Proofpoint Cloud App Security Broker

Visibilité et rapports destinés aux dirigeants

Contrairement aux solutions CASB traditionnelles qui ralentissent les utilisateurs, Proofpoint préserve la productivité du personnel sans le mettre en danger grâce à une threat intelligence et à une DLP inégalées.

• Mettez en corrélation les fuites de données, les menaces cloud et l'utilisation d'applications non approuvées (Shadow IT) avec les utilisateurs au sein de vues chronologiques.
• Bénéficiez d'une visibilité sur les utilisateurs ayant récemment été victimes d'attaques de phishing ainsi que sur les collaborateurs les plus ciblés de votre entreprise avec Proofpoint Targeted Attack Protection.
• Reconstituez les attaques visant les applications cloud depuis l'accès initial jusqu'aux activités malveillantes postérieures.
• Profitez d'une vue unique sur la DLP couvrant le cloud, la messagerie, les endpoints et le Web grâce à l'intégration de Proofpoint Enterprise DLP.
• Fournissez des rapports aux dirigeants concernant la sécurité des données, le cadre MITRE ATT&CK et les menaces cloud.

Apprentissage automatique et DLP

Pour vous protéger contre les fuites de données modernes, vous devez aller au-delà des faux positifs et des règles centrées sur les données. Grâce à notre outil DLP, vous bénéficiez de renseignements et d'informations contextuelles que les solutions DLP traditionnelles ne sont pas en mesure de fournir. Vous pouvez ainsi prévenir les fuites de données dues à des utilisateurs négligents, compromis ou malveillants. Par exemple, lorsqu'un collaborateur qui quitte l'entreprise tente de voler des données, Proofpoint CASB peut rapidement identifier le comportement malveillant avant qu'il ne soit trop tard.

• Détectez les utilisateurs négligents, compromis ou malveillants ainsi que leurs activités suspectes.
• Identifiez plus facilement les données sensibles hébergées dans le cloud grâce à une classification des données et à des règles basées sur l'apprentissage automatique et s'appuyant sur plus de 20 ans d'expérience en matière de prévention des fuites de données (DLP).
• Utilisez les mêmes modèles de découverte et de classification des données au niveau du cloud, de la messagerie, des endpoints et du Web.

Détection basée sur l'apprentissage automatique et la threat intelligence

Pour vous protéger contre les menaces cloud modernes, vous devez aller au-delà des simples règles d'exclusion basées sur la localisation et l'adresse IP. Les solutions de sécurité du cloud basées sur le réseau ne mettent pas en corrélation les activités liées aux menaces dans l'environnement de messagerie et le cloud. Vous avez besoin d'une solution qui propose une détection basée sur l'apprentissage automatique et la threat intelligence.

• Bénéficiez d'informations de threat intelligence issues des tentatives de phishing par email et dans le cloud, de l'infrastructure des menaces connues, des précédentes divulgations massives d'identifiants de connexion et des campagnes d'attaques par force brute.
• Détectez plus précisément les prises de contrôle de comptes grâce à l'apprentissage automatique, qui met en corrélation les informations de threat intelligence et les comportements anormaux des utilisateurs.
• Identifiez les applications OAuth tierces malveillantes et les cybercriminels exploitant des applications légitimes.
• Profitez d'une vue chronologique qui reconstitue les attaques visant le cloud depuis l'accès initial jusqu'aux activités malveillantes postérieures.

Intégrations approfondies avec l'écosystème de sécurité

• Prise en charge de centaines d'applications SaaS et de services IaaS d'entreprise parmi les plus populaires.
• Intégration étroite avec Proofpoint Information Protection, Proofpoint Targeted Attack Protection (TAP), Proofpoint Cloud Security, Proofpoint Threat Response et Proofpoint Emerging Threat Intelligence.
• Intégration avec les solutions SIEM, les outils SOAR et les systèmes de messagerie et de gestion des tickets par le biais d'API RESTful modernes sur la plate-forme Proofpoint.

Réduction du délai de rentabilisation

Proofpoint CASB propose des modèles de déploiement flexibles pour couvrir tous vos cas d'utilisation. Choisissez celui qui vous convient le mieux.

• Pour une visibilité immédiate avec un minimum de points de friction : Proofpoint CASB avec connecteurs API cloud.
• Pour une protection en temps réel sans agents d'endpoint : Proofpoint CASB avec contrôles d'accès adaptatifs.
• Pour des contrôles cloud en temps réel plus restrictifs : Proofpoint CASB avec proxy cloud.