Verhinderung von Datenverlust (Data Loss Prevention, DLP)

Entdecken, überwachen und steuern Sie, wie Daten in Ihrem Unternehmen basierend auf Identität, Gerät, Verhalten, Browser, Standort, Aktivität und Bedrohungskontext verwendet werden. Legen Sie für Ihr Unternehmen geeignete Richtlinien für die Datensicherheit fest.

• Entschlüsselt die moderne Sprache der Cloud (z. B. APIs, JSON, Protobuf), um in Echtzeit vertrauliche Daten, Bedrohungen und Benutzeraktivitäten in Tausenden von Cloud-Anwendungen zu erkennen.
• Ermöglicht die sichere Nutzung und Kontrolle nicht verwalteter Anwendungen zur Aufrechterhaltung der Produktivität.
• Unterstützt fortschrittliche DLP-Funktionen, um risikobehaftete Aktivitäten aufzudecken und aufzuhalten, z. B.:
  • Öffentliche Freigabe von Dateien aus Cloud-Anwendungen
  • Das Hochladen sensibler Daten in nicht verwaltete „Schatten-IT“ -Cloud-Anwendungen
  • Das Herunterladen sensibler Daten auf persönliche, nicht verwaltete Geräte
  • Die Exfiltration sensibler Daten aus einer geschäftlichen E-Mail in ein persönliches E-Mail-Konto
• Hochentwickelte Erkennung von Bedrohungen (Advanced Threat Protection, ATP) für den Schutz vor Bedrohungen aus der Cloud, die Abwehr von Phishing-Angriffen auf SaaS und die Erkennung von maliziösen Aktivitäten.

Verschaffen Sie sich kontextbezogene Informationen zu Inhalten, die in der Cloud verwendet werden, coachen Sie in Echtzeit bei risikobehafteten Aktivitäten und sorgen Sie für einen effektiven und ortsunabhängigen Schutz Ihrer vertraulichen Daten, indem Sie nicht autorisierte Aktivitäten einschränken.

• Mit mehr als 40 vordefinierten und individuell anpassbaren Compliance-Vorlagen für behördliche Vorschriften und Best Practices
• Verwendet über 3.000 sprachunabhängige Datenidentifikatoren zur Prüfung von mehr als 1.500 Dateitypen
• Identifiziert und blockiert Versuche von Benutzern, Daten in einen nicht verwalteten Speicher-Bucket oder -Blob hochzuladen, sei es über die Benutzeroberfläche des Cloud-Anbieters oder durch Kopieren und Synchronisieren in der CLI
• Füttert API-basierte Einblicke in die Richtlinien der Netskope One Platform zur Inline-Durchsetzung
• Erweiterter Schutz durch Metadatenanalyse, file und binary fingerprinting, exaktem Datenabgleich und optischer Zeichenerkennung (Optical Character Recognition, OCR)
• Hohe Effizienz und Genauigkeit mit Machine Learning zur Verbesserung der Scan- und Klassifizierabläufe – vertrauliche Daten werden erkannt und vor der Exfiltration in Form von Dokumenten (z. B. Patente, Steuerformulare) und Bildern (z. B. Screenshots, Führerscheine, Ausweise, Whiteboard-Bilder) bewahrt, ohne die herkömmlichen Methoden zur Mustererkennungen, die viele falsche positive und negative Ergebnisse erzielen.
• Mit Train Your Own Classifier (TYOC) können Kunden Machine Learning mit Datentypen ihrer Wahl trainieren und damit über die vordefinierten Klassifikatoren für Dokumente und Bilder hinausgehen.

Richtlinienverstöße in strukturierten und unstrukturierten Daten, Webmail, Social-Media-Beiträgen, Sofortnachrichten und anderen Umgebungen können schnell erkannt und bekämpft werden. Verfolgen Sie DLP-Verstöße und DLP-Vorfälle unverzüglich nach, mit intuitiven End-to-End-Workflows oder Integrationen von Drittanbietern.

