Funzionalità Zscaler Internet Access

Un ambiente isolato da una rete dove le minacce possono essere valutate in sicurezza.

Strumenti per testare un oggetto per vedere se si qualifica come malware.

La capacità di un sistema di valutare gli oggetti e inviarli automaticamente al sandbox.

La capacità di un sistema di valutare gli oggetti all'interno del sandbox e assegnare un punteggio di probabilità di malware.

La capacità di assegnare agli oggetti un punteggio basato sulla loro probabilità di essere malware.

Gli amministratori possono accedere e organizzare i dati relativi agli incidenti per produrre rapporti o rendere i dati più navigabili.

Le informazioni su ciascun incidente sono archiviate nei database per riferimento utente e analisi.

Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla gestione e alle prestazioni dei bot.

Fornisce funzionalità di sicurezza di rete per personalizzare le regole di accesso alla rete, i flussi di lavoro e i requisiti di conformità.

Cattura i log per tutte le funzioni del firewall, memorizzando informazioni, incidenti e attività per riferimento e analisi dell'utente.

Proxy a livello di applicazione che applica meccanismi di sicurezza per connettere i client alle applicazioni nascondendo la rete e i computer dei client.

Determina il numero di connessioni che un firewall è in grado di tracciare e facilitare in modo sicuro.

Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Fornisce funzionalità per consentire la scalabilità per grandi organizzazioni e basi di utenti.

Estende l'accesso alla rete SDP agli utenti indipendentemente dalla loro posizione fisica.

Supporta il protocollo LDAP per abilitare il controllo degli accessi e la governance.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Semplifica l'identificazione dei dati per aumentare la visibilità e le capacità di gestione

Protegge i dati all'interno e mentre escono dalla tua rete sicura o locale.

Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.

Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.

Fornisce avvisi di incidente per perdite o violazioni e offre capacità per informare gli amministratori degli attacchi.

Monitora il traffico e distribuisci le risorse e scala i carichi di lavoro dell'infrastruttura per adattarsi al traffico.

Monitora costantemente il traffico e l'attività. Rileva anomalie nella funzionalità, nell'accessibilità degli utenti, nei flussi di traffico e nelle manomissioni.

Imponi parametri di sicurezza per prevenire l'accesso non autorizzato.

Rileva accessi non autorizzati e uso di sistemi privilegiati.

Monitora i dati e i requisiti di conformità. Invia avvisi in base a violazioni o usi impropri.

Monitora reti, applicazioni e sistemi per identificare configurazioni errate e punti di accesso che possono essere facilmente compromessi.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Genera approfondimenti attraverso i sistemi IT utilizzando metriche degli eventi, registri, tracce e metadati.

Fornisce una rete virtualizzata per la rete del cliente per mascherare l'identità, la posizione e altre informazioni sensibili.

Fornisce capacità di protezione da malware oltre alla tradizionale tecnologia di barriera firewall.

Fornisce strumenti di controllo degli accessi per categorizzare e bloccare il traffico e abbinare il traffico alle politiche del firewall.

Distribuisce firewall configurati in sincronia per prevenire guasti di rete e garantire la continuità aziendale.

Consente agli amministratori di impostare politiche per la sicurezza e la governance.

Consente un esame approfondito dei dispositivi connessi alla rete, delle politiche e dei protocolli.

Supporta il protocollo LDAP per abilitare il controllo degli accessi e la governance.

Autentica gli utenti prima di concedere l'accesso a reti, applicazioni e sistemi.

Condensa documenti o testi lunghi in un breve riassunto.

Decripta e ispeziona il traffico web crittografato per rilevare e bloccare le minacce nascoste all'interno delle connessioni crittografate.

Analizza i contenuti web per filtrare il codice dannoso, il malware e il materiale inappropriato.

Blocca l'accesso a siti web noti come dannosi o non autorizzati in base a politiche predefinite.

Ispeziona e analizza il traffico web in entrata e in uscita in tempo reale per minacce e conformità.

