Netskope para Amazon Web Services

Identifique e proteja dados inativos armazenados em buckets de S3 da Amazon, mesmo que os dados sejam utilizados por dispositivos não gerenciados ou aplicativos de IaaS não gerenciados diferentes. Monitore e controle dados em tempo real os dados em movimento entre a AWS e serviços de IaaS de terceiros, melhorando a visibilidade dos registros de auditoria nativos da nuvem, registros de fluxo da VPC e outras fontes de dados.

• Protege seus dados em repouso ou em uso
• Oferece modelos de conformidade regulatória e melhores práticas
• Utiliza mais de 3000 identificadores de dados, independentemente de idioma, para inspecionar mais de 1400 tipos de arquivos
• Identifica e bloqueia quaisquer tentativas de usuários de enviar dados para buckets de armazenamento ou blobs não gerenciados, seja por meio da GUI do provedor de nuvem ou executando a cópia e sincronização programática em CLI
• Alimenta as políticas do Netskope Cloud Security com as informações baseadas em API, para execução inline
• Inclui impressão digital de arquivos e binária, além do reconhecimento óptico de caracteres (OCR)
• Proporciona correspondência exata de dados para conteúdo estruturado
• Utiliza a classificação de imagens e documentos baseada em machine learning para alta eficiência

Monitore e proteja seus recursos da AWS em tempo real usando controles granulares que identificam e restringem o acesso entre serviços “sombra IaaS” gerenciados e não gerenciados. Veja e controle atividades em tempo real em suas nuvens.

• Aumenta a visibilidade sobre a atividade da nuvem e dos dados empregando uma combinação de controles em tempo real e ativados por API
• Decodifica as atividades em tempo real com o Netskope Cloud XD e impõe restrições no nível de atividade dos usuários, grupos e unidades organizacionais em mais de 80 serviços de nuvem pública
• Oferece visibilidade e controle sobre as ações realizadas por meio do console de gerenciamento do provedor de nuvem e da CLI

Detecte e interrompa ameaças e perda de dados de pessoas mal-intencionadas que acessam buckets S3 usando uma combinação exclusiva de controles em linha e habilitados para API. Detecte e interrompa ameaças internas na AWS.

• Utiliza análises do comportamento do usuário (UEBA) para defesa contra ameaças internas, tais como exfiltração de dados, credenciais comprometidas e malware
• Identifica e bloqueia atividades maliciosas e anomalias como downloads em massa ou cópias de dados, seja usando o console da AWS, a CLI ou aplicações de terceiros

Utilize a detecção de ameaças em várias camadas, incluindo antivírus, antimalware, análise de comportamento de usuário e entidade (UEBA), análise heurística, sandbox e muito mais, para descobrir ataques evasivos e avançados na AWS. Detecte e interrompa ameaças na nuvem.

• Disponibiliza políticas e fluxos de trabalho automatizados para resposta em tempo real, para interromper ou reverter os efeitos das ameaças na nuvem
• Realiza uma inspeção completa de arquivos em tempo real para detectar e bloquear malware
• Disponibiliza metadados avançados para investigações de SOC e caça às ameaças
• Utiliza mais de 40 feeds de inteligência sobre ameaças (TI), além de feeds de hash de IOC e URL personalizados, e compartilha TI por meio dos formatos STIX/TAXII
• Utiliza a detecção de anomalias por aprendizado de máquina para agilizar e simplificar a resposta às ameaças
• Oferece uma API REST aberta para integrações de EDR, SIEM, SOAR e de terceiros

Proteja o acesso aos aplicativos privados dentro da AWS empregando recursos de ZTNA (zero trust network access) para mitigar a exposição pública de aplicativos privados, evitando a necessidade de redirecionar o acesso de maneira ineficiente por meio de uma central de dados corporativa.

O Netskope Private Access protege o acesso a aplicativos em nuvens públicas.

• Oferece conectividade segura entre os dispositivos de usuários remotos e aplicações privadas por meio de túneis criptografados de TLS (v1.3) de ponta a ponta
• Compatível com vários métodos de acesso a aplicações, incluindo os utilizados em navegadores (por exemplo, HTTP/HTTPS) e aplicações não-web/thick (como SSH, RDP)
• Garante que somente usuários autenticados e autorizados tenham acesso a aplicações privadas selecionadas
• Integra-se com provedores do Microsoft Active Directory e Single Sign On (SSO) para entender usuários, grupos e unidades organizacionais
• Garante que somente dispositivos corporativos e gerenciados, em conformidade com uma postura de segurança específica, possam acessar aplicações privadas.
• Disponibiliza políticas inline e granulares para restringir ou permitir o acesso a aplicações privadas, com base em critérios como usuário, grupo ou unidade organizacional (OU); classificação de dispositivos; ou sistema operacional
• Oferece roteamento ideal por meio do Netskope NewEdge, uma infraestrutura de rede global redimensionável, de baixa latência e alta capacidade