Évaluation du risque fournisseur

Les services en nuage aident votre organisation à devenir plus efficace, mais comment pouvez-vous vous assurer qu'ils répondent à vos exigences en matière de sécurité et de conformité ? Netskope Risk Insights fournit des informations détaillées sur l'utilisation du cloud et du web au sein de votre organisation et utilise le Netskope Cloud Confidence Index™ (CCI) pour évaluer l'état de préparation de l'entreprise aux services cloud sur la base d'un ensemble de critères objectifs. Cela sert de guide pour atténuer les risques, influencer l'utilisation et réduire les coûts.

Cloud Confidence Index (Indice de confiance du Cloud)

Le Netskope Cloud Confidence Index™ (CCI) est une base de données d'applications en nuage que Netskope a évaluées sur la base de plus de 30 critères objectifs adaptés des directives de la Cloud Security Alliance. Ces critères mesurent l'aptitude des applications à être utilisées en entreprise, en tenant compte de la sécurité, de l'auditabilité et de la continuité des activités de l'application. 

Pour ouvrir la page CCI, cliquez sur CCI dans l'interface utilisateur de Netskope.

Chaque application se voit attribuer une note de 0 à 100 et, en fonction de cette note, est classée dans l'un des cinq niveaux de confiance dans le nuage (Cloud Confidence Levels, CCL) : Médiocre, Faible, Moyen, Élevé ou Excellent. Vous pouvez utiliser le score CCI pour prendre une décision de sélection d'application, ainsi que pour définir des politiques basées sur le niveau. Par exemple, vous pouvez décider d'autoriser les utilisateurs à partager du contenu dans des applications de stockage en nuage de niveau moyen ou inférieur.

Les data scientists de Netskope utilisent deux types de données : les réponses de divers fournisseurs d'applications et d'autres capacités d'applications observées. Ils transforment d'abord toutes les données d'entrée sous une forme numérique. Un algorithme d'apprentissage est ensuite appliqué pour combiner les différents éléments d'information afin de trouver le score CCI qui est normalisé entre 0 et 100. En outre, Netskope attribue des récompenses et des pénalités à l'application en fonction de sa catégorie.

Par exemple, dans le cas d'une application de stockage en nuage, le fait de ne pas crypter les données au repos est très pénalisant, alors que la récompense est faible puisqu'il s'agit d'une fonctionnalité de base. Pour une application sociale, la sanction pour ne pas avoir chiffré les données au repos serait moins sévère, et ainsi de suite. Cet élément est pris en considération lors du calcul du score final de CCI.

Pour l’évaluation du CCI et l’évaluation d’une application, veuillez ajouter votre demande à l’équipe de recherche du CCI en envoyant un e-mail à cci-request@netskope.com.

Voici quelques cas d'utilisation très répandus qui illustrent comment vous pouvez utiliser CCI pour répondre à vos besoins.