Sécurité du Cloud public

Identify and protect sensitive data stored within your AWS, Azure, and GCP clouds. Monitor and control data in motion between cloud services to enhance visibility into cloud native audit logs, VPC flow logs and other data sources.

• Protection des données au repos et en transit
• Divers modèles prédéfinis répondant aux exigences réglementaires et aux bonnes pratiques
• Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 500 types de fichiers
• Identifies and blocks any attempts by users to upload data to an unmanaged storage bucket or blob, whether via the cloud provider’s GUI or executing a programmatic copy and sync in the CLI (see demo)
• Transfert des informations obtenues par API vers les politiques de Netskope Security Cloud pour une application instantanée
• Fonctions de prise d'empreinte digitale (fichier, binaire) et de reconnaissance optique de caractères (OCR)
• Fonction d'exact matching dédiée au contenu structuré
• Classification de documents et d'images optimisée par le machine learning pour une efficacité supérieure

Detects and blocks threats and data exfiltration by malicious insiders using a unique combination of API-enabled and inline controls.

• Creates and enforces policies prohibiting data exfiltration from managed corporate storage services to personal and unmanaged storage services
• Uses UEBA to defend against insider threats such as data exfiltration, compromised credentials, and malware
• Identifies and prevents risky activity and anomalies like bulk downloads or copying of data – whether using the AWS console, CLI, or third-party app
• Allows copy/sync of buckets that are “corporate owned” (managed)
• Blocks or restricts copy/sync of buckets that are not “corporate owned” (unmanaged)

Utilize multi-layer threat detection including static and dynamic antivirus inspection, anti-malware, user and entity behavior analytics (UEBA), heuristic analysis, sandboxing analysis, and more, to uncover elusive and advanced attacks.

• Politiques et workflows automatisés afin de stopper ou d'inverser en temps réel les effets des menaces qui planent sur le cloud
• Améliorations et mises à jour continues par le Netskope Threat Research Labs
• Inspection de l'intégralité de vos fichiers, en temps réel, pour détecter et bloquer les malwares
• Riches métadonnées dédiées aux enquêtes SOC et à la chasse aux menaces
• Uses machine learning anomaly detection to expedite and simplify threat response
• Plus de 40 flux de renseignements sur les menaces (threat intelligence ou TI), ainsi que des flux d'IOC (hachage) et d'URL personnalisés, et partage aux formats STIX et TAXII
• API REST open source pour les outils EDR, SIEM, SOAR ainsi que les intégrations tierces

Surveillez et protégez vos ressources de cloud public en temps réel grâce à des contrôles rigoureux qui identifient et limitent l'accès entre les services managés et non managés de type « shadow IaaS ».

• Meilleure visibilité sur l'activité des données et des clouds à l'aide d'une combinaison de contrôles par API et en temps réel
• Decodes activities in real-time using Netskope Cloud XD and places activity-level restrictions for users, groups, and organizational units (OUs) across 80+ public cloud services
• Visibilité et contrôle des actions effectuées via la console de gestion et la CLI du fournisseur de services cloud

Sécurisez l'accès aux applications au sein de vos clouds publics à l'aide des fonctions ZTNA afin de limiter l'exposition des applications privées tout en évitant de devoir repasser par un datacentre d'entreprise.

• Connectivité sécurisée entre les appareils des utilisateurs distants et les applications privées grâce à des tunnels chiffrés de bout en bout (TLS v1.3)
• Prise en charge de plusieurs méthodes d'accès aux applications, dont celles basées sur navigateur (p. ex. HTTP/HTTPS) et les applications non Web/lourdes (p. ex. SSH, RDP)
• Seuls les utilisateurs authentifiés et autorisés peuvent accéder à certaines applications privées
• Intégration à Microsoft Active Directory et aux fournisseurs SSO afin de comprendre les utilisateurs, les groupes et les unités organisationnelles
• Seuls les appareils gérés par l'entreprise et répondant à des critères de sécurité spécifiques peuvent accéder aux applications privées
• Provides inline, granular policies for restricting or allowing access to private applications based on criteria including; User, Group, or OU, Device Classification, and Operating System
• Routage optimal via Netskope NewEdge, une infrastructure de réseau mondial évolutive, haute capacité et à faible temps de latence