A Netskope estreia como líder no Quadrante Mágico™ do Gartner® para Single-Vendor SASE Obtenir le rapport

fechar
fechar
  • Por que Netskope chevron

    Mudando a forma como a rede e a segurança trabalham juntas.

  • Nossos clientes chevron

    A Netskope atende a mais de 3.400 clientes em todo o mundo, incluindo mais de 30 das empresas da Fortune 100

  • Nossos parceiros chevron

    Fazemos parceria com líderes de segurança para ajudá-lo a proteger sua jornada para a nuvem.

Um Líder em SSE.
E agora Líder em Single-Vendor SASE.

Descubra por que a Netskope estreou como líder no Quadrante Mágico™ do Gartner® para Single-Vendor SASE

Obtenha o Relatório
Destaques de clientes visionários

Read how innovative customers are successfully navigating today’s changing networking & security landscape through the Netskope One platform.

Baixe o eBook
Destaques de clientes visionários
A estratégia de comercialização da Netskope, focada em Parcerias, permite que nossos Parceiros maximizem seu crescimento e lucratividade enquanto transformam a segurança corporativa.

Saiba mais sobre os parceiros da Netskope
Group of diverse young professionals smiling
Sua Rede do Amanhã

Planeje seu caminho rumo a uma rede mais rápida, segura e resiliente projetada para os aplicativos e usuários aos quais você oferece suporte.

Receba o whitepaper
Sua Rede do Amanhã
Apresentando a plataforma Netskope One

O Netskope One é uma plataforma nativa da nuvem que oferece serviços convergentes de segurança e rede para permitir sua transformação SASE e zero trust.

Saiba mais sobre o Netskope One
Abstrato com iluminação azul
Adote uma arquitetura Secure Access Service Edge (SASE)

O Netskope NewEdge é a maior nuvem privada de segurança de alto desempenho do mundo e oferece aos clientes cobertura de serviço, desempenho e resiliência inigualáveis.

Conheça a NewEdge
NewEdge
Netskope Cloud Exchange

O Cloud Exchange (CE) da Netskope oferece aos clientes ferramentas de integração poderosas para tirar proveito dos investimentos em estratégias de segurança.

Saiba mais sobre o Cloud Exchange
Vídeo da Netskope
A plataforma do futuro é a Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Vá para a plataforma
Vídeo da Netskope
Next Gen SASE Branch é híbrida — conectada, segura e automatizada

Netskope Next Gen SASE Branch converge o Context-Aware SASE Fabric, Zero-Trust Hybrid Security e SkopeAI-Powered Cloud Orchestrator em uma oferta de nuvem unificada, inaugurando uma experiência de filial totalmente modernizada para empresas sem fronteiras.

Saiba mais sobre Next Gen SASE Branch
Pessoas no escritório de espaço aberto
Desenvolvendo uma Arquitetura SASE para Leigos

Obtenha sua cópia gratuita do único guia de planejamento SASE que você realmente precisará.

Baixe o eBook
Mude para serviços de segurança na nuvem líderes de mercado com latência mínima e alta confiabilidade.

Conheça a NewEdge
Lighted highway through mountainside switchbacks
Permita com segurança o uso de aplicativos generativos de IA com controle de acesso a aplicativos, treinamento de usuários em tempo real e a melhor proteção de dados da categoria.

Saiba como protegemos o uso de IA generativa
Ative com segurança o ChatGPT e a IA generativa
Soluções de zero trust para a implementação de SSE e SASE

Conheça o Zero Trust
Boat driving through open sea
Netskope obtém alta autorização do FedRAMP

Escolha o Netskope GovCloud para acelerar a transformação de sua agência.

Saiba mais sobre o Netskope GovCloud
Netskope GovCloud
  • Recursos chevron

    Saiba mais sobre como a Netskope pode ajudá-lo a proteger sua jornada para a nuvem.

  • Blog chevron

    Saiba como a Netskope permite a transformação da segurança e da rede por meio do SSE (Security Service Edge)

  • Eventos e workshops chevron

    Esteja atualizado sobre as últimas tendências de segurança e conecte-se com seus pares.

  • Security Defined chevron

    Tudo o que você precisa saber em nossa enciclopédia de segurança cibernética.

