Corrélez des données disparates pour une gestion de l’exposition plus efficace

Zscaler Data Fabric for Security regroupe et unifie les données de tous vos outils de sécurité et systèmes d’entreprise. Cette source de données de sécurité enrichie sert de base au portefeuille de gestion de l’exposition de Zscaler, alimentant les boucles de rétroaction entre les produits pour générer des renseignements encore plus riches.

Problème

La gestion des risques est un problème de données

Les responsables de la sécurité doivent composer avec des dizaines d’outils de sécurité, chacun offrant un aperçu des risques pour un domaine spécifique. Ces outils génèrent des données isolées, dans différents formats, gérées par différentes équipes. Cette approche cloisonnée rend pratiquement impossible la compréhension globale des risques à l’échelle de l’entreprise.

Un homme et une femme collaborent sur un ordinateur portable dans un bureau, symbolisant le travail d’équipe pour relever les défis de sécurité.

Data Fabric for Security

Optimisez votre programme de gestion des risques à l’aide d’une structure de données de sécurité flexible et extensible

Zscaler Data Fabric for Security fournit des fonctionnalités fondamentales qui alimentent les applications Zscaler actuelles et futures. Conçu pour la nature complexe des données de sécurité, notre modèle de données personnalisable a la capacité unique d’ajouter n’importe quelle source de données, de créer des flux de travail automatisés avancés et de créer des rapports dynamiques sur n’importe quel élément.

Optimisez votre programme de gestion des risques à l’aide d’une structure de données de sécurité flexible et extensible.
ENLARGE

Avantages

Améliorez les résultats concernant les risques

get-layered-protection
Connecter toutes vos sources de données de sécurité

Connectez de manière homogène les données de n’importe quelle source et harmonisez-les, dédupliquez-les, mettez-les en corrélation et enrichissez-les pour construire une vue unifiée des risques dans votre environnement.

reduce-risk
Appliquer votre logique métier

Créez rapidement des scores personnalisés, des flux de travail automatisés et des règles de regroupement qui reflètent vos processus métier et votre structure organisationnelle uniques.

simplify-compliance
Établir des rapports sur les mesures qui importent

Créez en quelques clics la vue dont vous avez besoin avec des tableaux de bord dynamiques afin de présenter n’importe quelle combinaison de données provenant de la structure, sur la base de n’importe quel facteur ou mesure.

streamline-policy
Tirer le meilleur parti de votre investissement Zscaler

Bénéficiez de boucles de rétroaction robustes entre le composant Data Fabric et les solutions Zscaler déployées, pour des informations encore plus approfondies sur l’exposition et une réduction automatisée des risques.

Détails

Ingérer

Collectez des données à partir de n’importe quelle source, avec la prise en charge des formats JSON, JSONL, CSV, ZIP, XML, ZST et ZSTD. Connectez-vous de manière transparente à 150 intégrations entrantes et sortantes prédéfinies. De nouveaux connecteurs peuvent être développés en une à deux semaines à la demande du client.

ingest-data-source-ui
ENLARGE

Harmoniser et mapper

Normalisez les entités du même type, mais avec des noms différents, et mettez en correspondance les données de la source avec le nom de l’entité dans le modèle de données. Les clients peuvent ajouter n’importe quelle entité au modèle à tout moment.

harmonize-and-map-ui
ENLARGE

Dédupliquer

Identifiez et dédupliquez les résultats lorsque plusieurs outils signalent le même actif, la même vulnérabilité, le même utilisateur, etc. Cela fournit une vue précise du nombre d’actifs, du nombre de CVE et d’autres facteurs tout en regroupant plusieurs corrections en un seul élément de travail.

finding-duplication-ui
ENLARGE

Corréler et enrichir

Identifiez les situations où plusieurs outils partagent des détails relatifs à la même entité et mettez-les en corrélation pour enrichir la compréhension collective de cette entité, par exemple, lorsqu’un outil EDR partage la version du système d’exploitation d’un appareil et qu’un outil de gestion des actifs partage le nom de l’appareil.

