管理クラウドアプリケーション用のNetskope

ネットスコープが2024年Gartner®社のシングルベンダーSASEのマジック・クアドラントでリーダーの1社の位置付けと評価された理由をご覧ください。

レポートを読む

革新的な顧客が Netskope One プラットフォームを通じて、今日の変化するネットワークとセキュリティの状況をどのようにうまく乗り越えているかをご覧ください。

電子書籍を入手する

Netskope パートナーについて学ぶ

Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG), and Private Access for ZTNA built natively into a single solution to help every business on its journey to Secure Access Service Edge (SASE) architecture.

製品概要はこちら

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に最新化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら

SASE設計について網羅した電子書籍を無償でダウンロード

電子書籍を入手する

リソース
クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。
ブログ
Netskopeがセキュアアクセスサービスエッジ(SASE)を通じてセキュリティとネットワーキングの変革を実現する方法をご覧ください
イベント&ワークショップ
最新のセキュリティトレンドを先取りし、仲間とつながりましょう。
定義されたセキュリティ
サイバーセキュリティ百科事典、知っておくべきすべてのこと

2025年の予測
今回の Security Visionaries では、Wondros の社長であり、Cybersecurity and Infrastructure Security Agency (CISA) の元首席補佐官である Kiersten Todt 氏が、2025 年以降の予測について語ります。

ポッドキャストを再生する Browse all podcasts

Netskopeがセキュアアクセスサービスエッジ(SASE)機能を通じてゼロトラストとSASEの旅をどのように実現できるかをお読みください。

ブログを読む

SASEとゼロトラストの最新の進歩をナビゲートする方法を学び、これらのフレームワークがサイバーセキュリティとインフラストラクチャの課題に対処するためにどのように適応しているかを探ります

セッションの詳細

クラウド優位の今日のビジネスモデルにおいて、ネットワークとセキュリティツールの今後の融合について学びます。

SASEについて学ぶ

会社概要
クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供
採用情報
Netskopeの3,000 +素晴らしいチームメンバーに参加して、業界をリードするクラウドネイティブセキュリティプラットフォームを構築してください。
カスタマーソリューション
お客様の成功のために、Netskopeはあらゆるステップを支援いたします。
トレーニングと認定
Netskopeのトレーニングで、クラウドセキュリティのスキルを学ぶ

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら

At Netskope, founders and leaders work shoulder-to-shoulder with their colleagues, even the most renowned experts check their egos at the door, and the best ideas win.

チームに参加する

カスタマーソリューションに移動

トレーニングと認定資格について学ぶ

マネージドクラウドサービスの使用状況を管理

Netskopeを使用して、すべてのマネージドクラウドサービスをリアルタイムできめ細かく可視化し、制御することができます。ユーザー、デバイス、アクティビティ、データなど、クラウドの使用状況に関する豊富なコンテキストの情報を使用して、リスクを最も軽減するポリシーを作成します。

主な統計

SOCチームが直面しているセキュリティ上の懸念事項

52%

データのプライバシー/機密性

出典： Cloud Security Report – Cybersecurity Insiders（2019年4月）

主な統計

SOCチームが直面しているセキュリティ上の懸念事項

51%

データ損失/漏洩

出典： Cloud Security Report – Cybersecurity Insiders（2019年4月）

マネージドアプリケーションのデータを保護し、アクティビティを制御する

完全な可視性とコントロールを実現

Netskopeのオールモードアーキテクチャを活用して、すべての管理対象アプリケーションを完全に可視化し、制御できるようにする包括的な導入オプションを提供します。

独自のNetskopeオールモードアーキテクチャは、Webブラウザ、モバイルアプリ、または同期クライアントを使用して、ユーザーが社内にいるかリモートにいるかにかかわらず、管理クラウドサービスを可視化し、制御するためのさまざまな導入オプションを提供します。オプションには、Office 365 や Salesforce などの選択したクラウドサービスへのAPI 保護のほか、クラウドサービスのリアルタイムポリシー制御用のフォワードプロキシモードとリバースプロキシモードなどがあります。

