Netskope pour Amazon Web Services

Prenez connaissance de votre exposition aux risques, détectez les erreurs de configuration, faites un inventaire de vos ressources, analysez les compartiments S3, appliquez les standards de conformité et protégez votre entreprise des menaces et des malwares présents au sein de votre environnement AWS.

Résumé de solution

Livre blanc

Améliorez et protégez votre environnement AWS

Visualisez facilement tout ce qui se passe dans AWS et d'autres plateformes cloud afin d'identifier et de réduire les risques. Obtenez des informations sur l'emplacement et l'exposition de vos données sensibles, ainsi que sur les vulnérabilités et les menaces présentes au sein d'AWS. Vous pourrez ainsi prendre les mesures nécessaires pour protéger vos données et services stratégiques.

Netskope soutient
Lancement d'AWS AppFabric

Netskope utilise l'IA pour détecter et protéger les données sensibles stockées dans Amazon S3 par AWS AppFabric. Nouveau service d'AWS, AppFabric connecte nativement les applications SaaS de productivité et de sécurité les unes aux autres, normalisant automatiquement les données des applications pour permettre aux administrateurs de définir des politiques communes, et permettant aux employés d'obtenir des réponses rapidement.

Lire le blog

Compétence des partenaires AWS en matière de logiciels de sécurité

Principaux scénarios d'utilisation

Audit et surveillance des configurations de sécurité

Surveillez en permanence les configurations de sécurité des ressources présentes dans AWS afin d'identifier les inexactitudes, l'exposition accidentelle des données et autres. Corrigez automatiquement les incidents et utilisez des workflows prédéfinis pour accélérer les opérations.

Veiller au respect de la conformité et des bonnes pratiques

Veillez au suivi et au respect de la réglementation et des bonnes pratiques du secteur, notamment les normes NIST, PCI DSS, les benchmarks CIS ou encore les bonnes pratiques AWS.

Trouvez et protégez toutes vos données sensibles

Analysez les compartiments Amazon S3 pour identifier le contenu sensible et appliquez les politiques de protection des données cloud afin d'empêcher tout accès ou activité non autorisé (p. ex. l'exposition accidentelle des données), puis coachez, notifiez ou bloquez l'activité, en fonction de l'utilisateur, de l'emplacement et du type de périphérique utilisé.

Détecter et mettre fin à l'exfiltration de données

Surveillez les données en mouvement en temps réel pour détecter et empêcher l'exfiltration de données des buckets S3 gérés vers des buckets S3 non gérés ou vers d'autres services de stockage tiers, puis encadrez, notifiez ou bloquez l'activité, le cas échéant. (Voir la démo)

Détecter et bloquer les menaces et les malwares

Détectez et bloquez les malwares qui se cachent dans les données au repos au sein de vos compartiments S3. Neutralisez les malwares en provenance et à destination des compartiments S3 en appliquant des politiques de défense multiniveaux en temps réel.

Détectez les services "shadow IaaS" et protégez-les contre les utilisations à risque grâce à des contrôles en temps réel.

Obtenez des rapports sur les services non managés et non approuvés au sein AWS, puis créez et appliquez des politiques limitant l'utilisation de ces services à l'aide de contrôles rigoureux en temps réel.

Veillez au suivi et au respect de la réglementation et des bonnes pratiques du secteur, notamment les normes NIST, PCI DSS, les benchmarks CIS ou encore les bonnes pratiques AWS.

La possibilité d’exécuter AWS Workspaces via le NPA est essentielle. Nos ingénieurs utilisent AWS pour à peu près tout, c’est donc formidable que nous puissions envoyer ce trafic via Netskope. Le contrôle fourni par la NPA est également essentiel.

Charbel Boutros - Ingénieur sécurité senior, Zip
Source : Témoignages d'utilisateurs

Comment Netskope protège
AWS

Évaluation continue de la sécurité des services AWS

Grâce à une console intuitive unique, surveillez et auditez vos configurations de sécurité, ressources et services dans AWS ainsi que d'autres clouds publics. Évaluez de nombreux services AWS, tels que les instances EC2, ELB, Route 53, les compartiments de stockage S3, RDS, IAM, les clusters RedShift et plus encore.

Suivi et audit continus de vos configurations cloud sur la base des benchmarks et des bonnes pratiques CIS
Contrôle des accès à AWS en fonction des rôles (RBAC)
Identification et correction des erreurs de configuration pouvant mener à l'exposition accidentelle des ressources sur Internet et à les rendre vulnérables aux attaques
Workflows automatisés et conseils d'experts permettant de renforcer la stratégie de sécurité et de satisfaire aux exigences de conformité
Rapports de conformité prédéfinis et personnalisés pour les auditeurs et les équipes internes

Prévention avancée des pertes de données (DLP)

Identifiez et protégez les données au repos stockées dans les compartiments Amazon S3, même si les données sont utilisées par des appareils non managés ou des applications IaaS différentes et non managées. Surveillez et contrôlez également les données en transit en temps réel entre AWS et des services IaaS tiers. Vous bénéficiez ainsi d'une meilleure visibilité sur les journaux d'audit cloud native, les journaux de flux VPC ainsi que d'autres sources de données.

