A solução Device Intelligence da Netskope utiliza HyperContext®, uma plataforma de segurança de dispositivo inteligente sem agente que fornece contexto de dispositivo granular, e TruID™, um identificador de dispositivo exclusivo e tecnologia de classificação de autenticidade, para descobrir dispositivos gerenciados e não gerenciados em sua rede corporativa. A solução analisa centenas de parâmetros dos dispositivos descobertos e aproveita a rica inteligência contextual para classificação de dispositivos, avaliação de risco, controle de acesso granular e segmentação de rede, facilitando a segurança de confiança zero para os dispositivos conectados.
Combinando os melhores recursos de descoberta de dispositivos com aprendizado de máquina para proteger redes de tecnologia operacional (OT) contra ameaças modernas de segurança cibernética.
){kind=icon}
Solução não intrusiva e sem agente que descobre dispositivos conectados gerenciados e não gerenciados na rede.
Criação de perfil de cada dispositivo inteligente conectado em centenas de atributos para criar inteligência contextual profunda e aplicação de controle granular para mitigar riscos e perda de dados.
Análise de centenas de parâmetros de dispositivos para gerar identificadores exclusivos de dispositivos e classificações de autenticidade para identificação e impressões digitais precisas de dispositivos, estendendo a confiança zero a dispositivos individuais.
Identificação e categorização de dispositivos com base em IA, detecção de anomalias e avaliação de riscos, oferecendo visibilidade sem precedentes do dispositivo e protegendo a rede contra dispositivos perigosos.
Segmentação de rede dinâmica e agrupamento de dispositivos com base em seu contexto, perfil de risco e avaliação de ameaças, limitando seu acesso e impedindo o movimento lateral de ameaças.
Pontuações de risco dinâmicas com base no comportamento em tempo real, identificação de riscos conhecidos e desconhecidos por meio da correlação de contexto, atividades do dispositivo e vulnerabilidades conhecidas, fornecendo insights inigualáveis sobre todas as possíveis ameaças à rede e melhorando a higiene geral da segurança de TI.
Integração perfeita a soluções de segurança empresarial, como SIEM, SOAR, NAC e soluções de firewalls para um recurso de segurança abrangente e proteção dos investimentos existentes.
Solução não intrusiva e sem agente que descobre dispositivos conectados gerenciados e não gerenciados na rede.
Criação de perfil de cada dispositivo inteligente conectado em centenas de atributos para criar inteligência contextual profunda e aplicação de controle granular para mitigar riscos e perda de dados.
Análise de centenas de parâmetros de dispositivos para gerar identificadores exclusivos de dispositivos e classificações de autenticidade para identificação e impressões digitais precisas de dispositivos, estendendo a confiança zero a dispositivos individuais.
Identificação e categorização de dispositivos com base em IA, detecção de anomalias e avaliação de riscos, oferecendo visibilidade sem precedentes do dispositivo e protegendo a rede contra dispositivos perigosos.
Segmentação de rede dinâmica e agrupamento de dispositivos com base em seu contexto, perfil de risco e avaliação de ameaças, limitando seu acesso e impedindo o movimento lateral de ameaças.
Pontuações de risco dinâmicas com base no comportamento em tempo real, identificação de riscos conhecidos e desconhecidos por meio da correlação de contexto, atividades do dispositivo e vulnerabilidades conhecidas, fornecendo insights inigualáveis sobre todas as possíveis ameaças à rede e melhorando a higiene geral da segurança de TI.
Integração perfeita a soluções de segurança empresarial, como SIEM, SOAR, NAC e soluções de firewalls para um recurso de segurança abrangente e proteção dos investimentos existentes.
){kind=icon}
Habilite a visibilidade baseada no contexto de todos os dispositivos conectados de TI, IoT e OT com descoberta, classificação e mapeamento automatizados, enquanto gera insights profundos sobre as atividades e o comportamento do dispositivo.
Gerenciamento abrangente de ativos de segurança cibernética com busca granular e relatórios para ativos descobertos, ajustando o inventário de ativos e incentivando a conformidade com serviços obrigatórios de acordo com as políticas corporativas.
Realizar monitoramento contínuo de dispositivos para detectar anomalias e ameaças internas, gerar pontuações únicas de risco de dispositivos com base no comportamento em tempo real, mapear alertas com base na classificação de dispositivos e etiquetas, e enriquecer os alertas SIEM e SOAR com inteligência de dispositivos mais profunda.