Podcast Security Visionaries

A convergência das funções de CIO & CISO
Junte-se ao apresentador Max Havey no último episódio de Security Visionaries, quando ele se reúne com a convidada Jadee Hanson, CISO da Vanta.

Reproduzir o podcast
A convergência das funções de CIO & CISO
Últimos blogs

Leia como a Netskope pode viabilizar a jornada Zero Trust e SASE por meio de recursos de borda de serviço de segurança (SSE).

Leia o Blog
Sunrise and cloudy sky
SASE Week 2023: Sua jornada SASE começa agora!

Replay das sessões da quarta SASE Week anual.

Explorar sessões
SASE Week 2023
O que é SASE?

Saiba mais sobre a futura convergência de ferramentas de redes e segurança no modelo predominante e atual de negócios na nuvem.

Saiba mais sobre a SASE
  • Empresa chevron

    Ajudamos você a antecipar os desafios da nuvem, dos dados e da segurança da rede.

  • Liderança chevron

    Nossa equipe de liderança está fortemente comprometida em fazer tudo o que for preciso para tornar nossos clientes bem-sucedidos.

  • Customer Solutions chevron

    Estamos aqui junto com você a cada passo da sua trajetória, assegurando seu sucesso com a Netskope.

  • Treinamento e certificação chevron

    Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem.

Apoiando a sustentabilidade por meio da segurança de dados

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais
Apoiando a sustentabilidade por meio da segurança de dados
Pensadores, construtores, sonhadores, inovadores. Juntos, fornecemos soluções de segurança na nuvem de última geração para ajudar nossos clientes a proteger seus dados e seu pessoal.

Conheça nossa equipe
Group of hikers scaling a snowy mountain
A talentosa e experiente equipe de Serviços Profissionais da Netskope fornece uma abordagem prescritiva para sua implementação bem sucedida.

Conheça os Serviços Profissionais
Netskope Professional Services
Proteja sua jornada de transformação digital e aproveite ao máximo seus aplicativos de nuvem, web e privados com o treinamento da Netskope.

Saiba mais sobre Treinamentos e Certificações
Group of young professionals working

Visão do CISO sobre SASE

09 de março de 2021

Os planos de segurança tradicionais se baseavam na proteção típica da infraestrutura de tecnologia hospedada internamente e nos dados dentro desse ambiente. Isso levou a um ecossistema composto de várias ferramentas e processos distintos, todos destinados a detectar adversários e prevenir danos. E esse ecossistema incluía uma variedade de controles que abrangem segurança de rede e infraestrutura, segurança de aplicações, controle de acesso e controles de processo.

Em um mundo agora dominado pela nuvem, onde as aplicações utilizam provedores de nuvem pública ou são consumidas como aplicações SaaS, os desafios de segurança mudaram drasticamente. s arquiteturas de segurança como a Secure Access Service Edge (SASE), com Next Generation Security Web Gateway (NG-SWG) como protagonista, transformarão as funções de segurança para atender completamente a nuvem. Elas também mudarão o pensamento dos CISOs quanto ao papel da segurança para os negócios.

Eu fui o CISO de algumas das organizações mais complexas do mundo, e vejo a arquitetura SASE como o próximo passo evolutivo lógico para nossos planos de segurança. Esse é um grande motivo pelo qual me juntei à Netskope, cujo progresso no framework de SASE é reconhecido pelo Gartner como mais avançado do que qualquer outro fornecedor. No entanto, para termos sucesso, teremos que abordá-lo da maneira certa. Ao esclarecer até onde o mercado precisará ir, minha esperança é que as etapas intermediárias sejam mais claras.

Acabar com as velhas percepções

As equipes de segurança precisam se livrar de algumas ideias antigas e crenças arraigadas. Vamos começar com o seguinte: Vamos começar com o seguinte:

Esqueça a mentalidade do data center: Com o aumento da porcentagem de dados da empresa armazenados na nuvem e em aplicações SaaS, o data center se tornou apenas um destino entre muitos que as pessoas precisam acessar. É hora de perceber que seu mundo é definido por onde seus dados residem. O data center não é mais um "hub".