Protection des données au repos et en transit
Divers modèles prédéfinis répondant aux exigences réglementaires et aux bonnes pratiques
Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 400 types de fichiers
Identification et blocage de toute tentative initiée par un utilisateur visant à transférer des données sur un compartiment ou blob de stockage non géré, que ce soit via l'interface graphique du fournisseur de services cloud ou en exécutant une copie/synchronisation programmatique sur l'interface de ligne de commande
Transfert des informations obtenues par API vers les politiques de Netskope Security Cloud pour une application instantanée
Fonctions de prise d'empreinte digitale (fichier, binaire) et de reconnaissance optique de caractères (OCR)
Fonction d'exact matching dédiée au contenu structuré
Classification de documents et d'images optimisée par le machine learning pour une efficacité supérieure

Visibilité et contrôle inline en temps réel

Surveillez et protégez vos ressources AWS en temps réel à l'aide de contrôles granulaires qui identifient et limitent l'accès entre les services "shadow IaaS" gérés et non gérés. Visualisez et contrôlez les activités en temps réel dans vos nuages.

Meilleure visibilité sur l'activité des données et des clouds à l'aide d'une combinaison de contrôles par API et en temps réel
Décode les activités en temps réel à l'aide du moteur Netskope One Zero Trust Engine et impose des restrictions au niveau de l'activité pour les utilisateurs, les groupes et les OU dans plus de 80 services de cloud public.
Visibilité et contrôle des actions effectuées via la console de gestion et la CLI du fournisseur de services cloud

Protection contre les menaces internes

Détectez et arrêtez les menaces et les pertes de données provenant d'initiés malveillants accédant aux buckets S3 à l'aide d'une combinaison unique de contrôles en ligne et activés par l'API. Détectez et arrêtez les menaces internes dans AWS.

Analyse du comportement des utilisateurs et des entités (UEBA) pour lutter contre les menaces internes telles que l'exfiltration de données, les identifiants compromis et les malwares
Identification et neutralisation des activités malveillantes et des anomalies telles que le téléchargement ou la copie de données en masse, que ce soit via la console/CLI AWS ou une application tierce

Protection avancée contre les menaces (ATP)

Utilisez la détection multicouche des menaces, y compris l'antivirus, l'anti-malware, l'analyse du comportement des utilisateurs et des entités (UEBA), l'analyse heuristique, le sandboxing et plus encore, pour découvrir les attaques insaisissables et avancées au sein d'AWS. Détectez et arrêtez les menaces dans le nuage.

Politiques et workflows automatisés afin de stopper ou d'inverser en temps réel les effets des menaces qui planent sur le cloud
Inspection de l'intégralité de vos fichiers, en temps réel, pour détecter et bloquer les malwares
Riches métadonnées dédiées aux enquêtes SOC et à la chasse aux menaces
Plus de 40 flux de renseignements sur les menaces (threat intelligence ou TI), ainsi que des flux d'IOC (hachage) et d'URL personnalisés, et partage aux formats STIX et TAXII
Recours au machine learning pour détecter les anomalies et réagir plus rapidement et plus simplement aux menaces
API REST open source pour les outils EDR, SIEM, SOAR ainsi que les intégrations tierces

Accès sécurisé aux applications privées

Protégez et sécurisez l'accès aux applications privées dans AWS à l'aide des fonctions ZTNA afin de limiter l'exposition des applications privées tout en évitant de devoir repasser par un datacentre d'entreprise.

Netskope One Private Access sécurise l'accès aux applications dans les nuages publics.

Connectivité sécurisée entre les appareils des utilisateurs distants et les applications privées grâce à des tunnels chiffrés de bout en bout (TLS v1.3)
Prise en charge de plusieurs méthodes d'accès aux applications, dont celles basées sur navigateur (p. ex. HTTP/HTTPS) et les applications non Web/lourdes (p. ex. SSH, RDP)
Seuls les utilisateurs authentifiés et autorisés peuvent accéder à certaines applications privées
Intégration à Microsoft Active Directory et aux fournisseurs SSO afin de comprendre les utilisateurs, les groupes et les unités organisationnelles
Seuls les appareils gérés par l'entreprise et répondant à des critères de sécurité spécifiques peuvent accéder aux applications privées.
Politiques inline détaillées visant à restreindre ou à autoriser l'accès aux applications privées en fonction de différents critères : utilisateur, groupe ou unité organisationnelle ; classification de l'appareil ; ou système d'exploitation
Routage optimal via Netskope NewEdge, une infrastructure de réseau mondial évolutive, haute capacité et à faible temps de latence