Aplique o controle de acesso granular usando contexto mais detalhado de dispositivos, dispositivos de microssegmentos para permitir um acesso preciso e menos privilegiado e medidas de orquestração usando sistemas de rede existentes, como firewalls e controles de acesso à rede.
Habilite a visibilidade baseada no contexto de todos os dispositivos conectados de TI, IoT e OT com descoberta, classificação e mapeamento automatizados, enquanto gera insights profundos sobre as atividades e o comportamento do dispositivo.
Gerenciamento abrangente de ativos de segurança cibernética com busca granular e relatórios para ativos descobertos, ajustando o inventário de ativos e incentivando a conformidade com serviços obrigatórios de acordo com as políticas corporativas.
Realizar monitoramento contínuo de dispositivos para detectar anomalias e ameaças internas, gerar pontuações únicas de risco de dispositivos com base no comportamento em tempo real, mapear alertas com base na classificação de dispositivos e etiquetas, e enriquecer os alertas SIEM e SOAR com inteligência de dispositivos mais profunda.
Aplique o controle de acesso granular usando contexto mais detalhado de dispositivos, dispositivos de microssegmentos para permitir um acesso preciso e menos privilegiado e medidas de orquestração usando sistemas de rede existentes, como firewalls e controles de acesso à rede.
O Netskope One SSE é construído sobre a plataforma Netskope One, que oferece visibilidade incomparável e proteção contra ameaças e dados em tempo real ao acessar serviços em nuvem, sites e aplicativos privados de qualquer lugar, em qualquer dispositivo.
O Cloud Exchange utiliza dados valiosos de telemetria da Netskope, bem como informações externas sobre ameaças e pontuações de risco, permitindo uma melhor implementação de políticas, criação automatizada de chamados de serviço e exportação de eventos de log da plataforma Netskope One.
A Netskope ajuda a proteger as coisas conectadas à Internet em seus ambientes empresariais híbridos classificando-as, derivando o contexto através do controle e da orquestração de ações para se defender contra as ameaças modernas e aplicar conformidade.
Ele utiliza o HyperContext ®, uma plataforma proprietária de segurança para dispositivos inteligentes que dispensa o uso de agentes. Operando de forma totalmente não intrusiva, ele monitora a rede para criar perfis de cada dispositivo conectado, considerando centenas de atributos distintos, incluindo lógica, funcionalidade e padrões de comportamento. Oferece visibilidade total sem necessidade de instalação de software ou interrupção das operações ativas de TI, IoT ou OT.
Os atacantes frequentemente falsificam endereços MAC e IP para introduzir dispositivos não autorizados em uma rede. O TruID ™ é o mecanismo de identidade de aprendizado de máquina da Netskope que gera uma classificação de autenticidade para cada dispositivo. Ao analisar centenas de parâmetros comportamentais e físicos, cria uma impressão digital persistente e impossível de falsificar. Se um dispositivo não autorizado tentar se passar por uma impressora corporativa ou um controlador OT, o TruID ™ detecta a anomalia instantaneamente.
A tecnologia operacional (linhas de produção, equipamentos médicos, automação predial) não tolera a digitalização ativa tradicional, que pode danificar máquinas antigas e sensíveis. O Netskope Device Intelligence oferece descoberta passiva, orientada por aprendizado de máquina, especificamente otimizada para protocolos de Tecnologia Operacional (OT). Ele inventaria com precisão os ativos industriais e mapeia seu comportamento "normal", permitindo que você aplique medidas de proteção sem correr o risco de paralisações operacionais.
A automatização da visibilidade reduz drasticamente os custos operacionais das investigações manuais. Organizações que implementam o Netskope Device Intelligence relatam melhorias significativas de desempenho:
Como parte da arquitetura ZTNAUniversal da Netskope , os sinais de risco e os tipos de dispositivos identificados pela Device Intelligence alimentam diretamente o Zero Trust Engine Netskope . Isso permite que a plataforma implemente a microsegmentação automatizada. Se uma câmera inteligente conectada começar a apresentar comportamento anormal, a plataforma a isola dinamicamente, restringindo seu acesso e impedindo a propagação lateral da ameaça para o restante da empresa.
Voltar
