Netskope pour Amazon Web Services

Identifiez et protégez les données au repos stockées dans les compartiments Amazon S3, même si les données sont utilisées par des appareils non managés ou des applications IaaS différentes et non managées. Surveillez et contrôlez également les données en transit en temps réel entre AWS et des services IaaS tiers. Vous bénéficiez ainsi d'une meilleure visibilité sur les journaux d'audit cloud native, les journaux de flux VPC ainsi que d'autres sources de données.

• Protection des données au repos et en transit
• Divers modèles prédéfinis répondant aux exigences réglementaires et aux bonnes pratiques
• Plus de 3 000 identificateurs de données indépendants du langage permettant d'inspecter plus de 1 400 types de fichiers
• Identification et blocage de toute tentative initiée par un utilisateur visant à transférer des données sur un compartiment ou blob de stockage non géré, que ce soit via l'interface graphique du fournisseur de services cloud ou en exécutant une copie/synchronisation programmatique sur l'interface de ligne de commande
• Transfert des informations obtenues par API vers les politiques de Netskope Security Cloud pour une application instantanée
• Fonctions de prise d'empreinte digitale (fichier, binaire) et de reconnaissance optique de caractères (OCR)
• Fonction d'exact matching dédiée au contenu structuré
• Classification de documents et d'images optimisée par le machine learning pour une efficacité supérieure

Surveillez et protégez vos ressources AWS en temps réel à l'aide de contrôles granulaires qui identifient et limitent l'accès entre les services "shadow IaaS" gérés et non gérés. Visualisez et contrôlez les activités en temps réel dans vos nuages.

• Meilleure visibilité sur l'activité des données et des clouds à l'aide d'une combinaison de contrôles par API et en temps réel
• Décode les activités en temps réel à l'aide du moteur Netskope One Zero Trust Engine et impose des restrictions au niveau de l'activité pour les utilisateurs, les groupes et les OU dans plus de 80 services de cloud public.
• Visibilité et contrôle des actions effectuées via la console de gestion et la CLI du fournisseur de services cloud

Détectez et arrêtez les menaces et les pertes de données provenant d'initiés malveillants accédant aux buckets S3 à l'aide d'une combinaison unique de contrôles en ligne et activés par l'API. Détectez et arrêtez les menaces internes dans AWS.

• Analyse du comportement des utilisateurs et des entités (UEBA) pour lutter contre les menaces internes telles que l'exfiltration de données, les identifiants compromis et les malwares
• Identification et neutralisation des activités malveillantes et des anomalies telles que le téléchargement ou la copie de données en masse, que ce soit via la console/CLI AWS ou une application tierce

Utilisez la détection multicouche des menaces, y compris l'antivirus, l'anti-malware, l'analyse du comportement des utilisateurs et des entités (UEBA), l'analyse heuristique, le sandboxing et plus encore, pour découvrir les attaques insaisissables et avancées au sein d'AWS. Détectez et arrêtez les menaces dans le nuage.

• Politiques et workflows automatisés afin de stopper ou d'inverser en temps réel les effets des menaces qui planent sur le cloud
• Inspection de l'intégralité de vos fichiers, en temps réel, pour détecter et bloquer les malwares
• Riches métadonnées dédiées aux enquêtes SOC et à la chasse aux menaces
• Plus de 40 flux de renseignements sur les menaces (threat intelligence ou TI), ainsi que des flux d'IOC (hachage) et d'URL personnalisés, et partage aux formats STIX et TAXII
• Recours au machine learning pour détecter les anomalies et réagir plus rapidement et plus simplement aux menaces
• API REST open source pour les outils EDR, SIEM, SOAR ainsi que les intégrations tierces

Protégez et sécurisez l'accès aux applications privées dans AWS à l'aide des fonctions ZTNA afin de limiter l'exposition des applications privées tout en évitant de devoir repasser par un datacentre d'entreprise.

Netskope One Private Access sécurise l'accès aux applications dans les nuages publics.

• Connectivité sécurisée entre les appareils des utilisateurs distants et les applications privées grâce à des tunnels chiffrés de bout en bout (TLS v1.3)
• Prise en charge de plusieurs méthodes d'accès aux applications, dont celles basées sur navigateur (p. ex. HTTP/HTTPS) et les applications non Web/lourdes (p. ex. SSH, RDP)
• Seuls les utilisateurs authentifiés et autorisés peuvent accéder à certaines applications privées
• Intégration à Microsoft Active Directory et aux fournisseurs SSO afin de comprendre les utilisateurs, les groupes et les unités organisationnelles
• Seuls les appareils gérés par l'entreprise et répondant à des critères de sécurité spécifiques peuvent accéder aux applications privées.
• Politiques inline détaillées visant à restreindre ou à autoriser l'accès aux applications privées en fonction de différents critères : utilisateur, groupe ou unité organisationnelle ; classification de l'appareil ; ou système d'exploitation
• Routage optimal via Netskope NewEdge, une infrastructure de réseau mondial évolutive, haute capacité et à faible temps de latence