Os profissionais querem a liberdade de trabalhar onde e como tiverem melhor desempenho. Como resposta a esse desafio, a SentinelOne (NYSE: S), líder global em cibersegurança autônoma, e a Netskope, líder em Secure Access Service Edge (SASE), uniram forças para ajudar os clientes a oferecerem isso de forma segura. Os parceiros de tecnologia lançaram o SentinelOne Singularity App for Netskope, uma solução robusta conjunta que oferece a visibilidade abrangente e rica em contexto necessária para detectar, responder e mitigar ameaças em toda a superfície de ataque em constante expansão, impulsionada pelo trabalho distribuído.
“A visibilidade é fundamental para manter a segurança das equipes que hoje são distribuídas, mas pode ser difícil obter essa visibilidade no nível necessário para proteger o número cada vez maior de funcionários que trabalham remotamente”, afirma Akhil Kapoor, vice-presidente de Parcerias Tecnológicas da SentinelOne. “Em parceria com a Netskope, estamos tornando isso mais fácil para os nossos clientes, com uma visão consolidada e granular da atividade de ameaças em todo a pilha de tecnologia, com insights aprofundados que eles podem usar para turbinar seus recursos de investigação e manter as pessoas e informações seguras.”
A aplicação SentinelOne Singularity for Netskope oferece visibilidade total do ciclo de vida do ataque, com uma visão consolidada de alertas de endpoint, nuvem, DLP e SASE para busca e investigação de ameaças.
Uma dupla dinâmica
A SentinelOne, por meio de sua plataforma Singularity, oferece proteção para superfícies de ataque corporativas, incluindo endpoints de usuários, cargas de trabalho em nuvem e infraestrutura de identidade. Como um conjunto essencial de recursos para uma arquitetura SASE bem-sucedida, o Netskope Intelligent Security Service Edge (SSE) protege o acesso à infraestrutura da Web, SaaS, nuvem pública, aplicações privadas e data center por meio de um conjunto convergente de SWG, CASB e ZTNA. A parceria entre as empresas possibilita oferecer uma solução dinâmica e integrada que as equipes de segurança podem usar para defender as redes e os sistemas contra ameaças e deter os adversários com mais velocidade e eficiência.
“A Netskope fornece informações valiosas sobre a atividade e o risco do usuário e da nuvem e, com o Sentinel One, os clientes XDR podem correlacionar essas informações com outros sistemas e agir de acordo com elas de forma automatizada, inteligente e escalável”, diz Andy Horwitz, vice-presidente de Desenvolvimento de Negócios da Netskope.
Como funciona
Com o SentinelOne Singularity for Netskope, as empresas podem consolidar a visibilidade no Intelligent Secure Service Edge da Netskope para investigação e busca de ameaças e acelerar a triagem, enriquecendo automaticamente as ameaças do Singularity com alertas da Netskope relacionados ao contexto. Veja abaixo os benefícios que essa solução traz para as equipes de segurança:
- Aumentar a visibilidade – O SentinelOne Singularity for Netskope oferece visibilidade total do ciclo de vida do ataque, com uma visão consolidada dos alertas de endpoint, nuvem, DLP e SASE para busca e investigação de ameaças. Os registros de análise do comportamento do usuário (UBA – User Behavior Analytics), Prevenção contra Perda de Dados (DLP), de malware e logs de alerta adicionais da Netskope são inseridos automaticamente na plataforma Singularity, na qual os analistas de segurança podem pesquisar, dinamizar e buscar ameaças em seu ambiente.
- Enriquecimento de ameaças – As ameaças do SentinelOne são enriquecidas de forma autônoma com o contexto adicional do usuário a partir da análise comportamental da Netskope. Quando ocorre um incidente, a aplicação adiciona automaticamente alertas correlacionados da Netskope e pontuações do índice de confiança do usuário (UCI) para um determinado usuário, permitindo que os analistas acelerem a triagem e escalem o problema.
- Acelerar a resposta e reduzir o risco – Por meio dessa integração, o SentinelOne pode alertar quando um indicador da Netskope corresponder a um hash de arquivo, URL ou domínio em sua interface de busca e executar ações automatizadas, como eliminar e colocar em quarentena um arquivo malicioso ou colocar o endpoint em quarentena nas redes, reduzindo a velocidade de detecção e resposta a ameaças maliciosas conhecidas e o risco para a empresa.
O SentinelOne Singularity for Netskope está disponível no SentinelOne Singularity Marketplace. Para obter mais informações sobre a solução, acesse: www.sentinelone.com
