脅威からの保護

複数の防御層、脅威インテリジェンスフィード、自動IOC共有、データ流出を含む UEBA異常検知検出 、リモートブラウザ分離、さらにデータコンテキストを使用した詳細なポリシー制御を活用します。

• マルウェア対策、クライアントトラフィックエクスプロイト対策 (CTEP)、ヒューリスティック、機械学習分析、実行前の文書・スクリプト分析など、複数の防御層を活用
• 40以上の共有された脅威インテリジェンスフィードを利用して既知の脅威を検出
• Cloud Threat Exchange(CTE)は、双方向の自動インジデントの指標共有を提供します
• リスクのあるWebサイトを分離するためのNetskope One Remote Browser Isolation(RBI) と、すべてのポートとプロトコル、ユーザーとオフィスを保護するNetskope One Firewall(FWaaS) のアドオン
• 企業と個人のインスタンス間のデータ流出異常の検出
• クラウドトラフィックをデコードして、ユーザー、アプリ、インスタンス、リスク、アクティビティ、データを検出・判別してブロックする
  • クラウドフィッシング攻撃で使用される偽のフィッシングフォーム
  • 悪意のあるOffice文書とスクリプト
  • クラウドにホストするマルウェアのペイロード

機械学習など異常検出やサンドボックスなどの複数の脅威検出方法を使用して、未知の脅威を発見し、さらに豊富なメタデータを調査および脅威の除外に活用します。

• サンドボックス分析、ユーザーとエンティティの動作分析（UEBA）、機械学習モデルなどを使用して未知の脅威と異常を検出し、悪意のあるアクティビティ（データの引き出し、一括ダウンロード、共有された資格情報など）を特定
• クラウドサービス、アプリ、およびWebトラフィックの90日間の豊富なメタデータを使用して、脅威を調査および駆除
• 脅威インテリジェンスとインシデントを統合して、Endpoint Detection and Response（EDR）ソリューション、Security Incident and Event Management （SIEM）システム、Security Orchestration and Automation Response （SOAR）ソリューションなどのセキュリティインフラストラクチャを有効に活用

新しいクラウド脅威の発見と分析に専念している Netskope Threat Research Labsの洞察と、40 +の共有脅威インテリジェンスソースを活用して、直面している脅威に対する最新の保護を利用できます。

• Netskope Threat Research Labsの独自の脅威インテリジェンスを活用。NetskopeThreat Research Labsは、新しいクラウドの脅威の発見と文書化に焦点を当てた専門チームである
• 40以上の外部脅威インテリジェンスソースに加え、内部脅威インテリジェンスからのカスタム定義のIOCハッシュとURLでナレッジを補完
• クラウドサービスとアプリを使用してレガシーWebと電子メールの防御を覆す方法と、許可/拒否ポリシーがどのように失敗するかを理解する
• クラウドフィッシング、悪意のあるスクリプト配信、マルウェアペイロードに関連する不正アカウントインスタンスをブロックするポリシーを学習および開発する

ダメージを受ける前に攻撃をブロックまたは隔離し、自動ワークフローを利用して既知の脅威の影響をさらに分析します。さらに、脅威インテリジェンスとインシデントの詳細をインフラストラクチャ内の他のセキュリティソリューション（EDRなど）と共有します。

• 既知の、または疑わしい脅威を自動的に停止し、アラート、ブロック、もしくは隔離のオプションを使用
• 自動化されたポリシーとワークフローを活用して、クラウドとWebの脅威の影響を阻止するリアルタイムの対応
• クラウドサービス全体、サービスインスタンス、またはサービスのカテゴリで、ポリシーの適用が可能
• EDRソリューションなどのサードパーティツールと統合して、インシデントの修復を調整