Netskope

Netskope – компанія, яка пропонує уніфіковану платформу Secure Access Service Edge (SASE) для захисту доступу користувачів до корпоративних ресурсів та застосунків незалежно від їхнього розташування чи типу пристрою. Платформа об’єднує ключові модулі, зокрема Cloud Access Security Broker (CASB), Cloud Firewall, Next-Generation Secure Web Gateway (SWG) та рішення Private Access для побудови архітектури Zero Trust Network Access (ZTNA). Вона забезпечує безпеку контенту шляхом виявлення складних кіберзагроз і захисту конфіденційної інформації завдяки технологіям Data Loss Prevention (DLP). Рішення Netskope пропонує комплекс сервісів, що дозволяють організувати безпечний віддалений доступ, ефективно протидіють загрозам та захищають хмарні дані без зниження якості користувацького досвіду. Компанія визнана Gartner одним із лідерів на ринку Security Service Edge (SSE). Завдяки Netskope організації отримують можливість зменшити ризики, підвищити продуктивність архітектури та отримати повну прозорість усіх дій у хмарних сервісах, веб та приватних застосунках.

Детальніше: https://www.netskope.com

Опис технології

Cloud Security - Cloud Access Security Broker

CASB - центральний компонент Netskope Security Service Edge (SSE), який забезпечує швидке виявлення та контроль використання хмарних застосунків, як керованих, так і некерованих. Технологія запобігає витоку конфіденційних даних через дії ненадійних користувачів, скомпрометованих процесів або шкідливого ПЗ, створеного для крадіжки інформаці. CASB забезпечує безпечний доступ і захист даних у режимі реального часу під час роботи з хмарними сервісами, вебресурсами та приватними застосунками з будь-якого пристрою та локації.

Cloud Security - Cloud Security Posture Management

CSPM - рішення для аналізу та оцінки безпеки інфраструктури IaaS у середовищах Amazon Web Services (AWS), Microsoft Azure і Google Cloud Platform (GCP). CSPM дозволяє формувати автоматичні звіти й сповіщення про вразливості, а також перевіряти відповідність стандартам безпеки (CIS, NIST) та власним політикам Netskope. Інфраструктура постійно моніториться на наявність потенційних прогалин, які можуть бути використані зловмисниками.

Cloud Security - Security Access Service Edge

SAAS SECURITY POSTURE MANAGEMENT (SSPM) - інструмент контролю безпеки SaaS-застосунків, таких як Microsoft 365, Salesforce чи Zoom. SSPM допомагає виявляти помилки конфігурацій, контролювати дотримання політик на пристроях, що підключаються до SaaS, та захищати середовище від загроз і шкідливого ПЗ. Це особливо важливо для компаній, які активно мігрують у хмарні сервіси.

Cloud Security - Security Service Edge

CLOUD FIREWALL - рішення для забезпечення вихідної мережевої безпеки через усі порти та протоколи. Воно знижує складність інфраструктури та витрати на її підтримку, пропонуючи контроль трафіку на основі користувачів і груп, підтримку FQDN і шаблонів, сервіс FTP-шлюзів, логування з експортом подій і повну інтеграцію з архітектурою SASE.

NEXT-GEN SECURE WEB GATEWAY (SWG) - хмарний вебшлюз нового покоління, який запобігає проникненню шкідливого ПЗ, виявляє складні загрози, здійснює фільтрацію URL-адрес за категоріями, захищає дані та контролює використання застосунків усіма користувачами та пристроями у будь-якій локації. NG SWG ґрунтується на Netskope Security Cloud Platform та інтегрує функції CASB, SWG і DLP в єдиній системі управління. Попередньо налаштовані та гнучкі звіти з розширеними метаданими надають детальну аналітику.

PRIVATE ACCESS FOR ZTNA - рішення Zero Trust Network Access, яке забезпечує безпечне підключення автентифікованих користувачів з будь-якого пристрою до корпоративних ресурсів у дата-центрах та хмарних середовищах. Netskope Private Access побудоване на приватній хмарі безпеки NewEdge і гарантує швидкий прямий доступ до застосунків без погіршення продуктивності. Як частина портфоліо SSE, воно посилює загальну стратегію безпеки, пришвидшує хмарну трансформацію та спрощує ІТ-інфраструктуру.

Security Service Edge (SSE) - платформа, що об’єднує ключові сервіси безпеки Netskope та забезпечує захист і видимість даних у режимі реального часу під час доступу до хмарних сервісів, вебресурсів і приватних застосунків із будь-якого пристрою та локації. SSE-технології дозволяють компаніям безпечно підтримувати розподілену робочу силу, впроваджуючи єдиний підхід до політик безпеки. Консолідація функцій у межах одного рішення забезпечує уніфікацію архітектури, посилення захисту та покращення користувацького досвіду.

Корисні файли