選択したクラウドサービスへのAPI接続による保護を提供
リバースプロキシでネットワーク外からのクラウドサービスアクセスをカバー
フォワードプロキシでクラウドサービスをカバー
さまざまなモードを組み合わせてカバレッジを拡大

コンテキストに基づいたポリシーの確立

管理対象アプリケーションの動作について深く理解することで、適切なレベルのセキュリティポリシーを作成して、安全にクラウドの使用することができます。

Netskopeでは、クラウドサービスを可視化し、きめ細かく制御することができます。Netskope は、従来あったようなサービスをURLごと完全にブロックするような粗いアプローチはしません。クラウドサービスの使用状況をしっかりと確認してユーザー、アプリケーション、インスタンス、リスク、ID、サービス、アクティビティ、そしてデータに基づいた、皆様にとって本当に必要なセキュリティポリシーを定義できます。

ブロック、アラート、隔離、コーチングなどのポリシーアクションの定義
異なるクラウドサービスインスタンスを区別する
不適切な共有や公開リンクのリスクを軽減する
サービスをブロックせずにリスクを切り抜けるためのポリシー要素の組み合わせ

データの保護

Netskopeの包括的なデータ流出防止 (DLP) 機能を使用して、機密データが管理対象クラウドサービスから漏洩するのを防ぐことができます。

Netskope DLP は、管理および非管理のすべてのクラウドサービス、および Web サイトへのトラフィックを検査する機能により、クラウド内の機密データを保護します。3,000以上のデータ識別子、メタデータ抽出、近接分析、フィンガープリンティング、完全一致などが使用できます。100以上のファイルタイプを認識でき、構造化データ・非構造化データを問わず機密コンテンツを検出します。

管理クラウドサービス内の機密データを管理し、すべてのクラウドサービスと Web サイトとの間でのデータの動きを把握する
フィンガープリンティングと完全一致で最高の精度を得る
キーワード辞書、グローバルデータ識別子などの精度をさらに高める
ユーザー、グループ、デバイス、サービス、アクティビティなどのコンテキストを使用して、ターゲットの DLP ポリシーを作成

脅威の防止

多層脅威検出を実現し、悪意のあるマルウェアから組織を保護します。

Netskope は、マルウェアや高度な脅威が組織を侵害するのを防ぐ、多層的な脅威対策を提供します。この対策には、マルウェア対策、実行前のスクリプト分析、サンドボックス、異常検出が含まれます。

コンテンツおよびコンテキスト対応ポリシーを使用して、クラウドフィッシングおよびクラウドホスティングペイロード用の不正なインスタンスをブロックする
ユーザーおよびエンティティの行動分析 (UEBA) により、アクセス侵害と内部関係者の脅威を検出
クラウドベースのサンドボックスを使用して攻撃を検出
40 以上の脅威インテリジェンスフィードに加え、カスタム IOC ハッシュおよび URL フィードを活用
デフォルトで、90 日間の豊富なメタデータを使用
EDR、SIEM、SOAR、およびサードパーティの統合のためのオープン API で機能を拡張する

データのプライバシーの維持

コンテンツを暗号化して機密データを保護し、常に完全に制御できるようにします。ファイルはユーザーの生産性に影響を与えることなく、リアルタイムで暗号化されます。

Netskope を使用すると、機密コンテンツが境界から離れてマネージドクラウドサービスに移行するときに保護することができます。これにより、完全な制御をいつでも維持できます。Netskope は強力な暗号化機能を提供し、クラウドに保存されているコンテンツの機密性を確保します。ファイルは、実行中に選択的に暗号化することも、マネージドクラウドサービスに保存するときに暗号化することもできます。

フォールトトレラントな FIPS 140-2 レベル 3 認定 HSM によって制御されるファイルごとのキーで AES-256 を使用
Netskope EncryptionをオンプレミスのKMIP準拠のキー管理システムと統合して、キーの制御を確実に維持できる
通信をリアルタイムで制御、もしくはオフラインでもAPIですでに保存されたデータを保護することにより、360°のカバレッジを確保する

コンプライアンスの検証

セキュリティチームは、Netskope SSPMを使用して構成ミスを迅速に特定・修正し、組織のSaaSセキュリティ態勢をベストプラクティスやコンプライアンス基準と一致させることができます。

