Netskope-Kunden haben jetzt die Möglichkeit, den Datenverkehr für Netskope Intelligent SSE für ausgehenden Datenverkehr von Remote-Benutzern oder Büros zur Netskope One Cloud-Plattform zu erfassen. Der Schlüssel zur Aktivierung dieser neuen Funktion ist das private NewEdge-Netzwerk, in dem Cloud TAP weltweit in Rechenzentren verfügbar ist. Netzwerk-, Infrastruktur-, Betriebs- und Sicherheitsteams benötigen häufig Folgendes für die Verwendung von Netzwerk- und Cloud-TAPs:
- Sichtbarkeit des Datenverkehrs zur Fehlerbehebung
- Leistungsüberwachung und Benutzererfahrung
- Erweiterte Bedrohungs- und C2-Callback-Erkennung
- Erkennung von Vermögenswerten
- Anwendungsfälle für Compliance.
Die Umstellung auf in der Cloud gehostete Plattformen für den Schutz von Security Service Edge (SSE)-Daten und Bedrohungen schafft einen blinden Fleck, wenn sie in einer öffentlichen Cloud-Infrastruktur gehostet werden. Funktionen wie Cloud TAP, dedizierte Ausgangs-IP-Adressen, Lokalisierungszonen und regionale oder standortspezifische Datenhoheit werden jedoch auf einzigartige Weise mit dem privaten NewEdge-Netzwerk ermöglicht. Während Netzwerk-TAPs bei physischen Netzwerken, die Sie verwalten, vor Ort beliebt sind, ändert sich die Dynamik bei Cloud-gehosteten SSE- und SASE-Umgebungen, die über Ihren direkten Kontroll- und Zugriffsbereich hinausgehen. Da Netskope die volle Kontrolle hat und NewEdge-Rechenzentren verwaltet, wird die Aktivierung von Cloud TAP und anderen einzigartigen Funktionen ermöglicht.
Cloud TAP ermöglicht nicht nur die Erfassung von Datenverkehrspaketen (PCAPs), sondern auch die Integration mit Sicherheits- und Netzwerklösungen von Drittanbietern, einschließlich Network Detection and Response (NDR) und Network Performance Monitoring (NPM)-Lösungen, wobei einige Partnerintegrationen mit der neuen Verfügbarkeit von Cloud TAP einsatzbereit sind. Verschlüsselter Datenverkehr und Sitzungsschlüssel werden in der kundeneigenen Cloud-Infrastruktur erfasst und gespeichert, in der auch Tools zum Entschlüsseln, Abspielen und Erstellen von PCAPs sowie Sensoren von Drittanbietern für die Sichtbarkeit und Analyse des Datenverkehrs gehostet werden. Die NDR- und NPM-Integration wird sowohl durch die Bereitstellung des verschlüsselten Datenverkehrs und der Sitzungsschlüssel für diese integrierten Lösungen als auch durch die Entschlüsselung des Datenverkehrs mit Sitzungsschlüsseln und die anschließende Bereitstellung des Datenverkehrs für integrierte Lösungen unterstützt.
Der Cloud-Traffic im Zusammenhang mit SSE bietet auch neue Möglichkeiten für die Traffic-Analyse, da er Web, SaaS, IaaS und den Zugriff auf öffentlich zugängliche private Anwendungen umfasst. Cloud TAP kann die Analyse von genAI-Anwendungsaufforderungen von Benutzern ermöglichen, die nicht in Protokollereignissen oder Transaktionsereignissen zu sehen sind. Dies eröffnet neue Bereiche der Traffic-Analyse, da die SaaS-Nutzung weiter zunimmt und durch KI-Funktionen beschleunigt wird. Netskope ermöglicht bereits die sichere Nutzung von genAI-Anwendungen sowie Datenschutz und DLP für Elemente wie Quellcode als Eingabe für ChatGPT, was einer der führenden Anwendungsfälle ist. Cloud TAP ergänzt diese adaptiven Zugriffs- und Echtzeit-Coaching-Funktionen und bringt vollständiges Licht in die Eingabeaufforderungen von genAI-Anwendungen.
Die Erfassung von Cloud-TAP-Datenverkehrspaketen für ausgehenden Datenverkehr von Benutzern und Büros, der an die Netskope One-Plattform gesendet wird, wird ebenfalls durch Netskope Client-Funktionen zur Erfassung von Datenverkehrspaketen für die Analyse einzelner Endpunkte ergänzt. Die Einführung von Cloud TAP fällt auch mit der Ankündigung von Netskope Proactive Digital Experience Management (DEM) Enterprise zusammen, die ein wichtiger Meilenstein für die Integration der erworbenen Kadiska-Technologie ist, die echtes User Experience Monitoring (RUM) mit End-to-End-Transparenz der Netzwerk- und Anwendungsleistung kombiniert.
Cloud TAP wurde im Rahmen mehrerer Early-Access- und Beta-Programme mit Kunden, technischen Allianzpartnern und Lösungsanbietern getestet. Cloud TAP nutzt die Skalierbarkeit und Leistung der Cloud für die Erfassung gewünschter Traffic-Pakete und unterstützt Kundenumgebungen auf AWS, Azure und GCP für Objektspeicher und Tools. Cloud-TAP-Filter ermöglichen eine verfeinerte Auswahl des Datenverkehrs, der für bestimmte Benutzer oder Tunnel und Point-of-Presence (POPs) innerhalb von NewEdge erfasst werden soll. Wenn Sie mehr wissen möchten, sehen Sie sich bitte das Datenblatt hier an und wenden Sie sich an Ihren Netskope-Vertreter.
Erfahren Sie mehr über die anderen aufregenden Funktionen aus der jüngsten Plattformankündigung von Netskope, darunter:
Besuchen Sie uns außerdem auf der SASE Week 2024 , um sich über die neuesten Entwicklungen in Sachen SASE und Zero Trust zu informieren und zu erfahren, wie Sie die Sicherheits- und Netzwerktransformationsstrategie Ihres Unternehmens verbessern können.