• Geschlossener Kreislauf mit Workflows für die Verwaltung und Fehlerbehebung, um die Inhalte bei Bedarf sofort zu schützen
• Anpassung von Incident-Workflows: Zuweisung von Incidents, Änderung des Fortschrittstatus und Überschreibung des Schweregrads
• Anzeigen von Verstößen und Auszügen aus Originalinhalten
• Perform investigations and analysis with comprehensive, deep activity audit trails – assign owners, track progress, and mark as resolved
• Richtlinien für flexible Reaktionen mit Sperrungen, Quarantäne, Verschlüsselung, Warnungen und Benutzer-Coaching
• Benutzer-Coaching mit Hinweisen und Warnungen bei risikobehafteten Aktivitäten
• Zugriff auf detaillierte Metadaten, um einen umfassenden Blick auf Warnmeldungen zu erhalten
• Individuelle rollenbasierte Zugriffskontrolle (Role-Based Access Controls, RBAC)

Schützen Sie vertrauliche Daten und halten Sie den Datenschutz ein, indem Sie Inhalte verschlüsseln und jederzeit die volle Kontrolle behalten. Die Dateien werden in Echtzeit verschlüsselt. Die Produktivität der Benutzer wird nicht beeinträchtigt.

Netskope ermöglicht Ihnen den Schutz vertraulicher Inhalte, die den Sicherheitsperimeter Ihres Unternehmens verlassen und in Cloud-Speicher-Anwendungen wie Google Drive und Microsoft OneDrive verschoben werden. Sie behalten die volle Kontrolle.

• Netskope bietet eine starke AES-256-Verschlüsselung mit einem Schlüssel pro Datei und Steuerung durch fehlertolerante, gemäß FIPS 140-2 Stufe 3 zertifizierte HSMs
• Die Verschlüsselung der Dateien kann bei der Übertragung oder anschließend in der Cloud-Speicher-Anwendung erfolgen.
• Optional können Sie die Netskope-Verschlüsselung in Ihr lokales, KMIP-konformes Schlüsselverwaltungssystem integrieren und dadurch die volle Kontrolle über die Schlüssel und ihren Lebenszyklus behalten.

Das Netskope NewEdge- Netzwerk ist die weltweit größte private SASE-Cloud und unterstützt die Echtzeit-Inline-Sicherheitsdienste der Netskope One-Plattform, sodass SASE-Dienste am Rande dort bereitgestellt werden können, wo und wann sie benötigt werden.

Das Netskope NewEdge-Netzwerk ist ein globales Netzwerk der Carrier-Klasse, das die Grundlage für alle Produkte und Technologien von Netskope One bildet.

• Netskope-Lösungen wie DLP, Next Gen SWG, ZTNA und ATP laufen im NewEdge-Netzwerk, um weltweit maximale Leistung und Wirksamkeit zu bieten.
• Auf massive Auslastung ausgelegte, hochelastische Cloud, skalierbar und für den Datenschutz entworfen
• Keine Kompromisse bei der Leistung – Sicherheitsmaßnahmen können an der Edge eingesetzt werden, genau dort, wo sie gebraucht werden
• Ein einheitliches Netzwerk, auf das jeder Kunde mit allen verfügbaren Sicherheitsdiensten zugreifen kann, ohne zusätzliche regionale Gebühren
• Vermeidet die Abhängigkeit von der Public-Cloud-Infrastruktur
• Vollständige Datenverarbeitung an jedem Dienstort für Inline-Verarbeitung in Echtzeit – keine virtuellen Points of Presence (vPOPs)
• Breites Spektrum an Partnerschaften mit mehr als 300 anderen Netzwerken, unter anderem mit direktem Microsoft- und Google-Peering in jedem Rechenzentrum
• Bietet Ihnen eine zukunftssichere, SASE-fähige Architektur mit skalierbarer Cloud-Sicherheit.