Détection et réponse des terminaux - Documentation technique Netskope

Netskope ne prendra désormais en charge les intégrations de détection et de réponse aux points de terminaison qu'avec Netskope Threat Exchange. L’intégration EDR en locataire ne sera plus disponible après le 1er décembre 2025. Pour en savoir plus : Annonces de fin de vie des produits Netskope.

La protection des données API de nouvelle génération ne prendra pas en charge les solutions de détection et de réponse aux points de terminaison (EDR) tierces. Lorsque vous configurez une action de remédiation basée sur la gravité pour la mise en quarantaine des menaces, vous n'aurez pas la possibilité de sélectionner un point de terminaison de remédiation. Vous ne pouvez pas configurer un profil de correction sous Policies > Threat Protection. Vous pouvez également utiliser Netskope Cloud Exchange pour réaliser les mêmes actions. Pour plus d'informations, consultez :
– Extension Carbon Black pour Threat Exchange
– Extension CrowdStrike pour Threat Exchange

Certaines applications permettent aux administrateurs d'interroger et de collecter des données, comme les clients installés sur chaque système de votre réseau. Les applications ont également la capacité de protéger et d'atténuer les menaces en effectuant des actions sur vos systèmes. Ces applications fournissent des données sur les indicateurs de compromission (IOC) et déclenchent des mesures correctives pour protéger les systèmes intégrés contre les attaques détectées par Netskope Threat Protection.

Les applications de détection et de réponse aux points d’extrémité (EDR) surveillent les points d’accès aux activités suspectes et offrent une visibilité sur les malwares et autres menaces cybernétiques. Netskope prend en charge Carbon Black et CrowdStrike pour les intégrations EDR. Une licence standard de protection contre les menaces est requise.

Dès leur détection, les alertes EDR apparaissent dans l'interface utilisateur Netksope sur les pages informatiques Skope.