Prévention des pertes de données (DLP)

Découvrez, surveillez et contrôlez la façon dont les données sont utilisées dans votre organisation en fonction de l'identité, de l'appareil, du comportement, du navigateur, de la localisation, de l'activité et du contexte de la menace. Mettez en place des stratégies de sécurité des données adaptées à votre entreprise sans pour autant freiner la productivité.

• Décodage du langage moderne du Cloud (API, JSON, Protobuf) et identification en temps réel des données sensibles, des menaces et des activités des utilisateurs sur des milliers d'applications cloud
• Utilisation et contrôle en toute sécurité des applications non gérées afin de maintenir la productivité
• Prise en charge des fonctionnalités DLP avancées pour détecter et arrêter les activités à risque, notamment :
  • Le partage public de fichiers à partir d'applications cloud
  • Le transfert de données sensibles vers des applications non managées (Shadow IT)
  • Le téléchargement de données sensibles sur des appareils personnels non managés
  • L'exfiltration de données sensibles d'un compte de messagerie professionnel vers un compte personnel
• Améliore la protection avancée contre les menaces (ATP) pour prévenir les menaces dans le Cloud, les attaques de phishing sur SaaS et détecter les activités malveillantes.

Bénéficiez d'une visibilité contextuelle sur le contenu utilisé dans le Cloud, offrez un coaching en temps réel contre les activités risquées et protégez efficacement vos données sensibles, où qu'elles se trouvent, en limitant les activités non autorisées.

• Plus de 40 modèles prédéfinis et personnalisables pour garantir la conformité aux réglementations et aux meilleures pratiques
• Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 500 types de fichiers
• Identification et blocage de toute tentative visant à transférer des données sur un compartiment ou blob de stockage non géré, que ce soit via l'interface graphique du fournisseur de services cloud ou en effectuant une copie et une synchronisation sur l'interface de ligne de commande
• Fournit des informations basées sur l’API dans les politiques Netskope One Platform pour l’application en ligne
• Protection avancée grâce à l'analyse des métadonnées, aux empreintes digitales binaires et de fichiers, à la correspondance exacte des données et à la reconnaissance optique des caractères (OCR)
• Classification et analyse optimisées par machine learning afin d'améliorer l'efficacité et la précision pour l'identification des données sensibles et le blocage de leur exfiltration des documents ( brevets, formulaires fiscaux), mais aussi des images (captures d'écran, permis de conduire, passeports) sans s’appuyer sur les méthodes traditionnelles d’expression régulière et de filtrage par motif, qui ont tendance à donner de faux positifs et de faux négatifs.
• Train Your Own Classifier (TYOC) permet aux clients d'entraîner les modèles machine learning sur les types de données de leur choix pour améliorer les classificateurs de documents et d'images prédéfinis.

Identifiez les violations de stratégie dans les données structurées et non structurées, la messagerie Web, les publications sur les réseaux sociaux ou les messages instantanés et répondez-y rapidement. Suivez rapidement les violations DLP et les incidents grâce à des workflows intuitifs de bout en bout ou à des intégrations tierces.

• Utilisez des workflows administratifs et de remédiation en boucle fermée pour sécuriser le contenu instantanément à la demande
• Personnalisez les workflows d'incident : attribuez des incidents, modifiez l'état d'avancement et remplacez les niveaux de gravité
• Affichez à la fois les violations et les extraits de contenu original
• Effectuez des enquêtes et des analyses à l'aide d'historiques d'audit des activités – désignez des responsables, suivez la progression des incidents et marquez-les comme résolus
• Utilisez des actions flexibles de réponse pour les utilisateurs soumis à des règles de blocage, de quarantaine, de chiffrement, d'alerte et de coaching
• Assurez un coaching pour alerter et avertir les utilisateurs finaux sur les activités à risque
• Accédez à des métadonnées détaillées pour obtenir une vue d'ensemble des alertes
• Mettez en place des contrôles d'accès personnalisables basés sur les rôles (RBAC).

Protégez les données sensibles et garantissez leur confidentialité en chiffrant leur contenu pour un contrôle total en permanence. Les fichiers sont chiffrés en temps réel, sans affecter la productivité des utilisateurs.

Netskope vous permet de protéger vos contenus sensibles lorsqu'ils quittent vos infrastructures et qu'ils intègrent des applications de stockage sur le cloud comme Google Drive et Microsoft OneDrive. Ainsi, vous en gardez entièrement le contrôle.

• Netskope fournit un chiffrement renforcé AES-256 avec une clé par fichier contrôlée par des HSM certifiés FIPS 140-2 niveau 3 et tolérants aux pannes
• Les fichiers peuvent être chiffrés de manière sélective à la volée ou bien au moment de leur stockage dans l'application cloud.
• Il est également possible d'intégrer Netskope Encryption à votre système de gestion de clés sur site conforme au protocole KMIP, afin de garantir le contrôle de vos clés et de leur cycle de vie.

Le réseau Netskope NewEdge est le plus grand cloud SASE privé au monde et alimente les services de sécurité en ligne en temps réel de la plate-forme Netskope One, ce qui permet aux services SASE d’être déployés à la périphérie, où et quand ils sont nécessaires.

Le réseau Netskope NewEdge est un réseau mondial de classe opérateur qui constitue la base de tous les produits et technologies Netskope One.

• Les solutions Netskope telles que DLP (Prévention des pertes de données), Next Gen SWG, ZTNA et ATP fonctionnent sur le réseau NewEdge pour offrir des performances et une efficacité maximales dans le monde entier.
• Cloud surprovisionné, flexible et hautement évolutif pour une protection renforcée de vos données
• Aucun compromis sur les performances pour une sécurité déployée en périphérie, où et quand nécessaire
• Un réseau unifié accessible à chaque client pour une disponibilité des services de sécurité assurée, sans supplément
• Pas de dépendance vis-à-vis de l'infrastructure de cloud public
• Des capacités de calcul complètes à chaque point de service pour un traitement inline en temps réel, sans points de présence virtuels (vPOP)
• Des partenariats étendus représentant plus de 300 réseaux voisins, dont le peering direct avec Microsoft et Google dans chaque datacentre
• Une architecture SASE durable assortie d'une couverture étendue à l'échelle du cloud.