Netskope for Amazon Web Services

Identifique y proteja los datos en reposo almacenados en buckets de Amazon S3, incluso si los utilizan dispositivos no gestionados o aplicaciones IaaS distintas no gestionadas. Supervise y controle los datos en transmisión en tiempo real entre AWS y los servicios de IaaS de terceros, lo que mejora la visibilidad de los registros de auditoría nativos en la nube, los registros de flujo de la nube privada virtual y otras fuentes de datos.

• Protege sus datos en reposo y en transmisión
• Ofrece plantillas predefinidas de cumplimiento normativo y prácticas recomendadas
• Usa más de 3000 identificadores de datos independientes del idioma para inspeccionar más de 1400 tipos de archivo.
• Identifica y bloquea cualquier intento de los usuarios de subir datos a un bucket o blob de almacenamiento no gestionado, ya sea a través de la interfaz gráfica del proveedor de nube o ejecutando un copia de programación y sincronizándola en la CLI.
• Proporciona información estratégica basada en API a las políticas de Netskope Security Cloud para la aplicación en línea.
• Incluye huellas dactilares binarias y de archivos, así como el reconocimiento óptico de caracteres (OCR).
• Proporciona datos exactos que coinciden con el contenido estructurado.
• Utiliza la clasificación de imágenes y documentos basada en el aprendizaje automático para ofrecer una alta eficiencia.

Supervise y proteja sus recursos de AWS en tiempo real mediante controles granulares que identifican y restringen el acceso entre los servicios de "IaaS en la sombra" administrados y no administrados. Vea y controle las actividades en tiempo real en sus nubes.

• Mejora la visibilidad de la actividad gracias a una combinación de controles en tiempo real y habilitados mediante API.
• Decodifica actividades en tiempo real con Netskope Cloud XD y aplica restricciones de actividades para usuarios, grupos y OU en más de 80 servicios de nube pública.
• Proporciona visibilidad y control de acciones realizadas mediante la CLI y la consola de gestión del proveedor de servicios en la nube.

Detecte y detenga las amenazas y la pérdida de datos de personas internas malintencionadas que acceden a depósitos S3 mediante una combinación única de controles en línea y habilitados para API. Detecte y detenga amenazas internas en AWS.

• Utiliza UEBA para defenderse contra amenazas internas, como la exfiltración de datos, las credenciales comprometidas y el malware.
• Identifica y evita la actividad malintencionada y las anomalías, como descargas o copias de datos masivas, ya sea mediante la consola de AWS, la CLI o una aplicación de terceros

Utilice la detección de amenazas multicapa que incluye antivirus, antimalware, análisis de comportamiento de usuarios y entidades (UEBA), análisis heurístico, sandboxing y más, para descubrir ataques avanzados y elusivos dentro de AWS. Detecte y detenga las amenazas en la nube.

• Aproveche las políticas y los workflows automatizados para lograr respuestas en tiempo real que detengan o reviertan los efectos de las amenazas en la nube.
• Efectúa inspecciones en tiempo real en todo el archivo para detectar y bloquear malware.
• Proporciona metadatos enriquecidos para las investigaciones y la búsqueda de amenazas del SOC.
• Utiliza más de 40 fuentes de inteligencia de amenazas, además de fuentes URL y hash IOC personalizados, y la comparte en formatos STIX/TAXII.
• Utiliza la detección de anomalías mediante aprendizaje automático para acelerar y simplificar la respuesta a las amenazas
• Ofrece una REST API abierta para EDR, SIEM, SOAR e integraciones con terceros.

Proteja el acceso a las aplicaciones privadas dentro de AWS utilizando las capacidades de acceso Zero Trust (confianza cero) a la red (ZTNA) para mitigar la exposición pública de las aplicaciones privadas y, al mismo tiempo, evitar la necesidad de utilizar conexiones entre nodos ineficientes para acceder a través de un centro de datos corporativo.

Netskope Private Access protege el acceso a aplicaciones en nubes públicas.

• Proporciona una conectividad segura entre los dispositivos de los usuarios remotos y las aplicaciones privadas mediante túneles cifrados TLS (v1.3) de extremo a extremo.
• Admite varios métodos de acceso a aplicaciones, incluidos los basados en navegador (p. ej. HTTP/HTTPS) y las aplicaciones no web / pesadas (p. ej. SSH, RDP).
• Garantiza que solo los usuarios autenticados y autorizados puedan acceder a determinadas aplicaciones privadas.
• Se integra con Microsoft Active Directory y los proveedores de inicio de sesión único (SSO) para comprender a los usuarios, los grupos y las unidades organizativas.
• Garantiza que solo los dispositivos corporativos gestionados que cumplan una estrategia de seguridad específica puedan acceder a las aplicaciones privadas.
• Proporciona políticas en línea y detalladas para restringir o permitir el acceso a aplicaciones privadas en función de criterios como el usuario, el grupo o la unidad organizativa (OU), la clasificación de dispositivos o el sistema operativo.
• Ofrece un enrutamiento óptimo a través de Netskope NewEdge: una infraestructura de red global de baja latencia, alta capacidad y escalable.