Netskope Cloud Exchange

Netskope Cloud Log Shipper（CLS）を使用すると、組織はNetskopeのインラインおよびアウトオブバンドのセキュリティソリューションから豊富なイベントログをSIEMやデータレイク、syslog形式に効率よくエクスポートできます。セキュリティオペレーションセンター（SOC）とXDR/MDRサービスは、Netskope SSE、Next Gen SWG、CASB、ZTNA、CSPM/SSPM、CFWソリューションログの可視性を深め、そのコンテキストを詳細に伝えます。

Netskope Cloud Ticket Orchestrator（CTO）は、組織が、プログラムにより、注目に値するアラートタイプや要素に基づいて、ITサービス管理（ITSM）およびコラボレーションシステムで自動的にチケットを開くことを可能にします。これにより、システムでのチケットの管理方法や効果的なワークフローへのマッピング方法を合理化できます。

Netskope Cloud Threat Exchange（CTE）はほぼリアルタイムの脅威情報の取り込み、キュレーション、共有を行うツールで、Netskopeのお客様と技術パートナーは双方向でIOCをやり取りできます。セキュリティチームは1分以内に悪意のあるURLやファイルハッシュ、DLPファイルハッシュを含むインテリジェンスフィードをエンドポイント、メールセキュリティ、SIEM、SOAR、XDRソリューションといった自社のセキュリティインフラストラクチャ製品に統合できます。

Netskope Cloud Risk Exchange(CRE)は、個々のユーザー、デバイス、および（または）アプリケーションに関する複数の接続されたシステムのリスク値を単一のビューで作成します。 スコアが CRE データベースに使用されると、正規化された値の範囲にマッピングされ、必要に応じて重み付けして、ユーザ/またはアプリケーションごとに 1 つのスコアを作成し、すべてのユーザ、デバイス、および（または）アプリケーションにわたって 1 日の平均を作成できます。 ビジネスロジックを活用することで、セキュリティアナリストは、個々のスコア、スコアの組み合わせ、または加重スコアをネストされたものとして照合し、接続されたシステムでターゲットアクションをトリガーしてリスクを軽減し、CTOプラグインを介してITSMおよびコラボレーションシステムに通知を送信するトリガーを定義できます。