intelligent SSE est bâti sur Netskope Security Cloud, une plateforme qui offre une visibilité, une détection des menaces et une protection des données en temps réel et de manière inégalée, où que vous soyez et depuis n'importe quel appareil.

Découvrez notre plateforme

Schéma de la plateforme Netskope Security Cloud

Netskope Cloud et rapport sur les menaces

Rapport sur le cloud et les menaces : tendances mondiales des malwares dans le cloud et sur le Web

L'objectif de ce rapport sur l'informatique en nuage et les menaces est de fournir des informations stratégiques et exploitables sur les menaces actives de logiciels malveillants qui pèsent sur les utilisateurs en entreprise. Les logiciels malveillants représentent un défi important et permanent pour la cybersécurité des entreprises, car les attaquants continuent de développer de nouvelles techniques sophistiquées pour échapper à la détection et compromettre les systèmes. En moyenne, 5 utilisateurs d'entreprise sur 1000 ont tenté de télécharger des logiciels malveillants au cours du premier trimestre 2023.

Recevoir le rapport

Rapport sur le cloud et les menaces : tendances mondiales des malwares dans le cloud et sur le Web

Les plus grandes entreprises
nous font confiance

Netskope fournit une prévention des pertes de données (DLP) unifiée et améliorée par machine learning pour le cloud, le Web, les e-mails, les applications privées et les appareils afin de réduire les risques.

Aller aux clients

01 — 02

Netskope était beaucoup plus facile à mettre en œuvre que les autres fournisseurs de sécurité que nous avons envisagés, et cela a réduit la complexité de notre environnement. »

Vice-président/exécutif général de l'informatique

Entreprise de services financiers de taille moyenne

Les plus grandes entreprises
nous font confiance

Aller aux clients

02 — 02

Mon rôle est de protéger les données les plus précieuses de mon entreprise. Lorsque nous sommes passés dans le cloud, ma priorité absolue était de trouver la meilleure stratégie de protection contre la perte de données (DLP) Netskope allait au-delà de toutes nos exigences. »

Architecte de la sécurité

Fabricant d'équipements du Fortune 100

Ressources

Prévention de la perte de données
ressources

Livre blanc

Pourquoi vous devriez et comment vous pouvez vous éloigner des programmes DLP existants

Les solutions de prévention des pertes de données (DLP) sont plus importantes que jamais. Cependant, avec l'essor du travail hybride et l'utilisation accrue des services de cloud public, les organisations sont confrontées à des défis nouveaux et inattendus en matière de protection des données. Dans ce livre blanc, nous fournissons des conseils pratiques aux organisations sur la manière dont elles peuvent adapter leurs processus DLP à l'avenir du travail.