Netskope fortalece capacidades de seguridad AWS

Netskope anuncia mejoras para su solución para IaaS. A partir de ahora, las empresas que utilicen Amazon Web Services (AWS) podrán emplear Netskope para crear y aplicar políticas que eviten la filtración de datos desde buckets de Amazon S3 administrados a otros no administrados.

Asimismo, las organizaciones pueden alcanzar sus objetivos de cumplimiento gracias a una visión completa del inventario cloud e identificar aquellos activos que podrían requerir correcciones de configuración. Además de estas mejoras para AWS, Netskope también ha introducido un panel de control multi-cloud y generación de informes para aquellas organizaciones que utilizan más de un proveedor de infraestructura cloud.

Así, y a partir de ahora, las empresas podrán concretar políticas de control de acceso autorizadas para S3. También, podrán definir permisos de usuario con políticas de Gestión de Identidad y Accesos (IAM) para controlar los recursos a los que los usuarios tienen acceso y las acciones permitidas para cada área. Las empresas también pueden definir políticas de bucket para prescribir las acciones permitidas en los mismos. Muchas organizaciones, sin embargo, siguen luchando para evitar que los usuarios con acceso legítimo a los datos almacenados en los buckets S3 no los carguen involuntariamente o maliciosamente en un bucket S3 no autorizado o no corporativo.

Estas funciones permiten a los clientes apoyarse en Netskope para monitorizar y evitar el movimiento de datos a buckets S3 no controlados por las organizaciones. Netskope para AWS facilita a los clientes la aplicación de políticas de control granulares para permitir la copia / sincronización de buckets administrados mientras impide la misma acción para los no gestionados. Gracias a una lista de cuentas y de buckets autorizados, la cual se actualiza de forma automatizada y continua, los clientes pueden crear políticas en tiempo real para admitir o bloquear determinadas acciones.

Mayor seguridad y visión completa de la infraestructura cloud

Entre las mejoras de Netskope en cuanto a evaluación continua de la seguridad para AWS se incluyen:

• Cumplimiento cloud simplificado para grandes entornos multi-nube: La mayoría de las grandes empresas operan en un entorno multi-cloud, con gran cantidad de cuentas. La nueva interfaz de usuario de Netskope, impulsada por la arquitectura única “One Cloud”, proporciona una visión completa de la infraestructura de nube pública. Los administradores obtienen así una panorámica de la aplicación distribuida en varias nubes, pudiendo filtrar, además, por Proveedor de Servicios Cloud (CSPs), Cuenta o Etiquetas, entre otros.

• Inventario de activos: Facilita la consulta de los activos y recursos de la infraestructura cloud desde un único panel de control. Netskope permite visualizar el inventario y llevar un control básico de los activos gestionados a través de los CSPs, sobre todo, de los que presentan mayores riegos en la nube.

• Comprobaciones de configuración mejoradas: Una mala configuración puede producirse por cambios puntuales o por modificaciones en los scripts en las implementaciones. Netskope permite ahora que esta variación pueda ser identificada fácilmente con más de 40 comprobaciones de configuración automáticas. Entre ellas, comprobaciones de configuración de correlación que examinan múltiples capas de controles para encontrar configuraciones erróneas que exponen los recursos del entorno empresarial. Estos exámenes van más allá de los controles básicos de cumplimiento para producir alertas de mayor fidelidad y más aplicables.