ネットスコープは、2022年Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラントでリーダーの1社と位置付けられました。レポートを読む

  • 製品

    Netskope製品は、NetskopeSecurityCloud上に構築されています。

  • プラットフォーム

    世界最大のセキュリティプライベートクラウドでの比類のない可視性とリアルタイムデータおよび脅威保護。

ネットスコープ、2022年Gartner社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラントでリーダーの1社と位置付けられる

レポートを読む 製品概要に移動
Netskope Gartner マジック・クアドラント 2022 SSEリーダー

Netskope は、データと脅威の保護、および安全なプライベートアクセスを実現するための機能を統合した、最新のクラウドセキュリティスタックを提供します。

プラットフォームを探索する
大都市の俯瞰図
  • 変身

    デジタルトランスフォーメーションを保護します。

  • セキュリティの近代化

    今日と明日のセキュリティの課題に対応します。

  • フレームワーク

    サイバーセキュリティを形作る規制の枠組みを採用する。

  • 業界ソリューション

    Netskopeは、クラウドに安全に移行するためのプロセスを世界最大規模の企業に提供しています。

最小の遅延と高い信頼性を備えた、市場をリードするクラウドセキュリティサービスに移行します。

詳しくはこちら
Lighted highway through mountainside switchbacks

シングルパスSSEフレームワークを使用して、他のセキュリティソリューションを回避することが多い脅威を防止します。

詳しくはこちら
Lighting storm over metropolitan area

SSEおよびSASE展開のためのゼロトラストソリューション

詳しくはこちら
Boat driving through open sea

Netskopeは、クラウドサービス、アプリ、パブリッククラウドインフラストラクチャを採用するための安全でクラウドスマートかつ迅速な旅を可能にします。

詳しくはこちら
Wind turbines along cliffside
  • お客様の成功事例

    デジタルトランスフォーメーションの旅を保護し、クラウド、Web、およびプライベートアプリケーションを最大限に活用します。

  • カスタマーサポート

    Netskope環境を最適化し、成功を加速するためのプロアクティブなサポートとエンゲージメント。

  • トレーニングと認定

    Netskope training will help you become a cloud security expert.

Netskopeを信頼して、進化する脅威、新しいリスク、テクノロジーの変化、組織とネットワークの変更、および新しい規制要件への対応を支援してください。

詳しくはこちら
Woman smiling with glasses looking out window

クラウドセキュリティ、ネットワーキング、仮想化、コンテンツ配信、ソフトウェア開発のさまざまなバックグラウンドを持つ世界中の資格のあるエンジニアが、タイムリーで高品質の技術支援を提供する準備ができています。

詳しくはこちら
Bearded man wearing headset working on computer

Netskopeトレーニングで、デジタルトランスフォーメーションの旅を保護し、クラウド、ウェブ、プライベートアプリケーションを最大限に活用してください。

詳しくはこちら
Group of young professionals working
  • リソース

    クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。

  • ブログ

    Netskopeがセキュリティサービスエッジ(SSE)を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。

  • イベント&ワークショップ

    最新のセキュリティトレンドを先取りし、仲間とつながりましょう。

  • 定義されたセキュリティ

    サイバーセキュリティ百科事典で知っておくべきことすべて。

セキュリティビジョナリーポッドキャスト

ボーナスエピソード:セキュリティサービスエッジ(SSE)の重要性

ポッドキャストを再生する
Black man sitting in conference meeting

Netskopeがセキュリティサービスエッジ(SSE)機能を介してゼロトラストおよびSASEジャーニーを実現する方法に関する最新情報をお読みください。

ブログを読む
Sunrise and cloudy sky

SASE Week

Netskope is positioned to help you begin your journey and discover where Security, Networking, and Zero Trust fit in the SASE world.

詳しくはこちら
SASE Week

セキュリティサービスエッジとは何ですか?

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

詳しくはこちら
Four-way roundabout
  • 会社概要

    クラウド、データ、ネットワークセキュリティの課題の先取りをサポート

  • ネットスコープが選ばれる理由

    クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。

  • リーダーシップ

    ネットスコープの経営陣はお客様を成功に導くために全力を尽くしています。

  • パートナー

    私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

Netskopeは仕事の未来を可能にします。

詳しくはこちら
Curvy road through wooded area

Netskopeは、組織がゼロトラストの原則を適用してデータを保護できるように、クラウド、データ、およびネットワークのセキュリティを再定義しています。

詳しくはこちら
Switchback road atop a cliffside

思想家、建築家、夢想家、革新者。 一緒に、私たちはお客様がデータと人々を保護するのを助けるために最先端のクラウドセキュリティソリューションを提供します。

当社のチーム紹介
Group of hikers scaling a snowy mountain

Netskopeのパートナー中心の市場開拓戦略により、パートナーは企業のセキュリティを変革しながら、成長と収益性を最大化できます。

詳しくはこちら
Group of diverse young professionals smiling
ブログ プラットフォーム、製品、サービス How Do Web Security Vendors Claim, “Any App” Support?
Sep 09 2019

How Do Web Security Vendors Claim, “Any App” Support?

