Netskopeの SASE Summitにご参加ください 、あなたの近くの都市に来てください!今すぐご登録ください

  • セキュリティサービスエッジ製品

    高度なクラウド対応の脅威から保護し、あらゆるベクトルにわたってデータを保護します。

  • Borderless SD-WAN

    すべてのリモートユーザー、デバイス、サイト、クラウドへの安全で高性能なアクセスを自信を持って提供します。

  • プラットフォーム

    世界最大のセキュリティプライベートクラウドでの比類のない可視性とリアルタイムデータおよび脅威保護。

未来のプラットフォームはネツコペです

インテリジェントセキュリティサービスエッジ(SSE)、クラウドアクセスセキュリティブローカー(CASB)、クラウドファイアウォール、次世代セキュアWebゲートウェイ(SWG)、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ(SASE)アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要に移動
Netskopeの動画
ボーダレスSD-WAN:ボーダレスエンタープライズの新時代を先導

NetskopeボーダレスSD-WANは、ゼロトラストの原則と保証されたアプリケーションパフォーマンスを統合するアーキテクチャを提供し、すべてのサイト、クラウド、リモートユーザー、およびIoTデバイスに前例のない安全で高性能な接続を提供します。

Read the article
Borderless SD-WAN
Netskope は、データと脅威の保護、および安全なプライベートアクセスを実現するための機能を統合した、最新のクラウドセキュリティスタックを提供します。

プラットフォームを探索する
大都市の俯瞰図
  • 変身

    デジタルトランスフォーメーションを保護します。

  • セキュリティの近代化

    今日と明日のセキュリティの課題に対応します。

  • フレームワーク

    サイバーセキュリティを形作る規制の枠組みを採用する。

  • 業界ソリューション

    Netskopeは、クラウドに安全に移行するためのプロセスを世界最大規模の企業に提供しています。

最小の遅延と高い信頼性を備えた、市場をリードするクラウドセキュリティサービスに移行します。

NewEdgeの詳細
Lighted highway through mountainside switchbacks
アプリケーションのアクセス制御、リアルタイムのユーザーコーチング、クラス最高のデータ保護により、生成型AIアプリケーションを安全に使用できるようにします。

ジェネレーティブ AI の使用を保護する方法を学ぶ
Safely Enable ChatGPT and Generative AI
SSEおよびSASE展開のためのゼロトラストソリューション

Learn about Zero Trust
Boat driving through open sea
Netskopeは、クラウドサービス、アプリ、パブリッククラウドインフラストラクチャを採用するための安全でクラウドスマートかつ迅速な旅を可能にします。

Learn about Industry Solutions
Wind turbines along cliffside
  • 導入企業

    Netskopeは、フォーチュン100の25以上を含む世界中の2,000以上の顧客にサービスを提供しています。

  • カスタマーソリューション

    お客様のため、Netskopeでお客様の成功を確実にすべく、あらゆるステップを共に歩んでまいります。

  • トレーニングと認定

    Netskope training will help you become a cloud security expert.

私たちは、お客様が何にでも備えることができるように支援します

お客様を見る
Woman smiling with glasses looking out window
Netskopeの有能で経験豊富なプロフェッショナルサービスチームは、実装を成功させるための規範的なアプローチを提供します。

Learn about Professional Services
Netskopeプロフェッショナルサービス
Netskopeトレーニングで、デジタルトランスフォーメーションの旅を保護し、クラウド、ウェブ、プライベートアプリケーションを最大限に活用してください。

Learn about Training and Certifications
Group of young professionals working
  • リソース

    クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。

  • ブログ

    Netskopeがセキュリティサービスエッジ(SSE)を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。

  • イベント&ワークショップ

    最新のセキュリティトレンドを先取りし、仲間とつながりましょう。

  • 定義されたセキュリティ

    サイバーセキュリティ百科事典で知っておくべきことすべて。

セキュリティビジョナリーポッドキャスト

ボーナスエピソード2:SSEのマジッククアドラントとSASEを正しく取得する
MikeとSteveが、ガートナー®社のマジック・クアドラント™のセキュリティ・サービス・エッジ(SSE)、Netskopeの位置づけ、現在の経済情勢がSASEの取り組みに与える影響について語ります。

ポッドキャストを再生する
ボーナスエピソード2:SSEのマジッククアドラントとSASEを正しく取得する
最新のブログ

Netskopeがセキュリティサービスエッジ(SSE)機能を通じてゼロトラストとSASEの旅を可能にする方法。

ブログを読む
Sunrise and cloudy sky
ネツコペAWSイマージョンデイワールドツアー2023

Netskopeは、Netskope製品の使用とデプロイについてAWSのお客様を教育および支援するために、さまざまなハンズオンラボ、ワークショップ、詳細なウェビナー、およびデモを開発しました。

Learn about AWS Immersion Day
AWS パートナー
セキュリティサービスエッジとは何ですか?

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

Learn about Security Service Edge
Four-way roundabout
  • 会社概要

    クラウド、データ、ネットワークセキュリティの課題の先取りをサポート

  • ネットスコープが選ばれる理由

    クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。

  • リーダーシップ

    ネットスコープの経営陣はお客様を成功に導くために全力を尽くしています。

  • パートナー

    私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

データセキュリティによる持続可能性のサポート

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブであるビジョン2045に参加できることを誇りに思っています。

詳しくはこちら
Supporting Sustainability Through Data Security
Highest in Execution. Furthest in Vision.

ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラント™でリーダーの1社として評価されました。

レポートを読む
ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラント™でリーダーの1社として評価されました。
思想家、建築家、夢想家、革新者。 一緒に、私たちはお客様がデータと人々を保護するのを助けるために最先端のクラウドセキュリティソリューションを提供します。

当社のチーム紹介
Group of hikers scaling a snowy mountain
Netskopeのパートナー中心の市場開拓戦略により、パートナーは企業のセキュリティを変革しながら、成長と収益性を最大化できます。

Learn about Netskope Partners
Group of diverse young professionals smiling

Why data audits hold the key to GDPR compliance (and why they’re not as difficult as you think)

Oct 31 2017
Tags
CASB
Cloud Compliance
GDPR
GDPR Compliance

If you listen carefully you can almost hear them: the IT managers, CIOs, CISOs and the rest who probably feel like preparation for the GDPR occupies their every waking moment (and a few non-waking moments, too.)

Boiled down to its very basic elements, complying with the GDPR is all about properly understanding and controlling your data. That’s easier said than done, of course, which is the reason you’re reading this right now instead of finessing your drive on the golf course.

A proper understanding of your data – what data you hold, where it resides, where and how it travels, how it’s protected, and more – has to be the starting point for your compliance journey. Organizations have to investigate thoroughly all of these factors to develop a complete picture of their data protection stance.

Conducting a full audit of an organization’s data is always a very involved process. With data volumes growing exponentially and so many different cloud services in use in any modern business, joining the dots is a complex but necessary task.

The purpose of the audit stage is to deliver implicit visibility of what a company and its employees are doing in the cloud. The first stage of any audit is to uncover the cloud services in use within an organization – either sanctioned or unsanctioned. The latest Netskope Cloud Report (September 2017) found that organizations use an average of 1,022 cloud services. That’s potentially a lot of data being uploaded, shared and stored in a huge number of cloud services, although if you can be confident that none of this data would be held to be “sensitive” as defined in the provisions of the GDPR, then you can rest easy. But in reality, most if not all companies handle sensitive data of some sort, such as personally identifiable information (PII) of EU citizens – staff or customers, for example.

So initially, the audit is designed to provide visibility of what cloud services are in use, and where your data is going. That information, in turn, provides a list of the cloud services, at which point the next step for organizations is to assess whether or not those services are GDPR-ready. Some modern cloud access security brokers (CASB) offer solutions which can compile a GDPR readiness assessment, scoring each cloud service on a number of criteria weighted in importance, with the results presented in an easy-to-use yet insightful dashboard.

Pertinent questions used to build the GDPR readiness score for each cloud service include what is the level of encryption of data at rest, who owns the keys, what data center certifications are present and whether the service shares PII with third parties? With all questions answered, the tool presents a rating for the service in question.

And the results are usually eye-opening. We have spoken to companies which have found personal data shared in publicly-accessible links, sensitive client data shared with external parties before it was supposed to, and more.

So far, the auditing company has learned which cloud services are in use and what data is in them. But today’s solutions will also show whether or not the company has a data processing agreement (DPA) in place with the cloud service in question. This is mandatory under the GDPR, and companies will need to be able to demonstrate to the regulator that this box has been ticked.

For services where this crucial piece of the jigsaw is missing, the next stage is blocking the use of those services to ensure that data is not transferred to services which do not have an agreement in place. The readiness assessment will examine the data and characters being transmitted to cloud services to check for data classed as PII under the terms of the GDPR.

If sensitive data is being transmitted in breach of the regulation, a CASB platform can block this data to avoid a breach of compliance and then automatically provide the user with information about an appropriate, sanctioned service to use which will enable them to accomplish their task without putting data at risk. This provides organizations with preventative control over their data.

Next, a company will want to know about data residency – i.e. where the data stored or transmitted in cloud services actually resides in geographic terms. The user might be in the UK, but the cloud service in question might be hosted in South Africa (for example). Is this a problem? Not necessarily. There’s no provision in the GDPR which states that companies can’t store data in services based outside of Europe, but if they do so they have to guarantee that the vendor is compliant with the GDPR.

With those stages of the audit complete, the company in question will be in a much better position to assess what else needs to be done to achieve GDPR compliance. The audit stage can broadly be summed up in the following steps:

Discover and monitor every single cloud application used by employees across the business;

Know which personal data are being processed in the cloud by employees – is customer information such as name, credit card details, address, or other forms of personally identifiable information (PII) available? Is this data defined as “sensitive” under the GDPR?

Secure data. Conduct a GDPR readiness assessment and use it to check that you have a DPA in place with all cloud services in use by the business and its employees. Set and activate policies which ensure staff are not using unmanaged cloud services to process and store PII.

Coach employees in best practice to ensure staff readily adopt and use the services approved by IT, and

Use a cloud access security broker (CASB) to evaluate whether the cloud apps and services in use across the business are enterprise-ready. In this way, the organization can guarantee that all data are protected both at-rest and in-transit.

Once organizations complete the audit and have the information they need, the next question is how they take action to improve their GDPR readiness. We’ll address that in the next article in the series.

Both cloud vendors and cloud-consuming organizations must recognize the wide-ranging and significant ramifications of the GDPR on data control and protection. Cloud services are present in every modern workplace, making personal data even more difficult to track and control. IT departments need to assess their data and processes now to ensure that they can keep data in check and not risk penalties for non-compliance in 2018. As the deadline looms, building a true picture of the use of cloud service via a thorough audit is a great place to start.