Proteção Contra Ameaças Netskope

Beneficie-se de várias camadas de proteção, feeds de inteligência sobre ameaças, compartilhamento automatizado de IOC, detecção de anomalias de UEBA, incluindo exfiltração de dados, isolamento remoto de navegadores e controles refinados de políticas por meio do contexto dos dados.

• Utilize várias camadas de defesa para prevenção, incluindo antimalware, prevenção contra exploração do tráfego de clientes (CTEP), heurísticas, análises por aprendizado de máquina e análises de documentos e scripts de pré-execução
• Empregue os mais de 40 feeds compartilhados de inteligência contra ameaças para detectar as ameaças conhecidas
• O Cloud Threat Exchange (CTE) oferece compartilhamento de IOC automatizado e bidirecional
• Isolamento remoto do navegador (RBI) complementar da Netskope, para isolar sites perigosos, e firewall de nuvem (CFW) da Netskope, para proteger todas as portas e toldos os protocolos para usuários e escritórios
• Detecte anomalias na exfiltração de dados entre empresas e instâncias pessoais
• Decodifique o tráfego da nuvem para entender o usuário, o aplicativo, a instância, o risco, a atividade e os dados para detectar e bloquear:
  • Formulários falsos de phishing utilizados por ataques de phishing na nuvem
  • Documentos e scripts maliciosos do Office
  • Cargas de malware hospedadas na nuvem

Use várias defesas para detecção, incluindo a detecção de anomalias por aprendizado de máquina e áreas restritas para descobrir ameaças desconhecidas, e utilize 90 dias de metadados sofisticados para investigar e capturar as ameaças.

• Detecte ameaças e anomalias desconhecidas com a análise de áreas restritas, análise de comportamento de usuário e entidade (UEBA), modelos de aprendizado de máquina, entre outras opções, para identificar atividades maliciosas (como a exfiltração de dados, downloads em massa e compartilhamento de credenciais)
• Investigue e capture ameaças utilizando 90 dias de metadados sofisticados para serviços de nuvem, aplicativos e tráfego da web
• Integre a inteligência sobre as ameaças e os detalhes dos incidentes para aumentar a eficácia da sua infraestrutura de segurança, tais como soluções de detecção e resposta a incidentes (EDR), sistemas de gerenciamento de eventos e incidentes de segurança (SIEM) e soluções de orquestração, automação e resposta de segurança (SOAR)

Beneficie-se das informações do Netskope Threat Research Labs, dedicado à descoberta e à análise de novas ameaças na nuvem, além de mais de 40 fontes compartilhadas de inteligência contra ameaças, para atualizar sua proteção contra ameaças que estiver enfrentando.

• Utilize a inteligência sobre ameaças proprietária do Netskope Threat Research Labs, que é composto por uma equipe dedicada, voltada para a descoberta e a documentação de novas ameaças na nuvem
• Complemente o conhecimento com mais de 40 fontes externas de inteligência sobre ameaças, além de URLs e hashes de IOC personalizados a partir da sua inteligência interna sobre ameaças
• Entenda como os serviços e aplicativos de nuvem estão sendo usados para subverter as defesas antigas da web e do email e como as políticas de permissão/negação falham
• Aprenda e desenvolva políticas para bloquear instâncias de contas falsas relacionadas a phishing na nuvem, entrega de scripts maliciosos e cargas de malware

Bloqueie ou coloque os ataques em quarentena antes que possam causar qualquer dano e aproveitar os fluxos de trabalho automatizados para analisar melhor e reverter os efeitos das ameaças conhecidas. Além disso, integre e compartilhe informações sobre ameaças e detalhes sobre incidentes com outras soluções de segurança em sua infraestrutura para coordenar as respostas.

• Detenha automaticamente as ameaças conhecidas ou suspeitas, com opções para alertar, bloquear ou coloca-las em quarentena
• Utilize políticas e fluxos de trabalho automatizados para viabilizar respostas em tempo real, que interrompam ou revertam os efeitos das ameaças na nuvem
• Viabilize políticas direcionadas ou amplas para os serviços na nuvem, no nível do serviço, da instância do serviço ou da categoria do serviço
• Faça a integração com ferramentas de remediação de terceiros, como soluções de detecção e resposta de endpoint (EDR), para coordenar a remediação dos incidentes