Netskope
   Cloud Exchange

Netskope Cloud Log Shipper (CLS) consente alle organizzazioni di esportare in modo efficiente i rich event log dalle soluzioni di sicurezza Netskope inline e out-of-band in SIEM, data lake e formati syslog. I Security Operations Center (SOC) e i servizi XDR/MDR possono estendere la loro profondità di visibilità e contesto con Netskope SSE, Next Gen SWG, CASB, ZTNA, CSPM/SSPM e i log delle soluzioni CFW.

Netskope Cloud Ticket Orchestrator (CTO) consente alla tua organizzazione di aprire in modo programmativo e automatico ticket su sistemi di gestione dei servizi IT (ITSM) e collaborazione, basandosi sui tipi e elementi di avviso rilevanti per cui sono rilevanti, semplificando la gestione dei ticket e mappandoli efficacemente ai flussi di lavoro presenti in quei sistemi.

Netskope Cloud Threat Exchange (CTE) è uno strumento di ingestione, curatela e condivisione delle minacce quasi in tempo reale che consente ai clienti Netskope e ai partner tecnologici di scambiare IOC in modo bidirezionale. I team di sicurezza possono integrare feed di intelligence aggiornati che contengono URL e hash file dannosi, oltre a hash DLP, nei loro prodotti di infrastruttura di sicurezza, come endpoint, sicurezza email, SIEM, SOAR e soluzioni XDR.

Netskope Cloud Risk Exchange (CRE) crea una visuale unica sui valori di rischio di più sistemi connessi per singoli utenti, dispositivi e/o applicazioni. Man mano che i punteggi vengono assorbiti nel database CRE, vengono mappati in un intervallo di valori normalizzati e possono essere ponderati secondo necessità per creare un singolo punteggio per utente/o applicazione, e una media giornaliera per tutti gli utenti, dispositivi e/o applicazioni. Sfruttando la logica di business, gli analisti di sicurezza possono abbinare singoli punteggi, combinazioni di punteggi o punteggi ponderati come annidati per attivare azioni mirate nei sistemi connessi e ridurre il rischio e definire trigger per inviare notifiche tramite plug-in CTO ai sistemi ITSM e di collaborazione.