Blocca annunci e tracker per migliorare la privacy dell'utente e ridurre l'esposizione a potenziali minacce.

Monitora il traffico web in uscita per prevenire la perdita o l'esfiltrazione di dati sensibili.

Rileva e blocca i tentativi di phishing per proteggere gli utenti da siti web fraudolenti e link email.

Utilizza la scansione basata su firme, l'analisi euristica e il sandboxing per rilevare e bloccare le minacce malware.

Monitora e controlla l'accesso alle applicazioni e ai servizi cloud per prevenire l'uso non autorizzato e la perdita di dati.

Regola l'accesso alle applicazioni e ai servizi basati sul web secondo le politiche organizzative.

Verifica le identità degli utenti e applica le politiche di controllo degli accessi per garantire che solo gli utenti autorizzati possano accedere alle risorse web consentite.

Supporta la creazione di politiche basate su ruoli utente, gruppi o altri attributi per un controllo più granulare.

Consente alle organizzazioni di creare e applicare politiche di utilizzo del web personalizzate in base alle loro esigenze specifiche.

Dà priorità e assegna le risorse di rete in base a politiche predefinite per ottimizzare le prestazioni.

Si integra con altri strumenti e sistemi di sicurezza, come firewall, SIEM e soluzioni di sicurezza degli endpoint.

Fornisce rapporti completi e registri dell'attività web, inclusi i siti visitati, l'attività degli utenti, gli eventi di sicurezza e le violazioni delle politiche.

Sfrutta i feed di intelligence sulle minacce per rimanere aggiornato sulle ultime minacce e migliorare la protezione.

Utilizza l'IA per monitorare il traffico di rete, identificare anomalie e bloccare attacchi.

Semplifica l'autenticazione degli utenti su più servizi mantenendo la sicurezza.

Garantisce che gli utenti siano verificati tramite più credenziali prima che l'accesso sia concesso, riducendo il rischio di account compromessi.

Concede l'accesso in base al ruolo dell'utente all'interno dell'organizzazione, aderendo al principio del minimo privilegio.

Si integra con fornitori di identità esterni per gestire le identità degli utenti su diverse piattaforme e servizi.

La crittografia obbligatoria dei dati sia a riposo che in transito protegge contro l'accesso non autorizzato.

Le capacità di monitoraggio continuo e risposta in tempo reale con EDR aiutano a rilevare e mitigare le minacce sui dispositivi endpoint.

Verifica lo stato di sicurezza di un dispositivo prima di concedere l'accesso alle risorse di rete, garantendo che solo i dispositivi conformi possano connettersi.

Divide la rete in segmenti isolati per prevenire il movimento laterale da parte degli attaccanti, garantendo che se un segmento viene compromesso, gli altri rimangano sicuri.

Sostituisce le VPN tradizionali applicando un accesso granulare e contestuale alle applicazioni basato sull'identità dell'utente, sul dispositivo e su altri fattori.

Rileva e previeni l'accesso o il trasferimento non autorizzato di dati sensibili.

La classificazione dei dati categorizza automaticamente i dati in base alla loro sensibilità, consentendo l'applicazione di misure di sicurezza appropriate.

Il supporto API garantisce che la piattaforma zero trust possa integrarsi perfettamente con altri strumenti di sicurezza e l'infrastruttura esistente.

Fornisce la capacità di applicare politiche di sicurezza a livello dell'applicazione, garantendo che l'accesso a specifiche applicazioni sia strettamente controllato.

garantisce che solo gli utenti autorizzati possano accedere alle applicazioni critiche, proteggendo contro i punti di ingresso non autorizzati

UEBA identifica comportamenti insoliti che possono indicare una minaccia alla sicurezza, consentendo una gestione proattiva delle minacce.

