Netskope pour Google Workspace

Principaux cas d'utilisation pour la sécurisation de
Google Workspace

Contrôler l'accès aux applications Google Workspace et autres

Utilisez une puissante combinaison de contrôles de sécurité inline et basés sur API afin de détecter les contenus sensibles dans Google Workspace ou qui transitent vers ou depuis n'importe quelle application cloud ou site Web tiers. Gérez les accès à Google Workspace quel que soit le lieu où se trouvent vos utilisateurs, l'appareil ou encore le moyen utilisé (p. ex. navigateur Web, application mobile, client de synchronisation). Appliquez des politiques de contrôle des accès adaptées à vos besoins.

Détecter et protéger les données sensibles

Identifiez et contrôlez les accès aux données et contenus sensibles dans les applications Google Workspace. Instaurez des politiques pour limiter les accès et les mouvements de données dans et entre les applications Google Workspace, notamment Drive et Gmail. Étendez ce contrôle aux applications tierces de stockage cloud telles que Box et Dropbox pour veiller à ne perdre aucune donnée en cours de route.

Neutraliser les menaces internes telles que l'exfiltration de données

Empêchez les utilisateurs de télécharger des données sensibles provenant de Google Workspace via des instances professionnelles puis de les transférer via des instances personnelles. Il s'agit en effet de l'une des principales causes de perte de données à l'heure actuelle. Par exemple, vous pouvez autoriser les comptes Gmail professionnels à accéder au contenu sensible et à le télécharger puis interdire le transfert de ces données via un compte Gmail personnel non managé. Vous pouvez aussi autoriser les appareils personnels ou non managés à accéder à certaines applications de collaboration en mode cloud tout en interdisant le téléchargement de données sensibles.

Détecter et bloquer les menaces et les malwares indétectables

Avec plus de la moitié des malwares véhiculés par le cloud*, il est impératif de déployer des systèmes de défense intelligents contre les menaces liées au cloud. De plus, les applications SaaS et de messagerie Web étant la première cible du phishing*, il est impératif de renforcer la protection de votre environnement Google Workspace.

^{* Sources : APWG.org, rapports de tendances sur le phishing ; Netskope, rapport Threat Research Labs 2020}

Maintenir la conformité dans Google Workspace

Assurez-vous que votre entreprise est conforme aux règlementations les plus strictes en appliquant, au sein de Google Workspace, des politiques de sécurité qui bloquent les actions pouvant entraîner la non-conformité.

Améliorer la convivialité et la rapidité de Google

Protégez vos données et votre trafic Google Workspace sans sacrifier les performances grâce au peering direct avec Google au sein de tous les datacentres du monde via Netskope NewEdge.

^{* Sources : APWG.org, rapports de tendances sur le phishing ; Netskope, rapport Threat Research Labs 2020}

Protégez vos données et votre trafic Google Workspace sans sacrifier les performances grâce au peering direct avec Google au sein de tous les datacentres du monde via Netskope NewEdge.

Comment Netskope protège
les environnements Google Workspace

Visibilité et contrôle précis en temps réel

Assurez une visibilité inline pour des milliers d'applications en cours d'utilisation, qu'elles soient managées ou non (utilisateurs, noms de fichiers, activité et destinataires). Tirez profit de l'architecture multimode de Netskope, notamment d'un ensemble complet d'options de déploiement qui vous permet de bénéficier d'une visibilité complète et d'un contrôle total sur votre environnement Google Workspace et au-delà.

Que vos utilisateurs soient sur place ou à distance, qu'ils utilisent un navigateur Web, une application mobile ou un client de synchronisation, l'architecture multimode de Netskope vous offre une gamme complète d'options de déploiement pour améliorer la visibilité et le contrôle sur votre suite d'applications Google Workspace.

