Netskope for Microsoft Azure

Principali casi d'uso

Audit e monitoraggio delle configurazioni di sicurezza

Monitora continuamente le configurazioni di sicurezza delle risorse in Azure per identificare imprecisioni, esposizioni involontarie dei dati e altro ancora. Rimediare automaticamente agli incidenti e utilizzare flussi di lavoro predefiniti per accelerare le operazioni.

Mantenere la conformità e le migliori pratiche

Monitorare e far rispettare attivamente la conformità agli standard con le normative e le migliori pratiche del settore, inclusi NIST, PCI DSS, benchmark CIS, best practice Azure e altro ancora.

Trova e proteggi tutti i tuoi dati sensibili

Scansiona i blob Azure per contenuti sensibili e applica la Politica di protezione dei dati cloud per prevenire accessi e attività non autorizzate – come l'esposizione pubblica accidentale – quindi allena, notifica o blocca le attività, in base all'utente, alla posizione e al tipo di dispositivo utilizzato.

Rilevare e fermare l'esfiltrazione dei dati

Monitorare i dati in movimento in tempo reale per rilevare e prevenire l'esfiltrazione di dati dai blob Azure gestiti verso blob Azure non gestiti o verso altri servizi di storage di terze parti – quindi allenare, notificare o bloccare l'attività, secondo opportunità.

Rilevare e fermare minacce e malware

Rileva e blocca malware nascosto nei dati a riposo nei tuoi blob Azure. Prevenire il malware di entrare e provenire dai blob applicando Policy utilizzando difese contro le minacce multilivello e in tempo reale.

Rilevare servizi "shadow IaaS" con controlli in tempo reale

Ottieni report sui servizi non gestiti e non approvati all'interno di Azure e poi crea e applica Policy che limitano l'uso di questi servizi non approvati con controlli granulari in tempo reale.

Monitorare e far rispettare attivamente la conformità agli standard con le normative e le migliori pratiche del settore, inclusi NIST, PCI DSS, benchmark CIS, best practice Azure e altro ancora.

Ottieni report sui servizi non gestiti e non approvati all'interno di Azure e poi crea e applica Policy che limitano l'uso di questi servizi non approvati con controlli granulari in tempo reale.

Come Netskope protegge
Azure

Valutazione continua della sicurezza dei servizi Azure

Utilizza una console unica e intuitiva per monitorare e verificare le configurazioni, le risorse e i servizi di sicurezza, così come in altri cloud pubblici. Valuta numerosi servizi Azure come Calcolo, Networking, Storage, Web+ Mobile, Database, Intelligence + Analytics, Azure AD e altri.

Monitora e verifica continuamente le tue configurazioni cloud, utilizzando i benchmark CIS e le migliori pratiche
Offre controlli di accesso basati su ruoli (RBAC) dedicati ai casi d'uso di Azure
Identifica e corregge le configurazioni errate che potrebbero involontariamente esporre risorse a Internet e renderle vulnerabili agli attacchi
Fornisce flussi di lavoro automatizzati e raccomandazioni da esperti per migliorare la postura di sicurezza e garantire la conformità
Offre report di conformità predefiniti e personalizzati per revisori e team interni

Prevenzione avanzata della perdita di dati (DLP)

Identificare e proteggere i dati a riposo memorizzati in blob Azure, oltre a monitorare e controllare i dati in movimento tra Azure e servizi cloud di terze parti – migliorando la visibilità dei log di audit nativi cloud, dei log dei flussi della rete virtuale e di altre fonti dati.

Protegge i tuoi dati a riposo e quelli in movimento
Offre modelli predefiniti di conformità normativa e di best practice
Utilizza 3000+ identificatori dati indipendenti dalla lingua per ispezionare 1400+ tipi di file
Identifica e blocca qualsiasi tentativo da parte degli utenti di caricare dati su blob Azure non gestiti, sia tramite il portale Azure sia eseguendo una copia programmata e sincronizzazione nella CLI
Fornisce approfondimenti basati su API sulla politica di Netskope Security Cloud per l'applicazione inline
Fornisce scansioni continue e retroattive dei dati nei blob Azure – supportando la risposta agli incidenti e monitorando le modifiche ai dati sensibili dovute all'aggiunta o cancellazione
Include file e binary fingerprinting oltre al riconoscimento ottico dei caratteri (OCR)
Fornisce un abbinamento esatto dei dati per contenuti strutturati
Utilizza la classificazione di documenti e immagini basata su machine learning per un'alta efficienza

Visibilità e controllo in tempo reale in linea

Monitora e proteggi le tue risorse Azure in tempo reale utilizzando controlli granulari che identificano e limitano l'accesso tra servizi "shadow IaaS" gestiti e non gestiti.