Suivi et audit continus de vos configurations cloud sur la base des benchmarks et des bonnes pratiques CIS
Contrôle des accès à AWS en fonction des rôles (RBAC)
Identification et correction des erreurs de configuration pouvant mener à l'exposition accidentelle des ressources sur Internet et à les rendre vulnérables aux attaques
Workflows automatisés et conseils d'experts permettant de renforcer la stratégie de sécurité et de satisfaire aux exigences de conformité
Rapports de conformité prédéfinis et personnalisés pour les auditeurs et les équipes internes

Protection des données au repos et en transit
Divers modèles prédéfinis répondant aux exigences réglementaires et aux bonnes pratiques
Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 400 types de fichiers
Identification et blocage de toute tentative initiée par un utilisateur visant à transférer des données sur un compartiment ou blob de stockage non géré, que ce soit via l'interface graphique du fournisseur de services cloud ou en exécutant une copie/synchronisation programmatique sur l'interface de ligne de commande
Transfert des informations obtenues par API vers les politiques de Netskope Security Cloud pour une application instantanée
Fonctions de prise d'empreinte digitale (fichier, binaire) et de reconnaissance optique de caractères (OCR)
Fonction d'exact matching dédiée au contenu structuré
Classification de documents et d'images optimisée par le machine learning pour une efficacité supérieure

Meilleure visibilité sur l'activité des données et des clouds à l'aide d'une combinaison de contrôles par API et en temps réel
Décode les activités en temps réel à l'aide du moteur Netskope One Zero Trust Engine et impose des restrictions au niveau de l'activité pour les utilisateurs, les groupes et les OU dans plus de 80 services de cloud public.
Visibilité et contrôle des actions effectuées via la console de gestion et la CLI du fournisseur de services cloud

Analyse du comportement des utilisateurs et des entités (UEBA) pour lutter contre les menaces internes telles que l'exfiltration de données, les identifiants compromis et les malwares
Identification et neutralisation des activités malveillantes et des anomalies telles que le téléchargement ou la copie de données en masse, que ce soit via la console/CLI AWS ou une application tierce

Politiques et workflows automatisés afin de stopper ou d'inverser en temps réel les effets des menaces qui planent sur le cloud
Inspection de l'intégralité de vos fichiers, en temps réel, pour détecter et bloquer les malwares
Riches métadonnées dédiées aux enquêtes SOC et à la chasse aux menaces
Plus de 40 flux de renseignements sur les menaces (threat intelligence ou TI), ainsi que des flux d'IOC (hachage) et d'URL personnalisés, et partage aux formats STIX et TAXII
Recours au machine learning pour détecter les anomalies et réagir plus rapidement et plus simplement aux menaces
API REST open source pour les outils EDR, SIEM, SOAR ainsi que les intégrations tierces

Netskope One Private Access sécurise l'accès aux applications dans les nuages publics.

Connectivité sécurisée entre les appareils des utilisateurs distants et les applications privées grâce à des tunnels chiffrés de bout en bout (TLS v1.3)
Prise en charge de plusieurs méthodes d'accès aux applications, dont celles basées sur navigateur (p. ex. HTTP/HTTPS) et les applications non Web/lourdes (p. ex. SSH, RDP)
Seuls les utilisateurs authentifiés et autorisés peuvent accéder à certaines applications privées
Intégration à Microsoft Active Directory et aux fournisseurs SSO afin de comprendre les utilisateurs, les groupes et les unités organisationnelles
Seuls les appareils gérés par l'entreprise et répondant à des critères de sécurité spécifiques peuvent accéder aux applications privées.
Politiques inline détaillées visant à restreindre ou à autoriser l'accès aux applications privées en fonction de différents critères : utilisateur, groupe ou unité organisationnelle ; classification de l'appareil ; ou système d'exploitation
Routage optimal via Netskope NewEdge, une infrastructure de réseau mondial évolutive, haute capacité et à faible temps de latence

Avant de trouver Netskope, gérer l'accès aux instances AWS était une tâche pénible. Maintenant, nous avons tout ce dont nous avons besoin dans une seule console, et cette console est Netskope.

Directeur de la sécurité de l'information, grande compagnie d'assurance

Ressources

Netskope Cloud Security Posture Management (CSPM) (Gestion de la sécurité dans le nuage)

Netskope CSPM s'intègre étroitement à notre CASB et DLP de pointe pour assurer la visibilité et le contrôle des données dans toutes les applications en nuage.

Obtenir la fiche technique

Netskope Cloud Security Posture Management (en anglais)

Accélérez votre programme de sécurité du cloud, des données, de l'IA et des réseaux avec Netskope.

Commencez