Netskope fournit un cadre d'évaluation de la sécurité qui permet d'accéder aux ressources AWS, d'en analyser la posture et d'alerter l'administrateur sur les risques et les mesures correctives possibles. Le diagramme workflow suivant fournit une représentation visuelle des étapes nécessaires pour configurer vos comptes AWS pour l'évaluation continue de la sécurité (CSA).
La configuration utilise un Cloud Formation Template (CFT), aws-instance-setup.yml personnalisé avec les permissions nécessaires pour que Netskope puisse assumer un rôle IAM. Le rôle d’IAM permet à Netskope de scanner toutes les ressources de votre environnement AWS et d’évaluer en permanence vos déploiements cloud publics afin de réduire les risques, détecter les menaces, scanner et protéger les données sensibles, et surveiller la conformité réglementaire. Pour en savoir plus, consultez la section « Que se passe-t-il dans le processus ? » à l’étape 2/2 : Configurez les permissions AWS pour le CSA.
Netskope Public Cloud Security vous permet de configurer simultanément plusieurs comptes AWS dans une même région pour CSA. Pour en savoir plus : Activer la gestion de la posture de sécurité pour AWS.