Migliora la visibilità dell'attività dei blob Azure utilizzando una combinazione di controlli sia in tempo reale che abilitati API
Decodifica le attività in tempo reale usando Netskope One Zero Trust Engine e impone restrizioni a livello di attività per utenti, gruppi e OU su un'ampia gamma di servizi Azure
Fornisce visibilità e controllo delle azioni svolte tramite il portale Azure e la CLI

Protezione dalle minacce interne

Rileva e ferma minacce e perdite di dati da insider malevoli che accedono ai blob Azure utilizzando una combinazione unica di controlli API abilitati e inline.

Rileva e ferma le minacce interne in Azure:

Utilizza UEBA per difendersi da minacce interne come l'esfiltrazione dei dati, credenziali compromesse e malware
Identifica e previene attività dannose e anomalie come download in massa o copie di dati – sia tramite il portale Azure, la CLI o un'app di terze parti

Protezione avanzata contro le minacce (ATP)

Utilizza il rilevamento delle minacce multilivello tra cui antivirus, anti-malware, analisi del comportamento di utenti ed entità (UEBA), analisi euristiche, sandboxing e altro ancora, per scoprire attacchi elusivi e avanzati all'interno di Azure.

Rileva e ferma le minacce nel cloud:

Fornisce Policy e flussi di lavoro automatizzati per una risposta in tempo reale al fine di fermare o invertire gli effetti delle minacce cloud
Effettua ispezioni complete e in tempo reale dei file per rilevare e bloccare malware
Fornisce metadati ricchi per indagini SOC e caccia alle minacce
Utilizza il rilevamento di anomalie tramite machine learning per accelerare e semplificare la risposta alle minacce
Utilizza 40+ feed di threat intelligence, più feed personalizzati di hash e URL IOC
Offre un'API aperta per integrazioni EDR, SIEM, SOAR e di terze parti

Accesso sicuro alle applicazioni private

Proteggere e proteggere l'accesso alle applicazioni private all'interno di Azure utilizzando le capacità di accesso alla rete zero trust (ZTNA) per mitigare l'esposizione pubblica delle applicazioni private, evitando al contempo la necessità di "hairpin" inefficiente tramite un data center aziendale.

Netskope One Private Access garantisce l'accesso alle applicazioni in Azure:

Fornisce connettività sicura tra i dispositivi degli utenti remoti e le applicazioni private utilizzando tunnel TLS crittografati end-to-end (v1.3)
Supporta molteplici metodi di accesso alle applicazioni, inclusi quelli basati su browser (ad esempio, HTTP/HTTPS) e applicazioni non web / thick (ad esempio SSH, RDP).
Garantisce che solo gli utenti autenticati e autorizzati possano accedere alle applicazioni in Azure
Si integra con Microsoft Active Directory e provider Single Sign-On (SSO) per comprendere utenti, gruppi e unità organizzative.
Garantisce che solo i dispositivi aziendali gestiti che rispettano una specifica postura di sicurezza possano accedere alle applicazioni private in Azure.
Fornisce politiche inline e dettagliate per limitare o consentire l'accesso ad applicazioni private basate su criteri quali Utente, Gruppo o Unità Organizzativa (OU); Classificazione dei dispositivi; o Sistema Operativo.
Offre un routing ottimale tramite Netskope NewEdge – un'infrastruttura di rete globale scalabile e a bassa latenza, alta capacità.

Monitora e verifica continuamente le tue configurazioni cloud, utilizzando i benchmark CIS e le migliori pratiche
Offre controlli di accesso basati su ruoli (RBAC) dedicati ai casi d'uso di Azure
Identifica e corregge le configurazioni errate che potrebbero involontariamente esporre risorse a Internet e renderle vulnerabili agli attacchi
Fornisce flussi di lavoro automatizzati e raccomandazioni da esperti per migliorare la postura di sicurezza e garantire la conformità
Offre report di conformità predefiniti e personalizzati per revisori e team interni

Protegge i tuoi dati a riposo e quelli in movimento
Offre modelli predefiniti di conformità normativa e di best practice
Utilizza 3000+ identificatori dati indipendenti dalla lingua per ispezionare 1400+ tipi di file
Identifica e blocca qualsiasi tentativo da parte degli utenti di caricare dati su blob Azure non gestiti, sia tramite il portale Azure sia eseguendo una copia programmata e sincronizzazione nella CLI
Fornisce approfondimenti basati su API sulla politica di Netskope Security Cloud per l'applicazione inline
Fornisce scansioni continue e retroattive dei dati nei blob Azure – supportando la risposta agli incidenti e monitorando le modifiche ai dati sensibili dovute all'aggiunta o cancellazione
Include file e binary fingerprinting oltre al riconoscimento ottico dei caratteri (OCR)
Fornisce un abbinamento esatto dei dati per contenuti strutturati
Utilizza la classificazione di documenti e immagini basata su machine learning per un'alta efficienza