Esqueça os perímetros: A segurança centrada no data center consistia em proteger os perímetros e regular o tráfego. A segurança na nuvem significa compreender usuários e conexões e aplicar os níveis apropriados de controle, monitorando e regulando o tráfego em tempo real. A segurança no data center, com seus limites rígidos e stacks de tecnologia, não pode ser adaptada para realizar essa tarefa na nuvem.

Pare de pensar na "rede corporativa" como um lugar bem definido: A pandemia acelerou a distribuição da força de trabalho. A transformação digital continua a aumentar o número de provedores e serviços terceirizados com os quais uma empresa interage. O cenário de segurança é vasto e está mudando, e o trabalho deve ser feito onde um funcionário ou terceiro está localizado. Estabelecer o data center como um ponto único de controle para o qual todo o tráfego de rede foi direcionado funcionava bem quando todos os dados estavam em seu ambiente. Agora que os dados estão em qualquer lugar, uma rede de proteção e os serviços de segurança associados devem acompanhá-los. Isso requer uma nova arquitetura de rede que reflita essa dispersão.

Adote SASE

Atualmente, a arquitetura SASE oferece aos departamentos de segurança o projeto arquitetônico mais abrangente para abordar este novo mundo. Como o assunto também é bastante comentado, as coisas ficaram confusas. Então, de um CISO para outro, é assim que SASE funciona.

SASE cria uma nuvem de segurança: Na arquitetura SASE, os pontos de acesso à rede são distribuídos em todo o mundo. Os serviços de segurança também são distribuídos e operam nesses pontos de acesso. Essa nuvem de segurança se torna o novo ponto de controle para monitorar o tráfego e proteger a todos. Cada usuário, seja ele funcionário ou terceiro, é efetivamente mais uma filial.

SASE emprega uma coleção integrada de serviços em tempo real: Em vez de uma aglomeração de appliances de hardware e serviços independentes e, com cada elemento servindo a uma função separada na segurança da rede, SASE é um único conjunto de serviços integrados que trabalham juntos para fazer o trabalho do CASB, DLP, SWG, ATP e outras funções importantes. Na verdade, esses acrônimos muito específicos vão desaparecer à medida que o foco mudará para as descrições do "quadro geral" do que é preciso ser feito: proteger dados, usuários e aplicações e fazer tudo isso usando uma plataforma unificada, uma inspeção de passagem única, com único console e um único mecanismo de política segurança.

SASE entende o que os usuários estão fazendo em tempo real: a segurança centrada no data center concede acesso, mas os fluxos de tráfego são efetivamente deixados sem monitoramento enquanto os usuários trabalham. O trabalho da arquitetura SASE não para no acesso. Com ela, se torna possível entender, por exemplo, se um usuário está compartilhando informações confidenciais em diferentes instâncias das mesmas aplicações SaaS, como Microsoft OneDrive ou Google Docs. Além disso, um SASE implementado corretamente pode inspecionar e aplicar uma política com base nas ações do usuário, ou seja, no que o usuário está fazendo com os dados. Isso só pode ser alcançado com um sistema que entende o usuário, as aplicações e os dados, criando um contexto que pode então ser aplicado à implementação da política.

Aqui está um exemplo prático. Suponha que um funcionário se conecte ao G-Suite corporativo usando seu laptop pessoal e acesse o Docs para fazer seu trabalho. Queremos permitir isso, mas também queremos detectar se, ao usar o mesmo dispositivo, esse usuário também acessa sua conta pessoal do Gmail. Queremos detectar esse comportamento e habilitar vários logins, mas ao mesmo tempo, proteger os dados corporativos, permitindo somente sua leitura e evitando que sejam copiados para a instância pessoal.

Outro exemplo é quando um parceiro de negócios usa o Google Drive para compartilhar um documento. Queremos permitir que nossos usuários façam download dessa instância do G-Suite de terceiros porque é um requisito comercial. A velha abordagem rígida de bloquear tudo é muito grosseira e limita as necessidades dos negócios e do usuário final. A arquitetura SASE nos permite ver os detalhes que descrevem as instâncias, ações e comportamentos e, em seguida, aplicar políticas baseadas em risco.

