Netskope
サードパーティのリスク

全体的なリスクとクラウドサービスまたはユーザーごとのリスクの両方を測定することにより、さまざまなクラウドサービスとアプリが組織にもたらすリスクを理解します。

• Cloud Security Allianceから採用された客観的な基準が含まれています
• セキュリティ、法的観点、監査、サードパーティの認証、脆弱性や不正利用、経済的実行可能性、プライバシー機能の領域でサービス属性を表示して比較することにより、50以上の客観的属性に基づいてクラウドサービスがどれほど企業利用に対して対応しているかを測定します
• 特定の要件と補正制御に基づいてスコアをカスタマイズする
• このスコアを、ポリシーに組み込みます。たとえば、「中程度」または「以下」と評価されたクラウドストレージサービスへのマイナンバー、住所や氏名などの個人識別情報 (PII) のアップロードを禁止します。

詳細にドリルダウンして、リスクのあるサービス、ユーザー、侵害された資格情報、異常、および脅威を一目でわかるリスクのメトリックを取得します。

• 全体的なリスクとクラウドサービス、アプリ、ユーザーごとのリスクを確認する
• ルールと機械学習ベースの異常検出を利用して、次のことを行います。
  • 外部で発生したデータ侵害により、どのユーザーのアカウント認証情報が侵害されたかを理解する
  • マルウェアやランサムウェアなどの脅威だけでなく、データの引き出し、一括ダウンロード、共有されている可能性が高い資格情報などの異常に対する注意喚起
• この情報を使用して、組織を保護するためのポリシーを作成および適用します

オンデマンドの分析とレポートのアドホッククエリを実行するか、保存されたクエリを使用して、継続的なコンプライアンスレポートのさらに詳細にカスタムしたレポートを生成します。

• 自然言語入力とブール演算子を使用するNetskopeの動的クエリエンジンを使用して、豊富なクラウドとアプリの使用状況データをマイニングします
  • クラウドとアプリのセキュリティに関する質問に回答する
• クエリをカスタム検索結果として保存する
• 監査証跡を使用して、クラウドとアプリのトランザクションを段階的に把握する
• コンテキストを使用し、イベントの前後関係を理解する