SSPMは、較正ミスや設定ドリフトの検出に加え、Netskopeのクラウドセキュリティプラットフォームにシームレスに統合し、静止データの保護、設定とルールの可視化、コンプライアンス、検証を提供します。たとえば、Netskope SSPMはセキュリティ違反を検出し、CIS、PCI-DSS、NIST、HIPAAなどの共通基準への準拠を確認し、ステップバイステップの修復ガイド付き指示書を提供できます。Netskope SSPMは、Microsoft 365、Salesforce、GitHub、Zoom、ServiceNowに対応しています。

事前定義されたベストプラクティス規則やCIS、NIST、HIPAA、PCI、CSAなどの業界基準と比較することにより、潜在リスクのある設定、構成ミス、設定のドリフトを継続的に検出 することができます。
カスタム規則の作成とカスタムプロファイルの定義 を組織固有のニーズに合わせて行い、プレビルド規則をニーズに合わせてカスタマイズできます。
組み込みのガイド付き修復機能により、危険性の高い構成を迅速に解決 し、セキュリティリスクを解消します。
可視性の一元化 で、SaaSアプリケーション全体の設定を監視します。
中断の防止 のため、API対応の保護と継続的な監視を行います。

選択したクラウドサービスへのAPI接続による保護を提供
リバースプロキシでネットワーク外からのクラウドサービスアクセスをカバー
フォワードプロキシでクラウドサービスをカバー
さまざまなモードを組み合わせてカバレッジを拡大

ブロック、アラート、隔離、コーチングなどのポリシーアクションの定義
異なるクラウドサービスインスタンスを区別する
不適切な共有や公開リンクのリスクを軽減する
サービスをブロックせずにリスクを切り抜けるためのポリシー要素の組み合わせ

Netskopeの包括的なデータ流出防止 (DLP) 機能を使用して、機密データが管理対象クラウドサービスから漏洩するのを防ぐことができます。

管理クラウドサービス内の機密データを管理し、すべてのクラウドサービスと Web サイトとの間でのデータの動きを把握する
フィンガープリンティングと完全一致で最高の精度を得る
キーワード辞書、グローバルデータ識別子などの精度をさらに高める
ユーザー、グループ、デバイス、サービス、アクティビティなどのコンテキストを使用して、ターゲットの DLP ポリシーを作成

多層脅威検出を実現し、悪意のあるマルウェアから組織を保護します。

コンテンツおよびコンテキスト対応ポリシーを使用して、クラウドフィッシングおよびクラウドホスティングペイロード用の不正なインスタンスをブロックする
ユーザーおよびエンティティの行動分析 (UEBA) により、アクセス侵害と内部関係者の脅威を検出
クラウドベースのサンドボックスを使用して攻撃を検出
40 以上の脅威インテリジェンスフィードに加え、カスタム IOC ハッシュおよび URL フィードを活用
デフォルトで、90 日間の豊富なメタデータを使用
EDR、SIEM、SOAR、およびサードパーティの統合のためのオープン API で機能を拡張する

フォールトトレラントな FIPS 140-2 レベル 3 認定 HSM によって制御されるファイルごとのキーで AES-256 を使用
Netskope EncryptionをオンプレミスのKMIP準拠のキー管理システムと統合して、キーの制御を確実に維持できる
通信をリアルタイムで制御、もしくはオフラインでもAPIですでに保存されたデータを保護することにより、360°のカバレッジを確保する

事前定義されたベストプラクティス規則やCIS、NIST、HIPAA、PCI、CSAなどの業界基準と比較することにより、潜在リスクのある設定、構成ミス、設定のドリフトを継続的に検出 することができます。
カスタム規則の作成とカスタムプロファイルの定義 を組織固有のニーズに合わせて行い、プレビルド規則をニーズに合わせてカスタマイズできます。
組み込みのガイド付き修復機能により、危険性の高い構成を迅速に解決 し、セキュリティリスクを解消します。
可視性の一元化 で、SaaSアプリケーション全体の設定を監視します。
中断の防止 のため、API対応の保護と継続的な監視を行います。