Strumenti nuovi e migliorati forniscono integrazioni chiave e condivisione di informazioni con partner come CrowdStrike, Mimecast, Rapid7 e PagerDuty. Netskope lancia Cloud Exchange per una sicurezza cloud più forte ed efficace.
Con Cloud Exchange, lo specialista SASE Netskope sta lanciando una suite di moduli di integrazione che rendono l'infrastruttura di sicurezza esistente dei clienti molto più efficiente nella difesa contro le minacce alla sicurezza del cloud: Cloud Exchange consente lo scambio di dati e approfondimenti basato su cloud tra i team di sicurezza e IT e aiuta loro di agire più velocemente e in modo più efficace.
Sicurezza cloud più forte ed efficace
I rischi per la sicurezza nel cloud continuano ad aumentare. Questa tendenza è stata ulteriormente accelerata dal passaggio del lavoro all'home office dovuto alla pandemia. Secondo una ricerca di Netskope Threat Labs, il malware distribuito nel cloud ha raggiunto il massimo storico nella seconda metà del 2021, rappresentando quasi il 70% di tutto il malware. Per risolvere la miriade di sfide di sicurezza web e cloud, i team devono condividere in modo proattivo informazioni sulle minacce utilizzabili e implementare strumenti che sfruttino al meglio le integrazioni multivendor. In questo modo si riduce il time-to-value, ovvero il tempo che intercorre tra l'implementazione di una soluzione e il momento in cui essa rappresenta un valore aggiunto, si riducono le perdite per attrito e si aumenta l'efficienza complessiva dell'infrastruttura.
"I leader della sicurezza affrontano la complessità delle misure di sicurezza e spesso faticano a rendere operativa la preziosa telemetria e l'intelligence sulle minacce che renderebbero la loro infrastruttura di sicurezza più efficiente", ha affermato Andy Horwitz, vicepresidente dello sviluppo aziendale di Netskope. “Con Cloud Exchange, stiamo rimuovendo la complessità e aiutando tutti i clienti a ottenere di più dai loro investimenti nell'infrastruttura di sicurezza. Siamo molto entusiasti di lavorare con i principali partner di sicurezza e gestione del flusso di lavoro per semplificare l'implementazione d'ora in poi.
Moduli di integrazione di Cloud Exchange
I nuovi ed espansi moduli di integrazione di Cloud Exchange (Immagine: Netskope).
I nuovi e ampliati moduli di integrazione di Cloud Exchange includono l'esportazione dei log, l'automazione dei ticket di servizio, la condivisione degli indicatori di compromissione (IOC) e la condivisione delle valutazioni dei rischi fornite da Netskope con integrazioni per partner tecnologici affermati e specialisti del settore.
- Scambio di minacce cloud (CTE) consente lo scambio IOC bidirezionale automatizzato di hash di file e URL dannosi, ad es. B. tra Netskope e CrowdStrike per ottenere le ultime informazioni su ransomware e minacce. CTE dispone di plug-in per più fornitori di sicurezza, nonché degli standard di settore STIX e TAXII. I clienti possono anche creare i propri plug-in CTE.
- Il Cloud Ticket Orchestrator (CTO) è stato introdotto quest'anno crea automaticamente ticket di servizio dagli avvisi di Netskope all'interno di strumenti di gestione e collaborazione dei servizi IT come Atlassian, PagerDuty, ServiceNow o Slack, contribuendo ad automatizzare i flussi di lavoro di risposta.
- Scambio rischio cloud (CRE) consente lo scambio e la normalizzazione delle valutazioni del rischio tra soluzioni di sicurezza, come ad esempio B. Zero Trust Assessment (ZTA) per i dispositivi da CrowdStrike e punteggi di rischio dell'indice di fiducia degli utenti (UCI) da Netskope. CRE abilita i controlli delle policy adattive per supportare i principi Zero Trust e può richiamare automaticamente i ticket di servizio CTO per attivare le indagini.
- Mittente di log cloud (CLS) esporta i log di Netskope nei SIEM e nei data lake distribuiti, consentendo operazioni di sicurezza fluide o servizi XDR/MDR efficaci con dettagli completi delle attività web e cloud, inclusi i flussi di dati.
I moduli di integrazione di Cloud Exchange supportano distribuzioni ad alta disponibilità e sono disponibili gratuitamente per i clienti Netskope tramite Netskope, Github e AWS Marketplace.
Altro su Netskope.com
A proposito di Netscope Lo specialista SASE Netskope collega gli utenti in modo sicuro, rapido e diretto a Internet, a qualsiasi applicazione e alla sua infrastruttura da qualsiasi luogo e su qualsiasi dispositivo. Con una piattaforma che unifica CASB, SWG e ZTNA, Netskope Security Cloud utilizza una tecnologia brevettata per fornire il contesto più granulare per consentire il controllo degli accessi e la consapevolezza degli utenti, applicando i principi zero trust per la protezione dei dati e la prevenzione delle minacce. Mentre altri fornitori scendono a compromessi tra sicurezza e rete, il cloud privato di sicurezza globale di Netskope consente il calcolo completo per l'elaborazione del traffico in linea in tempo reale direttamente in ogni punto di servizio.