Netskope + Microsoft

NetskopeはMicrosoftと連携して、Microsoftおよび第三者のアプリケーションとインスタンスに一貫して適用される包括的なデータ保護を提供します。

データ保護ポリシーを一貫して適用するには、広大なアプリケーションランドスケープにまたがる必要があるため、これは大変難しいです。

NetskopeはMicrosoftと協力して、データがどこにあり、どこに移動していても保護します。 Microsoft Information Protectionは、Azure および Microsoft 365 内に格納されている情報を自動的に検出、分類、管理します。 データにタグが付けられると、Azure はエンタープライズ データ保護制御を適用するために、Netskope を使用してデータ分類を調整します。 これらの手順により、マネージドインスタンス内にデータを保持し、他のクラウド アプリケーション間で一貫したポリシーを適用し、ユーザーの動作を監視してインサイダーの脅威を特定し、データを盗み出そうとする試みに対抗するために、一貫した情報リアルタイムデータ保護対策が実施されます。

NetskopeとMicrosoftを使用して、統合された脅威保護とエンドポイントとクラウド全体でインテリジェンスを共有します。

クラウド対応のサイバー攻撃では、組織がアプリケーションのマネージドインスタンスと攻撃者の制御下にあるインスタンスを区別できないこと、および許可されているクラウドサービスに対する暗黙の信頼を悪用します。 アプリケーションのインスタンスは、クラウドでホストされるフィッシングフォーム、クラウドベースのコマンド&コントロール、さらにはセカンダリマルウェアペイロードをホストするために使用される、企業ですでに使用されているアプリケーションと同じように見えます。

Microsoft を Netskope と共に使用すると、組織がユーザーを保護するのに役立つ統合された脅威防止機能が提供されます。 クラウド脅威インテリジェンスは、NetskopeとMicrosoftの間で脅威フィードを共有し、リアルタイムのマルウェア検出インライン（Netskope Next Gen SWG）と、クラウド（Netskope CASB およびMicrosoft MCAS）およびエンドポイント（Microsoft Defender for Endpoint）でのマルウェアのスキャンを強化します。

Netskope Next Gen SWG と Microsoft 365 を使用して、従来のテナント制限を超えて、企業が使用するクラウド リソースと、さらに検査とポリシー制御の対象となるリソースを識別する、よりきめ細かいコンテキストに応じたインスタンス対応ポリシーを適用します。

Netskope と Azure Active Directory を利用した ID 管理を使用して、SaaS プライベート アプリケーションへのアクセス制御をコンテキストに応じて適用します。

ファイアウォールやプロキシなどの従来のエンタープライズセキュリティは、クラウドアプリケーションへのアクセスを制御するのではなく、Webサイトへのアクセスをブロックするように設計されています。 IT管理アカウントと個人アカウントの違いを区別できません。 したがって、特定のアプリケーションにアクセスするユーザーと、ユーザーが持つ必要があるアクセス権を決定する正確なポリシーを提供できません。

組織は通常、プライベートアプリケーションへのリモートアクセスにVPNを使用しますが、これは非常に非効率的で低速です。 今日のアプリケーションはデータセンターとクラウドの両方にあり、 ゼロトラストネットワークアクセスで保護する必要があります。

Azure Active Directory を利用した ID 管理を使用して、SaaS アプリケーション（Netskope Next Gen SWG を使用）とプライベート アプリケーション（Netskope Private Access を使用）へのアクセス制御をコンテキストに応じて適用します。

Netskopeの NewEdge セキュリティプライベートクラウドを使用して、世界中のどこからでもMicrosoft 365およびAzureクラウドサービスへの超高速で安全なアクセスをユーザーや支社に提供します。 これは、クラウドではなくデータセンターでホストされるオンプレミスアプリケーション向けのネットワークを構築した組織や、ユーザーエクスペリエンスに影響を与えるレガシーWANバックホールアーキテクチャに依存している組織にとっては実現が困難です。 これらの従来のアプローチは、遅延を追加したり、アプリのパフォーマンスを低下させたり、最悪の場合、ユーザーがセキュリティ制御を完全にバイパスする原因となる非効率的なルーティングを伴う輻輳したネットワークにつながります。

それに比べて、NewEdgeはハイパースケールの概念を活用してクラウド向けに構築され、現在、世界中の40の地域のデータセンターによって強化されています。 すべての場所が Microsoft と直接ピアリングされ、ユーザーが重要なビジネス アプリケーションに対して要求する最速かつ最小の待機時間アクセスを実現します。 Netskope は、Microsoftネットワーキングパートナーとして認められ、Microsoft 365 ネットワークの接続性に関するMicrosoftのベストプラクティスに沿っています。