Prevenção contra a perda de dados (Data Loss Prevention - DLP)

Descubra, monitore e controle como os dados estão sendo usados na sua organização com base em identidade, dispositivo, comportamento, navegador, localização, atividade e contexto da ameaça. Estabeleça políticas de segurança de dados que sejam apropriadas para sua empresa sem prejudicar a produtividade.

• Decodifica a linguagem moderna da nuvem (isto é, APIs, JSON, Protobuf) para identificar dados confidenciais, ameaças e atividades de usuários em tempo real, em milhares de aplicações na nuvem
• Permite o uso seguro e o controle de aplicações não gerenciadas para manter a produtividade.
• Suporta recursos avançados de DLP para revelar e interromper atividades de risco como, por exemplo:
  • Compartilhamento público de arquivos a partir de aplicativos na nuvem
  • O envio de dados confidenciais para aplicações na nuvem não gerenciadas de “Shadow IT”
  • O download de dados confidenciais para dispositivos pessoais, não gerenciados
  • A exfiltração de dados confidenciais de um e-mail corporativo para uma conta de e-mail pessoal
• Aumenta a proteção avançada contra ameaças (ATP) para impedir ameaças na nuvem, ataques de phishing em SaaS e detectar atividade maliciosa.

Obtenha reconhecimento contextual do conteúdo sendo usado na nuvem, forneça coaching em tempo real sobre atividades de risco e proteja efetivamente seus dados confidenciais, independentemente de onde eles estiverem, restringindo atividades não autorizadas.

• Oferece mais de 40 modelos predefinidos e personalizáveis de conformidade regulatória e melhores práticas
• Utiliza mais de 3000 identificadores de dados, independentemente do idioma para inspecionar mais de 1500 tipos de arquivos
• Identifica e bloqueia tentativas do usuário de fazer upload de dados para um blob ou bucket de armazenamento não gerenciado, seja através da GUI do provedor da nuvem ou através de cópia e sincronização na CLI
• Alimenta os insights baseados em API nas políticas do Netskope One Platform para aplicação em linha
• Oferece proteção avançada com análise de metadados, impressão digital de arquivos e binários, correspondência exata de dados e Reconhecimento Óptico de Caracteres (OCR)
• Utiliza varredura e classificação avançadas com aprendizado de máquina para alta eficiência e precisão, permitindo que dados confidenciais sejam identificados e bloqueados da exfiltração em documentos (por exemplo, patentes, formulários fiscais) e imagens (por exemplo, capturas de tela, carteira de motorista, passaportes, imagens de quadro branco) sem depender de expressões regulares tradicionais e correspondência de padrões, sujeitas a falsos positivos e falsos negativos.
• O Train Your Own Classifier (TYOC, treinar seu próprio classificador) permite aos clientes treinar modelos de aprendizado de máquina sobre os tipos de dados de sua escolha para ir além dos classificadores definidos de documento e imagem fornecidos.

Localize e responda prontamente às violações de políticas em dados estruturados e não estruturados, webmail, publicações em mídia social, mensagens instantâneas, entre outros. Acompanhamento rápido das violações e incidentes de DLP com fluxos de trabalho intuitivos e completos ou integrações de terceiros.

• Use fluxos de trabalho administrativos e de correção de loop fechado para proteger o conteúdo instantaneamente sob demanda
• Personalize fluxos de trabalho de incidentes: atribua incidentes, altere o status do progresso e sobreponha os níveis de gravidade
• Visualize tanto as violações quanto os trechos do conteúdo original
• Realize investigações e análises com trilhas de auditoria de atividades abrangentes e aprofundadas. Atribua proprietários, acompanhe o progresso e marque como resolvido
• Use ações flexíveis de resposta a políticas para bloquear, colocar em quarentena, criptografar, alertar e fazer coaching a usuários
• Forneça coaching para alertar e advertir os usuários finais sobre atividades de risco
• Acesse metadados detalhados para uma visão abrangente dos alertas
• Estabeleça controles de acesso baseados em funções personalizáveis (RBAC).

Proteja os dados confidenciais e mantenha a privacidade dos dados criptografando o conteúdo, para ter sempre o controle total. Os arquivos são criptografados em tempo real sem afetar a produtividade do usuário.

A Netskope permite que você proteja seu conteúdo confidencial quando ele deixa o perímetro da sua organização e se move para aplicações de armazenamento na nuvem como o Google Drive e o Microsoft OneDrive, permitindo que você mantenha o controle total sobre ele.

• A Netskope fornece criptografia segura AES-256 com uma chave por arquivo controlada HSM certificado pelo FIPS 140-2, nível 3 tolerante a falhas
• Os arquivos podem ser seletivamente criptografados durante a transferência ou criptografados quando são armazenados na aplicação de armazenamento na nuvem
• Opcionalmente, você pode integrar a Netskope Encryption com seu sistema de gerenciamento de chaves on-premises, compatível com KMIP, para certificar-se que mantém o controle das chaves e do seu ciclo de vida.

A rede Netskope NewEdge é a maior nuvem privada de SASE do mundo e alimenta os serviços de segurança em linha e em tempo real da plataforma Netskope One, permitindo que os serviços SASE sejam implantados na borda onde e quando forem necessários.

A rede Netskope NewEdge é uma rede global de classe de operadora que fornece a base para todos os produtos e tecnologias do Netskope One.

• As soluções da Netskope, como DLP, Next Gen SWG, ZTNA e ATP, são executadas na rede NewEdge para oferecer o máximo de desempenho e eficácia em todo o mundo.
• Oferece uma nuvem altamente elástica e com super provisionamento, construída para escalar e projetada para a proteção de dados
• Não apresenta perda de desempenho, permitindo a implementação da segurança na borda onde e quando necessário
• Oferece uma rede unificada, acessível a todos os clientes, com todos os serviços de segurança disponíveis, sem sobretaxas regionais
• Evita a dependência da infraestrutura de nuvem pública
• Oferece computação completa em todos os pontos de serviço para processamento inline, em tempo real, sem pontos de presença virtuais (vPOPs)
• Utiliza grandes parcerias que representam mais de 300 adjacências de rede, incluindo o direct peering da Microsoft e do Google em todos os data centers
• Oferece uma arquitetura preparada para o futuro, pronta para SASE, com abrangência e profundidade em grande escala.