この簡単な統合の概要では、Netskope と ExtraHop が Security Service Edge (SSE) とネットワーク検出および対応 (NDR) を組み合わせて、ハイブリッド マルチクラウド環境全体でこれまでにない可視性と脅威検出の高速化を実現する方法について説明します。
SASE のリーダーである Netskope とクラウドネイティブ NDR のリーダーである ExtraHop が提携し、セキュリティの盲点を解消します。この統合は、Netskope Cloud TAP (トラフィック取得ポイント) を活用して、暗号化されたトラフィック パケットとセッション キーを Netskope One SSE 環境から ExtraHop Reveal(x) にストリーミングすることによって機能します。これは、次のことを可能にする画期的な製品です。
- 暗号化されたトラフィックの詳細な分析: Reveal(x) は、帯域外の元のネットワーク パケットをネイティブに復号化し、通信速度に影響を与えることなく、セキュリティとパフォーマンスの異常に関するデータを分析できます。
- エンドツーエンドの可視性: 共同顧客は、これまでアクセスできなかった企業ネットワーク外のラップトップやモバイル デバイスからのトラフィックも含め、すべてのトラフィックを広範囲に可視化できます。この完全な可観測性は、効果的なゼロ トラスト アーキテクチャにとって非常に重要です。
- 自動攻撃対象領域の縮小: Reveal(x) が攻撃を発見すると、Netskope Cloud Threat Exchange (CTE) が侵害の兆候 (IoC) を抽出し、Netskope テナントと共有します。これにより、ポリシーを自動的に更新し、企業全体でのさらなる感染を防ぐことができます。
- パフォーマンス監視: ネットワーク トラフィックの可視性により、セキュリティ チームと IT チームはパフォーマンスの問題の根本原因を正確に特定し、ビジネス クリティカルなアプリケーションの可用性を確保してユーザー エクスペリエンスを向上させることができます。