Netskope Security for AWS, Azure e GCP

Fornisce visibilità sulla configurazione di varie risorse e servizi cloud, oltre alla tua conformità con benchmark, come NIST, CIS, PCI e persino sui tuoi controlli di sicurezza personalizzati.

• Fornisce visibilità sulla configurazione di varie risorse e servizi cloud.
• Offre indicazioni su come abilitare i flussi di lavoro appropriati che permettano ai team di sicurezza di integrarsi con i team infrastrutturali per risolvere configurazioni errate.
• Diffonde automaticamente i risultati della scansione della configurazione, con filtri granulari e il minimo privilegio, in modo che il proprietario dell'infrastruttura ottenga solo i dati di cui ha bisogno
• Utilizza una vasta e crescente libreria di API Restful per supportare casi d'uso chiave, come la configurazione in massa di account e abbonamenti e l'integrazione nella pipeline CI/CD tramite scansioni API.

Netskope offre una visibilità senza precedenti sui dati a riposo nei servizi cloud, estendendo le capacità DLP a piattaforme gestite e non gestite come Salesforce, ServiceNow e social media. I suoi avanzati motori di ispezione dei contenuti analizzano vari tipi di file, consentendo un monitoraggio e una protezione completa delle informazioni sensibili in diversi ambienti cloud.

• Estende i benefici dei profili DLP utilizzati per le applicazioni SaaS ai tuoi cloud pubblici
• Offre Netskope Politica DLP che coprono i dati risieduti in ambiti dei servizi cloud, come Salesforce e ServiceNow
• Sfrutta la capacità unica di Netskope DLP di ispezionare contenuti in migliaia di servizi cloud.
• Estende in modo unico il supporto per la DLP Policy ai servizi cloud non gestiti, come post sui social media, oggetti nella webmail e messaggi di collaborazione in applicazione, come Jive, Yammer e Chatter
• Offre capacità complete di prevenzione e rilevamento malware. La protezione contro le minacce di Netskope non è limitata ai soli eseguibili. Include motori proprietari per analizzare PDF, file DOC, ecc.

Utilizza visibilità e controlli inline, alimentati da Netskope One Zero Trust Engine, per migliorare i controlli cloud nativi e scoprire attività amministrative e CLI che avvengono su istanze non gestite di AWS, Azure e GCP (Shadow IT).

• Fornisce visibilità e controllo in tempo reale in linea
• Avvisi quando un utente accede a un account AWS personale (usando una email personale)
• Avvisi o blocca tentativi di scaricare malware da un bucket S3
• Blocca i tentativi di caricare dati sensibili su Azure Blob Storage

In modo unico offre controlli inline migliorati che vanno oltre le tipiche capacità di gestione CSP basate su API.

• Estrae l'inventario S3 per creare una "whitelist" dei bucket S3 gestiti conosciuti. Questa whitelist viene inserita in una Politica inline, che permette di bloccare tentativi di esfiltrare dati da bucket gestiti a quelli non gestiti.
• Consente di stabilire Policy per fornire controlli di sicurezza inline, come DLP e ATP del traffico da/verso i cloud pubblici.
• Rileva e blocca le minacce interne, bloccando l'esfiltrazione di dati da un bucket/blob di storage gestito aziendale verso un bucket/blob di storage personale non gestito.
• Ti permette di aggiungere liste dei desideri personalizzate caricando un file CSV o tramite integrazione API.