Netskope Threat Protection

Bénéficiez de plusieurs niveaux de protection, de flux de renseignements sur les menaces, d'un partage automatisé des IOC, d'une détection d'anomalies UEBA (y compris l'exfiltration de données), d'une isolation de navigateur à distance, ainsi que de contrôles précis de vos politiques grâce au contexte de données.

• Profitez de plusieurs niveaux de protection : lutte contre les malwares, prévention des exploits du trafic client (CTEP), heuristique, analyse en machine learning et analyse des documents et des scripts de pré-exécution
• Exploitez plus de 40 flux de renseignements partagés sur les menaces afin de détecter les menaces connues
• Cloud Threat Exchange (CTE) offre un partage bidirectionnel automatisé des IOC
• Extension d'isolation de navigateur à distance (RBI) pour isoler les sites Web à risque et pare-feu dans le cloud (CFW) pour sécuriser tous les ports et protocoles des utilisateurs et des bureaux
• Détecter les anomalies d'exfiltration de données entre les instances professionnelles et personnelles
• Décodez le trafic cloud afin d'identifier les utilisateurs, les applications, les instances, les risques, les activités et les données à repérer et à bloquer :
  • Faux formulaires utilisés par les attaques de cloud phishing
  • Documents Office et scripts malveillants
  • Les payloads de logiciels malveillants hébergés dans le cloud

Utilisez plusieurs moyens de défense, dont le machine learning et le sandboxing, pour détecter les menaces inconnues et appuyez-vous sur 90 jours de métadonnées détaillées pour mener l'enquête et traquer les menaces.

• Détectez les anomalies et les menaces inconnues à l'aide, entre autres, de l'analyse sandbox, de l'analyse du comportement des utilisateurs et des entités (UEBA), des modèles de machine learning, et identifiez ainsi les activités malveillantes, telles que l'exfiltration des données, les téléchargements de masse et les identifiants partagées
• Enquêtez et traquez les menaces à l'aide de 90 jours de métadonnées détaillées portant sur les applications, les services cloud et le trafic Web
• Intégrez des renseignements sur les menaces et les incidents et améliorez ainsi l'efficacité de votre infrastructure de sécurité : les solutions de détection et de remédiation sur les terminaux (EDR), les systèmes de gestion des événements et des incidents de sécurité (SIEM) et les solutions d'orchestration de la sécurité et de remédiation automatisée (SOAR)

Exploitez les informations du Netskope Threat Research Labs, qui se consacre à la détection et à l'analyse des nouvelles menaces cloud, mais aussi plus de 40 sources de renseignements partagées sur les menaces et bénéficiez ainsi d'une protection quasi immédiate contre les menaces.

• Profitez des renseignements exclusifs sur les menaces fournis par le Netskope Threat Research Labs, qui œuvre à la recherche et à la documentation des nouvelles menaces cloud
• Complétez vos connaissances sur les menaces grâce à plus de 40 sources de renseignements externes, mais aussi à des IOC (hachage) et URL sur mesure provenant de vos systèmes internes
• Découvrez, d'une part, comment les applications et les services cloud sont utilisés pour contourner les protections Web et e-mail existantes, et d'autre part, pourquoi les politiques d'autorisation/de refus se révèlent inefficaces
• Développez des politiques visant à bloquer les instances de compte frauduleuses se livrant au cloud phishing, à la diffusion de scripts malveillants et aux payloads de logiciels malveillants

Bloquez les attaques ou mettez-les en quarantaine avant qu'elles n'atteignent leur cible et profitez de flux de travail automatisés afin d'analyser soigneusement les menaces connues et d'en inverser les effets. Intégrez et partagez en outre les renseignements sur les menaces et les incidents avec vos autres solutions de sécurité afin de coordonner vos interventions.

• Stoppez automatiquement les menaces connues ou présumées grâce à des fonctions d'alerte, de blocage ou de mise en quarantaine
• Faites appel à des politiques et des workflows automatisés afin de stopper voire inverser en temps réel les effets des menaces qui planent sur le cloud et le Web
• Prenez en charge des politiques ciblées ou étendues applicables aux services cloud, que ce soit au niveau du service, de son instance ou de sa catégorie
• Renforcez vos défenses à l'aide d'outils de correction tiers, tels que les solutions de détection et de remédiation sur les terminaux (EDR), et coordonnez ainsi vos interventions en cas d'incident