Netskope startet Cloud Exchange für stärkere und effektivere Cloud-Security

Die Sicherheitsrisiken in der Cloud nehmen weiter zu. Dieser Trend wurde durch die pandemiebedingte Verlagerung der Arbeit ins Homeoffice noch weiter beschleunigt. Nach Untersuchungen der Netskope Threat Labs hat die über die Cloud verbreitete Malware in der zweiten Hälfte des Jahres 2021 einen historischen Höchststand erreicht und macht fast 70 Prozent der gesamten Malware aus. Um die zahlreichen Herausforderungen im Bereich der Web- und Cloud-Sicherheit zu lösen, müssen Teams proaktiv verwertbare Bedrohungsdaten austauschen und Tools einsetzen, die das Beste aus der Integration verschiedener Anbieter herausholen. Auf diese Weise werden die Time-to-Value, also die Zeit von der Implementierung einer Lösung bis sie einen Mehrwert darstellt, reduziert, Reibungsverluste verringert und die Gesamteffizienz der Infrastruktur erhöht.

„Sicherheitsverantwortliche sehen sich mit der Komplexität der Sicherheitsmaßnahmen konfrontiert und haben oft Schwierigkeiten, die wertvollen Telemetrie- und Bedrohungsdaten zu operationalisieren, die ihre Sicherheitsinfrastruktur effizienter machen würden“, erklärt Andy Horwitz, Vice President Business Development von Netskope. „Mit Cloud Exchange beseitigen wir die Komplexität und helfen allen Kunden, mehr aus ihren Investitionen in die Sicherheitsinfrastruktur herauszuholen. Wir freuen uns sehr, mit wichtigen Partnern im Bereich Sicherheit und Workflow-Management zusammenzuarbeiten, um dies von nun an einfach umzusetzen.“

Zu den neuen und erweiterten Integrationsmodulen von Cloud Exchange gehören der Export von Protokollen, die Automatisierung von Service-Tickets, der Austausch von Indicators of Compromise (IOCs) und der Austausch von Risikobewertungen, die von Netskope mit Integrationen für etablierte Technologiepartner und Branchenspezialisten bereitgestellt werden.

• Cloud Threat Exchange (CTE) ermöglicht den automatisierten bidirektionalen IOC-Austausch von Datei-Hashes und bösartigen URLs, z. B. zwischen Netskope und CrowdStrike, um die neuesten Ransomware- und Bedrohungsdaten zu erhalten. CTE verfügt über Plug-ins für mehrere Sicherheitsanbieter sowie die Industriestandards STIX und TAXII. Zudem können Kunden eigene CTE-Plug-ins erstellen.
• Der in diesem Jahr neu eingeführte Cloud Ticket Orchestrator (CTO) erstellt automatisch Service-Tickets aus Netskope-Warnungen innerhalb von IT-Service-Management- und Collaboration-Tools wie von Atlassian, PagerDuty, ServiceNow oder Slack und trägt so zur Automatisierung von Reaktionsabläufen bei.
• Cloud Risk Exchange (CRE) ermöglicht den Austausch und die Normalisierung von Risikobewertungen zwischen Sicherheitslösungen, wie z. B. Zero Trust Assessment (ZTA) für Geräte von CrowdStrike und User Confidence Index (UCI)-Risikobewertungen von Netskope. CRE ermöglicht adaptive Richtlinienkontrollen zur Unterstützung der Zero-Trust-Prinzipien und kann automatisch CTO-Service-Tickets aufrufen, um Untersuchungen anzustoßen.
• Cloud Log Shipper (CLS) exportiert Netskope-Protokolle in eingesetzte SIEMs und Data Lakes und ermöglicht so reibungslose Sicherheitsabläufe oder effektive XDR/MDR-Dienste mit umfangreichen Details zu Web- und Cloud-Aktivitäten einschließlich Datenflüssen.

Cloud Exchange-Integrationsmodule unterstützen Hochverfügbarkeitsbereitstellungen und sind für Netskope-Kunden kostenlos über Netskope, Github und AWS Marketplace erhältlich. Weitere Informationen finden sich im Netskope Blog. Eine komplette Liste der Partnermodule und Integrationen ist online verfügbar.

Partner-Zitate:

„Die komplexe Bedrohungslandschaft von heute erfordert eine moderne Sicherheitsstrategie, die eine gemeinsame Telemetrie zwischen den Lösungen beinhaltet und den gemeinsamen Kunden verwertbare Informationen liefert. So können Sicherheitsteams ihre Unternehmen effektiver gegen hochentwickelte Angreifer verteidigen“, sagt Matthew Polly, Vice President of Worldwide Alliances, Channels and Business Development von CrowdStrike. „Wir freuen uns, an Netskopes Cloud Exchange teilzunehmen, indem wir unsere IOCs und kontextbezogenen Gerätebewertungen weitergeben. Damit können Kunden leichter ein Zero-Trust-Framework implementieren und ihre Anwendungen, Daten und Nutzer vor Cyberangriffen schützen.“

„Cloud Log Shipper fügt Rapid7 reichhaltige, kontextbezogene, umfangreiche und detaillierte Netskope-Ereignis- und Alarmdaten hinzu, die es SOC-Teams ermöglichen, die Cloud-Anwendungen, Daten, Benutzer und Geräte der Kunden schnell zu erfassen und zu untersuchen“, erklärt David Beaver, Director of Strategic Alliances & Partner Programs von Rapid7. „Rapid7 InsightIDR ist außerdem in der Lage, verwertbare Informationen über Cloud Threat Exchange an Netskope weiterzugeben, wodurch die Feedbackschleife geschlossen und das Potenzial für erfolgreiche Angriffe reduziert wird.“

„Wir bei Mimecast wissen, wie wichtig die Zusammenarbeit und der Austausch von Informationen im Bereich der Cybersicherheit ist“, betont Jules Martin, Vice President Ecosystem & Alliances von Mimecast. „Netskope Cloud Threat Exchange wird es gemeinsamen Kunden leicht machen, Kompromittierungsvorfälle von ihren verschiedenen Sicherheitsanbietern zu verarbeiten, und wir freuen uns sehr, hierbei ein Gründungspartner zu sein.“

Steve Gross, Senior Director Global Technology Ecosystem von PagerDuty: „Die Integration zwischen dem Cloud Ticket Orchestrator von Netskope und der digitalen Betriebsmanagement-Plattform PagerDuty ermöglicht eine effiziente Incident-Lösung für Sicherheitsteams jeder Größe.“