Netskope Public Cloud Security - Documentation technique Netskope

Alors que les entreprises transfèrent rapidement leurs charges de travail et leurs données sensibles dans l'infrastructure du cloud public, le risque d'exposition, de perte de données sensibles, de non-conformité et de menaces telles que les logiciels malveillants restent des défis importants. Netskope offre aux entreprises la visibilité, la conformité et la protection des charges de travail critiques nécessaires pour relever ces défis. Avec Netskope, vous pouvez comprendre votre exposition aux risques, détecter les mauvaises configurations, inventorier les actifs, appliquer les normes de conformité et vous protéger contre les menaces internes et les logiciels malveillants.

Fonctionnalités et avantages

Netskope offre un large éventail de fonctionnalités de sécurité pour protéger vos services d'infrastructure en nuage.

Cloud Security Posture Management (CSPM) vous aide à évaluer les risques de sécurité et à gérer la posture de sécurité de vos ressources cloud publiques. Cette fonctionnalité est disponible pour AWS, Azure et GCP. Pour en savoir plus : Gestion de la posture de sécurité dans le cloud.
Storage Scan vous donne une visibilité sur les violations des DLP (Prévention des pertes de données) et les menaces de malwares. Cette fonctionnalité est disponible pour AWS, Azure et GCP. Pour en savoir plus : Protection des données pour le cloud public.
L'analyse forensique vous permet de capturer les métadonnées des incidents DLP (Prévention des pertes de données) à l'emplacement de votre choix afin de faciliter les enquêtes de sécurité. Cette fonctionnalité est disponible pour AWS, Azure et GCP. Pour en savoir plus : Analyse forensique du cloud public.

Vous pouvez renforcer la sécurité de votre infrastructure de cloud public grâce aux contrôles API. Pour en savoir plus : Points de terminaison d’API de cloud public pour l’API REST v1.

Avantages

Netskope vous offre les avantages suivants.

Détectez et sécurisez vos contenus sensibles en cours de route vers ou depuis votre cloud public grâce à la prévention des pertes de données (DLP) primée.
Bénéficiez d'une visibilité et d'un contrôle granulaires des activités effectuées sur les instances de cloud public sanctionnées et non sanctionnées. Sachez ce qui se passe avec les instances individuelles et imposez des restrictions au niveau de l'activité pour un large éventail de services au sein de votre cloud public.
Surveillez et empêchez les changements de configuration du réseau, par exemple en vérifiant si l'accès SSH est activé. Et grâce à la visibilité granulaire sur vos instances, vous pouvez mettre en place des politiques contextuelles sur l'accès et les activités effectuées par les utilisateurs.
Bloquez les différentes souches de logiciels malveillants, comme les ransomwares, qui entrent et sortent du stockage en nuage public. Netskope Threat Protect offre une défense complète contre les menaces grâce à la détection et à la correction des menaces en temps réel et à plusieurs niveaux.

Régions prises en charge

Netskope Public Cloud Security fonctionnalités sont prises en charge sur toutes les régions par défaut d’AWS, Azure et GCP. De plus, pour :

Important

Il est important de noter que Netskope ne vous permet pas de créer des instances gouvernementales (AWS GovCloud/Azure for Government) et commerciales sur le même locataire Netskope, bien qu'il s'agisse d'instances différentes.

AWS: Les fonctionnalités CSPM et Storage Scan peuvent également fonctionner dans des régions activées manuellement telles que Hong Kong (ap-east-01) et Bahreïn (me-south-1). Pour obtenir la liste complète des régions AWS activées par défaut, reportez-vous à la documentation AWS.
Azure: Les fonctionnalités CSPM, Storage Scan et Forensics sont prises en charge dans toutes les régions sous AZURE_PUBLIC_CLOUD. La GPSC est également prise en charge sur AZURE_US_GOV_CLOUD.