Ela permite o controle granular de que precisamos para que o negócio funcione na zona mais favorável e perfeita: sem muito risco ao permitir tudo, mas sem restringir as oportunidades de negócios, bloqueando as coisas. A arquitetura SASE reconhece o contexto, permitindo-nos compreender o que o usuário precisa fazer, por que precisa fazer e, em seguida, aplicar políticas otimizadas para atender aos interesses do negócio.

Gerenciando um mundo SASE

SASE não é um produto que você compra hoje; é uma arquitetura construída ao longo do tempo. Uma das primeiras etapas é substituir os Secure Web Gateways e outros appliances que se limitam a controlar o acesso e observar os padrões de tráfego em busca de ameaças. Um Next Generation Security Web Gateway (NGSWG) leva em consideração uma gama muito mais ampla de funções de segurança de rede em um sistema unificado que protege os interesses comerciais na nuvem e tem a proteção de dados como função primordial. Isso fornece uma base capaz de construir recursos de segurança digital e torna o trabalho de gerenciar o risco cibernético muito mais fácil.  Considere o que pode ser alcançado então:

Contexto: No mundo SASE, sabe-se muito mais sobre usuários, suas ações, dispositivos, conexões de rede, aplicações e dados. Isso não apenas fornece um contexto rico sobre o que está acontecendo, mas também torna possível avaliar o risco em relação a esse contexto. Isso torna possível ter controle granular e flexível sobre políticas sofisticadas que são aplicadas automaticamente e variam de forma adequada em resposta às mudanças de contexto.

Políticas: no modelo de segurança centrado no data center, as equipes de segurança passavam muito tempo configurando sistemas em baixo nível para implementar os controles de segurança desejados. Por outro lado, no mundo SASE, essas equipes estabelecem políticas detalhadas. O sistema NG-SWG implementa essas políticas orquestrando a coleção de serviços disponíveis. Esses serviços integrados trabalham juntos para criar o resultado especificado pela política–o objetivo do controle. Assim, as equipes de segurança podem gastar mais tempo pensando sobre a postura necessária para proteger usuários, dados e aplicações, em vez de se concentrar na configuração de baixo nível.

Automação: A disponibilidade de um contexto rico e de serviços integrados abre novas possibilidades para automatizar a detecção de ameaças e padrões incomuns de atividade, bem como a variedade de respostas que podem ser realizadas quando algo acontece. Os serviços estão todos na mesma plataforma e usam o mesmo contexto, então a automação é muito mais fácil de alcançar do que quando os dados e o contexto são coletados e processados por sistemas distintos que agem de forma independente, como tem sido o caso quando nos concentramos exclusivamente em data centers.

Reequipamento para SASE

O primeiro passo é os departamentos de tecnologia reajustarem suas atitudes e treinarem sua equipe para o mundo SASE.. A quantidade de tráfego de e para o data center está diminuindo e isso permitirá a substituição de appliances físicos por sistemas menores ou uma mudança completa para a tecnologia baseada em SASE nativa na nuvem, à medida que os appliances legados se depreciam ou se tornam redundantes. A stack usada para proteger a empresa evoluirá para uma plataforma SASE apoiada por sistemas de proteção de endpoint, gerenciamento de identidades e acesso e ferramentas SIEM para completar o ecossistema.

Essas mudanças significam que a equipe de segurança deve assumir novas funções. Elas precisam entender e determinar o risco digital e, para isso, também precisam conhecer o negócio. Elas aprenderão a definir a metodologia e os modelos apropriados que permitam aproveitar e implementar Inteligência Artificial, Machine Learning e automação dentro da segurança. Em última análise, essa mudança tirará as pessoas do processo de execução, acelerará a implementação de segurança baseada em políticas eficazes e adotará o gerenciamento de riscos contínuo—uma mudança que tornará a segurança muito mais estratégica para a empresa como um todo.

Este artigo foi publicado originalmente na Network World..

author image
David Fairman
David Fairman é um experiente CSO / CISO, consultor estratégico, investidor e coach. Ele tem vasta experiência no setor de serviços financeiros globais. Em 2015, David foi nomeado um dos 10 principais CISOs a se conhecer e é visto como um líder inovador no setor de segurança cibernética, conforme perfilado pela K-Logix.

Stay informed!

Subscribe for the latest from the Netskope Blog