Correlate-enrich
ENLARGE

Cas d’utilisation

Réduisez les risques grâce à une approche axée sur les données

Créer une base de données riche pour optimiser vos initiatives de CTEM

Rassemblez toutes les données de votre environnement dans une vue précise, dédupliquée, contextualisée et complète de votre exposition pour optimiser des programmes de gestion continue de l’exposition aux menaces.

 

 

prioritize-vulnerabilities-based-on-risk

Obtenez un inventaire complet, précis et riche en contexte des actifs pour détecter les erreurs de configuration et les contrôles manquants, et utilisez des flux de travail automatisés pour combler les lacunes.

 

 

Accorder la priorité à vos expositions les plus critiques

Réalisez une analyse précise des vulnérabilités et une hiérarchisation basée sur les risques grâce à une visibilité et un contexte complets concernant les actifs.

 

 

La plate-forme Zscaler

La plateforme de cybersécurité adaptée à l’ère de l’IA, bâtie sur le Zero Trust pour protéger les utilisateurs, les workloads, les sites distants et les appareils grâce au plus grand cloud de sécurité inline au monde.

zscaler-platform-platform-diagram
Sécurité des données

Des données sécurisées partout, grâce à une visibilité et à des contrôles complets sur tous les canaux.

Sécurité de l’IA

Adoptez l’IA en toute confiance grâce à Zscaler AI Protect, une solution unifiée qui sécurise l’IA à grande échelle.

SecOps agentique

Tirez parti des informations provenant du plus grand cloud de sécurité inline au monde et de sources tierces pour évaluer les risques, détecter les violations et les contenir.

Nos connecteurs

Si vous avez les données, la Data Fabric peut les utiliser

Le composant Data Fabric for Security peut prendre en charge n’importe quel attribut de votre environnement unique ainsi que des outils personnalisés. Réunissez toutes les données de votre environnement, quelle que soit la nature obscure ou personnalisée de la source, pour une image complète des risques. Exploitez plus de 150 connecteurs prêts à l’emploi vers les outils de sécurité les plus courants, les plateformes cloud et bien plus encore. Vous pouvez également utiliser notre connecteur AnySource™ pour ingérer des données dans une variété de formats afin d’étendre vos renseignements de sécurité.

FAQ

Une Data Fabric ou structure de données est un ensemble intégré de technologies conçues pour évoluer à l’échelle de l’entreprise afin de prendre en charge les workloads analytiques et opérationnels. La solution combine l’intégration, l’harmonisation, l’enrichissement et l’opérationnalisation des données pour prendre en charge des cas d’utilisation complexes, généralement fournis sous forme d’applications distinctes construites par-dessus l’infrastructure de données de base. Cette approche permet aux responsables de la sécurité de résoudre des problèmes de sécurité qui leur échappaient depuis des décennies.

Une structure de sécurité unifie et gère tout type de données de sécurité à travers divers outils de sécurité pour créer une source unique fiable. Une solution de gestion des informations et des événements de sécurité (SIEM) se concentre sur la collecte, l’analyse et la réponse aux données de journal liées aux événements (ce qui en fait une source de données utile pour une structure de données de sécurité). Ces deux solutions offrent des niveaux de visibilité très différents et répondent à différents cas d’utilisation relatifs à l’amélioration de la sécurité.

Le composant Data Fabric for Security de Zscaler alimente aujourd’hui plusieurs des produits du portefeuille Exposure Management (Asset Exposure Management et Unified Vulnerability Management) et constituera prochainement la base de nombreux autres. Les plus de 150 connecteurs qui permettent les intégrations entrantes et sortantes fournissent déjà de riches boucles de rétroaction entre ces produits, créant ainsi des analyses de risques multicouches couvrant différentes dimensions du risque.