Les systèmes de contrôle par API protègent les données au repos et détectent les menaces dans Google Drive et les buckets GCP
Les systèmes de défense inline en temps réel surveillent et contrôlent la circulation des données et la propagation des menaces entre les applications Google Workspace ainsi que les applications tierces de l'écosystème (p. ex. entre Gmail et Drive, Drive et Box)

Protection avancée des données dans Google Workspace

Les capacités étendues de prévention des pertes de données (DLP) de Netskope identifient et protègent vos données sensibles au sein et entre les applications Google Workspace. Informez et conseillez en temps réel les utilisateurs effectuant des opérations à risque ou déplaçant des données sensibles afin d'améliorer le comportement de vos collaborateurs. Qu'ils utilisent des appareils personnels managés ou non, Netskope permet à vos employés d'utiliser Google Workspace en toute sécurité.

Netskope DLP identifie et protège les données et contenus sensibles dans la suite d'applications Google Workspace ainsi que dans son écosystème d'applications tierces.

Protection des données au repos et en transit dans Google Workspace
Détection et contrôle des données sensibles dans Google Workspace et qui transitent vers et depuis d'autres services cloud, que ce soit par chat, partage de fichiers, forums Web, captures d'écran, e-mail, etc.
Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 400 types de fichiers
Plus de 40 modèles prédéfinis répondant aux exigences réglementaires et aux bonnes pratiques
Fonctions d'extraction de métadonnées, d'exact matching, de fingerprinting et de reconnaissance optique de caractères (OCR) pour un haut niveau de précision
Classification de documents et d'images optimisée par le machine learning pour une efficacité supérieure

Protection avancée contre les menaces (ATP) pour Google Workspace

Exploitez une protection multicouche avancée afin de bloquer les menaces modernes telles que le cloud phishing, les malwares et les identifiants compromis dans Google Workspace et entre d'autres applications cloud. Recourez au machine learning pour analyser le comportement des utilisateurs et des entités (UEBA) et ainsi détecter et neutraliser les anomalies telles que les téléchargements ou les suppressions groupés.

Politiques et workflows automatisés afin de stopper ou d'inverser en temps réel les effets des menaces qui planent sur le cloud
Inspection de l'intégralité de vos fichiers, en temps réel, pour détecter et bloquer les malwares
Riches métadonnées dédiées aux enquêtes SOC et à la chasse aux menaces
Sandboxing cloud et bare metal pour plus de 30 types de fichiers, dont les exécutables, les scripts et plus encore
Recours au machine learning pour détecter les anomalies et réagir plus rapidement et plus simplement aux menaces
Plus de 40 flux de renseignements sur les menaces, plus l'importation d'IOC, y compris les hachages de fichiers et les URL malveillantes
Cloud Threat Exchange (CTE), qui permet de partager des informations sur les menaces avec les outils EPP, EDR, SIEM, etc.

Chiffrement et confidentialité des données

Protégez les données sensibles et garantissez leur confidentialité en chiffrant leur contenu pour un contrôle total en permanence. Les fichiers sont chiffrés en temps réel, sans affecter la productivité des utilisateurs.

Netskope vous permet de protéger vos contenus sensibles lorsqu'ils quittent vos infrastructures pour intégrer Google Drive. Ainsi, vous en gardez entièrement le contrôle. Netskope propose un chiffrement robuste qui renforce la sécurité et la confidentialité du contenu dans Google Workspace et d'autres applications cloud. Les fichiers peuvent être chiffrés de manière sélective à la volée ou bien au moment de leur stockage dans Google Drive.

Utilise AES-256 avec une clé par fichier contrôlée par des HSM tolérants aux pannes et certifiés FIPS 140-2 Niveau 3
Il est également possible d'intégrer Netskope Encryption avec votre système de gestion de clés sur site conforme au protocole KMIP, afin de garantir le contrôle de vos clés et de leur cycle de vie.

Les systèmes de contrôle par API protègent les données au repos et détectent les menaces dans Google Drive et les buckets GCP
Les systèmes de défense inline en temps réel surveillent et contrôlent la circulation des données et la propagation des menaces entre les applications Google Workspace ainsi que les applications tierces de l'écosystème (p. ex. entre Gmail et Drive, Drive et Box)