Zscaler Data Fabric for Security
Profitez de renseignements sans pareil sur les risques grâce à la puissance de toutes vos données de sécurité, ainsi qu’à votre logique métier et à vos processus uniques.
Corrélez des données disparates pour une gestion de l’exposition plus efficace
Zscaler Data Fabric for Security regroupe et unifie les données de tous vos outils de sécurité et systèmes d’entreprise. Cette source de données de sécurité enrichie sert de base au portefeuille de gestion de l’exposition de Zscaler, alimentant les boucles de rétroaction entre les produits pour générer des renseignements encore plus riches.
Problème
Les responsables de la sécurité doivent composer avec des dizaines d’outils de sécurité, chacun offrant un aperçu des risques pour un domaine spécifique. Ces outils génèrent des données isolées, dans différents formats, gérées par différentes équipes. Cette approche cloisonnée rend pratiquement impossible la compréhension globale des risques à l’échelle de l’entreprise.
Data Fabric for Security
Optimisez votre programme de gestion des risques à l’aide d’une structure de données de sécurité flexible et extensible
Zscaler Data Fabric for Security fournit des fonctionnalités fondamentales qui alimentent les applications Zscaler actuelles et futures. Conçu pour la nature complexe des données de sécurité, notre modèle de données personnalisable a la capacité unique d’ajouter n’importe quelle source de données, de créer des flux de travail automatisés avancés et de créer des rapports dynamiques sur n’importe quel élément.
Avantages
Améliorez les résultats concernant les risques
Connecter toutes vos sources de données de sécurité
Connectez de manière homogène les données de n’importe quelle source et harmonisez-les, dédupliquez-les, mettez-les en corrélation et enrichissez-les pour construire une vue unifiée des risques dans votre environnement.
Appliquer votre logique métier
Créez rapidement des scores personnalisés, des flux de travail automatisés et des règles de regroupement qui reflètent vos processus métier et votre structure organisationnelle uniques.
Établir des rapports sur les mesures qui importent
Créez en quelques clics la vue dont vous avez besoin avec des tableaux de bord dynamiques afin de présenter n’importe quelle combinaison de données provenant de la structure, sur la base de n’importe quel facteur ou mesure.
Tirer le meilleur parti de votre investissement Zscaler
Bénéficiez de boucles de rétroaction robustes entre le composant Data Fabric et les solutions Zscaler déployées, pour des informations encore plus approfondies sur l’exposition et une réduction automatisée des risques.
Détails
Ingérer
Collectez des données à partir de n’importe quelle source, avec la prise en charge des formats JSON, JSONL, CSV, ZIP, XML, ZST et ZSTD. Connectez-vous de manière transparente à 150 intégrations entrantes et sortantes prédéfinies. De nouveaux connecteurs peuvent être développés en une à deux semaines à la demande du client.
Harmoniser et mapper
Normalisez les entités du même type, mais avec des noms différents, et mettez en correspondance les données de la source avec le nom de l’entité dans le modèle de données. Les clients peuvent ajouter n’importe quelle entité au modèle à tout moment.
Dédupliquer
Identifiez et dédupliquez les résultats lorsque plusieurs outils signalent le même actif, la même vulnérabilité, le même utilisateur, etc. Cela fournit une vue précise du nombre d’actifs, du nombre de CVE et d’autres facteurs tout en regroupant plusieurs corrections en un seul élément de travail.
Corréler et enrichir
Identifiez les situations où plusieurs outils partagent des détails relatifs à la même entité et mettez-les en corrélation pour enrichir la compréhension collective de cette entité, par exemple, lorsqu’un outil EDR partage la version du système d’exploitation d’un appareil et qu’un outil de gestion des actifs partage le nom de l’appareil.
Cas d’utilisation
Réduisez les risques grâce à une approche axée sur les données
Rassemblez toutes les données de votre environnement dans une vue précise, dédupliquée, contextualisée et complète de votre exposition pour optimiser des programmes de gestion continue de l’exposition aux menaces.
Obtenez un inventaire complet, précis et riche en contexte des actifs pour détecter les erreurs de configuration et les contrôles manquants, et utilisez des flux de travail automatisés pour combler les lacunes.
Réalisez une analyse précise des vulnérabilités et une hiérarchisation basée sur les risques grâce à une visibilité et un contexte complets concernant les actifs.
La plate-forme Zscaler
La plateforme de cybersécurité adaptée à l’ère de l’IA, bâtie sur le Zero Trust pour protéger les utilisateurs, les workloads, les sites distants et les appareils grâce au plus grand cloud de sécurité inline au monde.
FAQ
Une Data Fabric ou structure de données est un ensemble intégré de technologies conçues pour évoluer à l’échelle de l’entreprise afin de prendre en charge les workloads analytiques et opérationnels. La solution combine l’intégration, l’harmonisation, l’enrichissement et l’opérationnalisation des données pour prendre en charge des cas d’utilisation complexes, généralement fournis sous forme d’applications distinctes construites par-dessus l’infrastructure de données de base. Cette approche permet aux responsables de la sécurité de résoudre des problèmes de sécurité qui leur échappaient depuis des décennies.
Une structure de sécurité unifie et gère tout type de données de sécurité à travers divers outils de sécurité pour créer une source unique fiable. Une solution de gestion des informations et des événements de sécurité (SIEM) se concentre sur la collecte, l’analyse et la réponse aux données de journal liées aux événements (ce qui en fait une source de données utile pour une structure de données de sécurité). Ces deux solutions offrent des niveaux de visibilité très différents et répondent à différents cas d’utilisation relatifs à l’amélioration de la sécurité.
Le composant Data Fabric for Security de Zscaler alimente aujourd’hui plusieurs des produits du portefeuille Exposure Management (Asset Exposure Management et Unified Vulnerability Management) et constituera prochainement la base de nombreux autres. Les plus de 150 connecteurs qui permettent les intégrations entrantes et sortantes fournissent déjà de riches boucles de rétroaction entre ces produits, créant ainsi des analyses de risques multicouches couvrant différentes dimensions du risque.