Fornisce visibilità in tempo reale su tutto il traffico di rete, le attività degli utenti e i flussi di dati per rilevare anomalie.

consente l'applicazione automatica delle politiche di sicurezza basate su criteri predefiniti, riducendo il rischio di errore umano e garantendo un'applicazione coerente

La conformità normativa aiuta le organizzazioni ad aderire a regolamenti specifici del settore, come il Regolamento Generale sulla Protezione dei Dati (GDPR), la Legge sulla Portabilità e Responsabilità dell'Assicurazione Sanitaria (HIPAA) o il California Consumer Privacy Act (CCPA).

Questo funziona in diversi ambienti, inclusi on-premises, cloud e configurazioni ibride, garantendo una copertura di sicurezza completa.

Ciò garantisce che le politiche di sicurezza siano applicate in modo coerente a tutti gli utenti, dispositivi e applicazioni.

Rapporti dettagliati che forniscono approfondimenti sugli eventi di sicurezza aiutano le organizzazioni a mantenere la conformità e ottimizzare la loro postura di sicurezza.

Capacità di eseguire compiti complessi senza input umano costante

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Capacità di eseguire compiti complessi senza input umano costante

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Impedisce ai domini web non autorizzati di entrare in una rete e protegge contro le minacce basate sul web.

Fornisce protezione firewall basata su cloud.

Applica le regole di accesso a fiducia zero.

Imponi i requisiti di sicurezza e proteggi le connessioni con le risorse cloud.

Automatizza i flussi di lavoro comuni e i compiti di rimedio.

Utilizza l'analisi predittiva per anticipare le minacce emergenti.

Utilizza algoritmi di intelligenza artificiale per identificare anomalie e bloccare l'accesso a siti dannosi.

Prendi decisioni informate basate sui dati disponibili e sugli obiettivi.

Capacità di eseguire compiti complessi senza input umano costante.

Funziona su più sistemi software o database.

Anticipa le necessità e offre suggerimenti senza essere sollecitato.

Fornisce una capacità specifica per difendere i beni di intelligenza artificiale dagli attacchi avversari (inclusi l'iniezione di prompt, l'avvelenamento dei dati, l'inversione o l'estrazione del modello) senza richiedere il riaddestramento del modello sottostante.

Abilita l'ispezione automatica degli input del modello (prompt) e/o degli output (risposte) per prevenire contenuti non sicuri, sensibili o manipolati.

Monitora l'integrità dei pesi del modello, delle dipendenze o dei metadati (ad esempio tramite SBOM/AIBOM) per rilevare manomissioni, deriva o modifiche non autorizzate.

Verifica la capacità di imporre chi o cosa (utenti, agenti, sistemi) possa accedere a un modello o a un asset LLM.

Rileva comportamenti insoliti o dannosi durante l'esecuzione di modelli di IA, agenti o flussi di lavoro (come modelli di output inaspettati, uso eccessivo delle autorizzazioni o agenti sconosciuti).

Fornisce un registro di controllo persistente e ricercabile degli input, output e interazioni degli asset AI (incluso chi/cosa ha invocato il modello, quando e con quali dati) per la forense e la conformità.

Garantisce che la piattaforma di sicurezza AI supporti la scalabilità della protezione degli asset AI (modelli, agenti, distribuzioni multi-cloud) e applichi i framework di governance/conformità man mano che l'uso dell'AI cresce.

Consente l'integrazione della soluzione di sicurezza AI con stack di sicurezza tradizionali (SIEM, SOAR, sicurezza cloud, sicurezza delle applicazioni, gestione delle identità/accessi) per unificare la visibilità e la risposta.

Offre visibilità sull'uso non gestito o non autorizzato di AI/agenti ("shadow AI") all'interno dell'organizzazione e impone il controllo su tale utilizzo (ad esempio, creazione di agenti, servizi basati su LLM).

Supporta politiche di sicurezza codificate e applicabili da macchine che mirano a modelli/agenti AI (ad esempio, bloccando determinate categorie di prompt, applicando il principio del minimo privilegio per l'uso del modello, applicando regole di "nessun dato esterno").