SASE Week 2023 On-Demand! Explore sessions.

未来のプラットフォームはNetskopeです

インテリジェントセキュリティサービスエッジ(SSE)、クラウドアクセスセキュリティブローカー(CASB)、クラウドファイアウォール、セキュアウェブゲートウェイ(SWG)、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ(SASE)アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要はこちら
Netskopeの動画
Borderless SD-WAN:ボーダレスエンタープライズの新時代を先導

Netskope Borderless SD-WANは、ゼロトラストの原則と保証されたアプリケーションパフォーマンスを統合するアーキテクチャを提供し、すべてのサイト、クラウド、リモートユーザー、およびIoTデバイスに前例のない安全で高性能な接続を提供します。

記事を読む
Borderless SD-WAN
  • NewEdge

    NewEdgeは、世界最大かつ最高のパフォーマンスを誇るセキュリティプライベートクラウドです。

  • クラウドセキュリティプラットフォーム

    世界最大のセキュリティプライベートクラウドにおける可視性とリアルタイムデータおよび脅威保護

  • 技術パートナーと統合

    Netskopeは、エンタープライズテクノロジーの最強の企業と提携しています。

セキュアアクセスサービスエッジ(SASE)アーキテクチャの採用

Netskope NewEdgeは、世界最大かつ最高のパフォーマンスのセキュリティプライベートクラウドであり、比類のないサービスカバレッジ、パフォーマンス、および回復力を顧客に提供します。

NewEdgeの詳細
NewEdge
明日に向けたネットワーク

サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。

ホワイトペーパーはこちら
明日に向けたネットワーク
Netskope Cloud Exchange

Netskope Cloud Exchange (CE) は、セキュリティポスチャに対する投資を活用するための強力な統合ツールを提供します。

Cloud Exchangeについて学ぶ
Netskopeの動画
最小の遅延と高い信頼性を備えた、市場をリードするクラウドセキュリティサービスに移行します。

NewEdgeの詳細
山腹のスイッチバックを通るライトアップされた高速道路
アプリケーションのアクセス制御、リアルタイムのユーザーコーチング、クラス最高のデータ保護により、生成型AIアプリケーションを安全に使用できるようにします。

生成AIの使用を保護する方法を学ぶ
ChatGPTと生成AIを安全に有効にする
SSEおよびSASE展開のためのゼロトラストソリューション

ゼロトラストについて学ぶ
大海原を走るボート
Netskopeは、クラウドサービス、アプリ、パブリッククラウドインフラストラクチャを採用するための安全でクラウドスマートかつ迅速な旅を可能にします。

業界別ソリューションについて学ぶ
崖沿いの風力タービン
  • リソース

    クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。

  • ブログ

    Netskopeがセキュリティサービスエッジ(SSE)を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。

  • イベント&ワークショップ

    最新のセキュリティトレンドを先取りし、仲間とつながりましょう。

  • 定義されたセキュリティ

    サイバーセキュリティ百科事典、知っておくべきすべてのこと

セキュリティビジョナリーポッドキャスト

Unveiling the Under-reported Aspects of AI
Emily Wearmouth sits down with Neil Thacker, EMEA CISO, Yihua Liao, Head of Netskope AI Labs, and Suzanne Oliver, Director of IP Strategy at Scintilla, to discuss the topics in the realm of AI that they each wish people were discussing more.

ポッドキャストを再生する
Unveiling the Under-reported Aspects of AI Social card
最新のブログ

Netskopeがセキュリティサービスエッジ(SSE)機能を通じてゼロトラストとSASEの旅を可能にする方法。

ブログを読む
日の出と曇り空
SASE Week 2023: Your SASE journey starts now!

Replay sessions from the fourth annual SASE Week.

セッションの詳細
SASE Week 2023
セキュリティサービスエッジとは

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

セキュリティサービスエッジの詳細
4方向ラウンドアバウト
私たちは、お客様が何にでも備えることができるように支援します

お客様を見る
窓の外を見て微笑むメガネをかけた女性
Netskopeの有能で経験豊富なプロフェッショナルサービスチームは、実装を成功させるための規範的なアプローチを提供します。

プロフェッショナルサービスについて学ぶ
Netskopeプロフェッショナルサービス
Netskopeコミュニティは、あなたとあなたのチームが製品とプラクティスからより多くの価値を引き出すのに役立ちます。

Netskopeコミュニティに移動
Netskope コミュニティ
Netskopeトレーニングで、デジタルトランスフォーメーションの旅を保護し、クラウド、ウェブ、プライベートアプリケーションを最大限に活用してください。

トレーニングと認定資格について学ぶ
働く若い専門家のグループ
  • 会社概要

    クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供

  • Netskopeが選ばれる理由

    クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。

  • リーダーシップ

    Netskopeの経営陣はお客様を成功に導くために全力を尽くしています。

  • パートナー

    私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

データセキュリティによる持続可能性のサポート

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら
データセキュリティによる持続可能性のサポート
Highest in Execution. Furthest in Vision.

ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラント™でリーダーの1社として評価されました。

レポートを読む
ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラント™でリーダーの1社として評価されました。
思想家、建築家、夢想家、革新者。 一緒に、私たちはお客様がデータと人々を保護するのを助けるために最先端のクラウドセキュリティソリューションを提供します。

当社のチーム紹介
雪山を登るハイカーのグループ
Netskopeのパートナー中心の市場開拓戦略により、パートナーは企業のセキュリティを変革しながら、成長と収益性を最大化できます。

Netskope パートナーについて学ぶ
色々な若い専門家が集う笑顔のグループ

The Key Mechanics of Building a Good Security Business Case 

Nov 08 2022

As we enter the thick of budget season, especially in a time where budgets are expected to start tightening, security and IT leaders need to anticipate the discussions they are going to have  with executive leaders. This means proactively preparing a formal business case for the security program to ensure funding for upcoming projects.

But, you may be asking yourself, what are the key elements I need to include in my business case in order to “sell” executive leadership on my security program? I recently wrote an article for HelpNet Security talking about specific tips to consider when making a business case for security, but I want to dig a little deeper on the key mechanics of a winning business case.

In my experience as a cybersecurity leader, there are three core sections that you need to keep in mind when it comes to crafting a winning business case: 

  • Current situation and strategic opportunity 
  • Financial highlights 
  • Recommended alternative

WIth those elements in mind, I will give you a quick rundown of how each of these core sections should function in your business case.

Current situation and strategic opportunity

First, outline the current situation and strategic opportunity. This is your chance, through a written dialogue, to relay the importance and benefits of your project. It should be concise, hard hitting, and include current metrics. If there are customers that require this or information on your competitors’ capabilities, this would be the time to mention it.   

Outline the key assumptions that you have made during the building of this business case. For example, these assumptions include resources in the IT team or other groups that will be available as needed to assist in the deployment, or if the organization will continue to grow through M&A. Although, be careful to not make an assumption that, if not true, will completely negate your business case. For instance, if you say that you assume that your organization will continue to grow through M&A and the business does not have any plans for M&A, then unless you only need the new service for that one purpose, I would not state that as an assumption, as they may not approve the project based on the M&A assumption. 

You will also want to describe the vision of the new service as it relates to the business. How does the project provide business value and what are the expected outcomes? The outcomes will be your measure of success after the project is complete. There should be clear indication of the metrics that you will use to measure the success. Always be careful if part of your business case is to decommission a prior service, so you allow time to complete the decommissioning. All too often the decommission is delayed or sometimes not done at all, which then leads to higher than expected costs. 

Financial highlights

Once you have described the project, benefits, and outcomes, now it is time to lay out the financial picture of the recommended solution. It’s good to start this off by answering big questions, such as: 

  • What are the requirements for personnel? 
  • What support teams do you need? 
  • What are the capital requirements and operating expense costs? 
  • What savings do you expect after the project is complete?   

In this section you want to be very clear about the benefits and costs. Post implementation this is where the review team will focus on whether you delivered on the benefits, if the cost was in line with what was promised, and if the new service is fully functional for all of the business.  

Include the hard financial analysis, as appropriate, such as return on investment (ROI), total cost of ownership (TOC), net present value (NPV), internal rate of return (IRR), and the computations that back up your analysis. In most security projects you won’t have NPV or IRR calculations.  

There are often benefits and costs that are not covered as part of the financial calculations such as soft costs and side benefits. A short description of those benefits, such as increased efficiency, regulatory compliance, etc., is appropriate at this point. It is good to mention those, but don’t rely on them as your cost justification. 

Now that you have laid out the current situation, the opportunity for improvement, and the financial analysis, now it is time to describe the suggested alternative. Describe the solution and the vendor that will be used. If you plan to have consulting services to help get the product running or perform ongoing maintenance, include this in the description and the financial analysis. You will also want to discuss the threat and risks to the project’s success, as well as controls and security processes that will be implemented as part of the project.     

Provide a brief outline of the process used to select the recommended solution. How was the list of competitors created?  How did you select the final providers? Did you do a proof of value test?  

Along with the description of the selected solution include all of the key technology features, and if there are any reasons why the vendor provides additional benefits. For example, these might include if they are a Gartner Magic Quadrant leader, already implemented in other parts of the business, other products from the vendor that are currently deployed, they are a current customer, etc.  

Once these core mechanics of the business case are complete then it is time to submit for review. Remember the tips provided in the article and socialize your business case with the key stakeholders and approvers well ahead of time. Let me know if my tips were useful and/or you have some you would like to add. Good luck! 

author image
James Christiansen
James Christiansen is Netskope’s vice president of cloud security transformation and leader of the Global Chief Strategy Office. He is focused on enhancing Netskope’s global clients understand the challenges and solutions of cloud deployments by helping drive thought leadership in cloud security transformation.

Stay informed!

Subscribe for the latest from the Netskope Blog