Protégez chaque périphérique : Le pare-feu en nuage (CFW) et la passerelle Web sécurisée de nouvelle génération (NG-SWG) appliquent des politiques de trafic, bloquent les accès non authentifiés et sécurisent l'administration grâce à l'authentification unique (SSO) et à l'authentification multifactorielle (MFA). SaaS La gestion de la posture de sécurité (SSPM) et l'intelligence périphérique garantissent une configuration et une segmentation adéquates.
Configuration sécurisée : Le SSPM surveille le niveau de sécurité des applications, tandis que le CTO (Cloud Ticket Orchestrator) automatise les mesures correctives. La passerelle web sécurisée de nouvelle génération (NG-SWG), le courtier de sécurité pour l'accès au nuage (CASB), l'accès au réseau sans confiance (ZTNA) et l'intelligence périphérique renforcent l'authentification. Remote Browser Isolation (RBI) bloque les menaces à exécution automatique et Advanced Analytics cartographie les applications à risque.
Gestion des mises à jour de sécurité : NG-SWG et CASB dressent l'inventaire des applications, tandis que Cloud Confidence Index (CCI) évalue les risques. L'intelligence périphérique détecte les anomalies, et la gestion de la posture de sécurité dans le nuage (CSPM), le SSPM et le CTO accélèrent la remédiation.
Contrôle de l'accès des utilisateurs : CASB Next Gen Secure Web Gateway, prévention des pertes de données (DLP), et ZTNA appliquent l'accès au moindre privilège et l'AMF. Advanced Analytics surveille les comptes, tandis que l'analyse du comportement des utilisateurs et des entités (UEBA), avec l'indice de confiance de l'utilisateur (UCI), signale les anomalies. Le Cloud Risk Exchange (CRE) partage les signaux de risque.
Protection contre les logiciels malveillants : La protection avancée contre les menaces (ATP) et la protection standard contre les menaces bloquent les menaces à l'aide du sandboxing et de la détection du phishing. Remote Browser Isolation (RBI) sécurise les sessions de navigation, la prévention des pertes de données (DLP) avancée analyse le stockage en nuage et SkopeAI ajoute un contexte plus approfondi pour détecter les attaques évasives.