For administrators of web security solutions, they know that claims of ‘any and all’ coverage is fraught with suspicion knowing there are always exceptions and the “devil is in the details”.  In our previous blog, we addressed using a cloud API for managed apps and a proxy for app API traffic in secure web gateways for both managed and unmanaged apps, ending on the note vendors are likely to make the claim of ‘any app’ support for their solutions. The reality is apps are taking over URL filtering, and custom app API web traffic requires visibility and monitoring for granular policy controls in web security solutions.

Most organizations use over 1,200 apps on average, where more than 95% are unmanaged and in use by business units and users without IT administration rights.  So, what are the ways a security vendor can claim they support ‘any app’ in their secure web gateway (SWG), cloud access security broker (CASB), or next-generation firewall (NGFW) solution?    

First, is making the blatant claim in your presentation title, as done by one vendor at RSA in San Francisco and then beginning the presentation noting it is a lie and over exaggerates the solution’s capabilities.  Minus one point for making the claim, however, plus one point for being honest it is not true.  

Second, is providing basic ‘allow or deny’ app controls, which are coarse-grained and draconian at best.  What if an employee has company and personal accounts for an unmanaged file sharing app noted in our earlier blog?  Confidential data or malware can transfer between the two instances and simply ‘allow or deny’ control is not enough. Policy controls need to consider what user, device, app, instance, app risk, activity, and content at a minimum. To prevent cloud phishing, rogue account instances spoofing as company approved need to be blocked.

Third, is making the ‘any app’ marketing claim on vendor websites, event banners, and in sales collateral materials for prospects.  The reality for these vendors is you have a tool that can learn any custom app API to create a template, however, there is no maintained library in the 1000s of these app API templates.  So, the marketing claim is true, the solution just requires some assembly, monitoring, and regular maintenance by each customer. This sounds like adopting a new puppy dog and your current lack of adequate staffing, skill sets, and limited time does not allow it.  But wait, what if we got lots of people involved using the tool, and that leads to the next concept. 

Fourth, is launching an open community where customers can create their own custom app API templates and share them with other customers using the same vendor web security solution.  This is the ‘internet as a sweat shop’ business model where you get other people to complete your work in the guise of being open and a good net citizen. Hey, it worked great for YouTube, why not security?  The problem lies in maintaining the custom app API templates on a regular basis as app vendors update and change API formats, normally unannounced and during business hours (aka Murphy’s Law). Communities are great for static information contributions, however, not so good for dynamic app API formats.

Fifth, is addressing the problem with the required technology and resources for your customers.  You are probably saying to yourself, “now that’s an innovative concept”. Run app discovery processes on a continuous basis to learn and prioritize apps for API templates.  Today, Netskope covers approximately 36,000 apps in its Cloud Confidence IndexTM risk profiles.  Next, develop an advanced custom app API proxy backed by a library of over a thousand app templates using both machine learning and humans to detect API updates and changes to publish timely updates for customers.  Lastly, enable multiple deployment options for inline proxy app controls, including GRE and IPsec tunnels, forward proxy, reverse proxy, SSO/IAM integration, and traffic steering clients.  

Again, recognize over 95% of apps are unmanaged with no IT administration rights or a cloud API for CASB API integration.  Inline proxy controls within web gateways need to monitor unmanaged app API traffic just as effectively as URLs for web sites and this will be the topic of our next web security blog.

author image
About the author
Tom Clare is a Product Marketing Director, his focus at Netskope centers on product strategy with marketing experience in web/cloud proxies, data and threat protection, behavior analytics, network traffic analysis, endpoint protection, endpoint detection and response, deception, and firewalls.
Tom Clare is a Product Marketing Director, his focus at Netskope centers on product strategy with marketing experience in web/cloud proxies, data and threat protection, behavior analytics, network traffic analysis, endpoint protection, endpoint detection and response, deception, and firewalls.
Related Articles