ゼロトラストの未来とSASEの現在今すぐ登録

閉める
閉める
  • セキュリティサービスエッジ製品 シェブロン

    高度なクラウド対応の脅威から保護し、あらゆるベクトルにわたってデータを保護

  • Borderless SD-WAN シェブロン

    すべてのリモートユーザー、デバイス、サイト、クラウドへ安全で高性能なアクセスを提供

  • Secure Access Service Edge シェブロン

    Netskope SASE は、クラウドネイティブで完全に統合された単一ベンダーの SASE ソリューションを提供します。

未来のプラットフォームはNetskopeです

インテリジェントセキュリティサービスエッジ(SSE)、クラウドアクセスセキュリティブローカー(CASB)、クラウドファイアウォール、セキュアウェブゲートウェイ(SWG)、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ(SASE)アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要はこちら
Netskopeの動画
Next Gen SASE Branch はハイブリッドである:接続、保護、自動化

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に最新化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら
オープンスペースオフィスの様子
SASEアーキテクチャの設計 For Dummies

SASE設計について網羅した電子書籍を無償でダウンロード

電子書籍を入手する
セキュアアクセスサービスエッジ(SASE)アーキテクチャの採用

Netskope NewEdgeは、世界最大かつ最高のパフォーマンスのセキュリティプライベートクラウドであり、比類のないサービスカバレッジ、パフォーマンス、および回復力を顧客に提供します。

NewEdgeの詳細
NewEdge
明日に向けたネットワーク

サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。

ホワイトペーパーはこちら
明日に向けたネットワーク
Netskope Cloud Exchange

Netskope Cloud Exchange (CE) は、セキュリティポスチャに対する投資を活用するための強力な統合ツールを提供します。

Cloud Exchangeについて学ぶ
Netskopeの動画
最小の遅延と高い信頼性を備えた、市場をリードするクラウドセキュリティサービスに移行します。

NewEdgeの詳細
山腹のスイッチバックを通るライトアップされた高速道路
アプリケーションのアクセス制御、リアルタイムのユーザーコーチング、クラス最高のデータ保護により、生成型AIアプリケーションを安全に使用できるようにします。

生成AIの使用を保護する方法を学ぶ
ChatGPTと生成AIを安全に有効にする
SSEおよびSASE展開のためのゼロトラストソリューション

ゼロトラストについて学ぶ
大海原を走るボート
NetskopeがFedRAMPの高認証を達成

政府機関の変革を加速するには、Netskope GovCloud を選択してください。

Netskope GovCloud について学ぶ
Netskope GovCloud
  • リソース シェブロン

    クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。

  • ブログ シェブロン

    Netskopeがセキュリティサービスエッジ(SSE)を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。

  • イベント&ワークショップ シェブロン

    最新のセキュリティトレンドを先取りし、仲間とつながりましょう。

  • 定義されたセキュリティ シェブロン

    サイバーセキュリティ百科事典、知っておくべきすべてのこと

「セキュリティビジョナリー」ポッドキャスト

ビスケットではなくクッキー
司会のエミリー・ウェアマスが、専門家のデビッド・フェアマン氏とゾハール・ホッド氏と対談し、インターネットクッキーの過去、現在、未来について語ります。

ポッドキャストを再生する
ポッドキャスト:ビスケットではなくクッキー
最新のブログ

Netskopeがセキュリティサービスエッジ(SSE)機能を通じてゼロトラストとSASEの旅を可能にする方法。

ブログを読む
日の出と曇り空
SASE Week 2023年:SASEの旅が今始まります!

第4回 SASE Weekのリプレイセッション。

セッションの詳細
SASE Week 2023
セキュリティサービスエッジとは

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

セキュリティサービスエッジの詳細
4方向ラウンドアバウト
私たちは、お客様が何にでも備えることができるように支援します

お客様を見る
窓の外を見て微笑むメガネをかけた女性
Netskopeの有能で経験豊富なプロフェッショナルサービスチームは、実装を成功させるための規範的なアプローチを提供します。

プロフェッショナルサービスについて学ぶ
Netskopeプロフェッショナルサービス
Netskopeコミュニティは、あなたとあなたのチームが製品とプラクティスからより多くの価値を引き出すのに役立ちます。

Netskopeコミュニティに移動
Netskope コミュニティ
Netskopeトレーニングで、デジタルトランスフォーメーションの旅を保護し、クラウド、ウェブ、プライベートアプリケーションを最大限に活用してください。

トレーニングと認定資格について学ぶ
働く若い専門家のグループ
  • 会社概要 シェブロン

    クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供

  • Netskopeが選ばれる理由 シェブロン

    クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。

  • リーダーシップ シェブロン

    Netskopeの経営陣はお客様を成功に導くために全力を尽くしています。

  • パートナー シェブロン

    私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

データセキュリティによる持続可能性のサポート

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら
データセキュリティによる持続可能性のサポート
Highest in Execution. Furthest in Vision.

ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラント™でリーダーの1社として評価されました。

レポートを読む
ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラント™でリーダーの1社として評価されました。
思想家、建築家、夢想家、革新者。 一緒に、私たちはお客様がデータと人々を保護するのを助けるために最先端のクラウドセキュリティソリューションを提供します。

当社のチーム紹介
雪山を登るハイカーのグループ
Netskopeのパートナー中心の市場開拓戦略により、パートナーは企業のセキュリティを変革しながら、成長と収益性を最大化できます。

Netskope パートナーについて学ぶ
色々な若い専門家が集う笑顔のグループ

Zero Trust and (Why It Isn’t Always About) Identity

Nov 28 2023

What is the relationship between zero trust and user identity? There’s no doubt that identity is a fundamental component of an effective zero trust approach, but there is also a danger that organisations become so overly focused on this one element, they forget there are others.

To believe that achieving zero trust is all about user identity is, I believe, a fundamental misunderstanding of the concept. This misconception can lead to potential vulnerabilities that, in turn, can result in major cybersecurity events—the kind of events that the organisation was attempting to avoid by adopting zero trust in the first place. 

Identity matters, but it’s becoming increasingly unreliable 

Identity is indeed a fundamental factor of zero trust and, for many years, companies have used multi-factor authentication (MFA) to ensure their sensitive data is protected. However, the threat landscape is evolving and some experts now estimate that up to 70% of MFA options are as easy to breach with social engineering and phishing.

Outside of the cybersecurity world, we would not place our trust in someone based on one factor alone. Trust is a multifaceted process that must build up over time. Likewise, there must be multiple forms of verification in order for zero trust to be achieved. Oversimplifying the complexity of this process risks giving the false impression of safety, and opens the potential for a major cyber breach. 

Multiple security measures, a single point of control

Zero trust must start with the assumption that your system can and will be compromised. The more measures put in place to protect it, the more trust we can put into it. Crucially, a single Policy Enforcement Point (PEP) must be used to control the traffic of information flowing in from these different measures. 

Identity authentication is one of the first, and one of the most commonly used, measures for zero trust and should be a core part of any strategy. This includes things like decentralised identity, more advanced MFA frameworks and password-free biometric methods. However, it is not sufficient by itself .

Here are seven other elements businesses should build into their PEP to ensure a secure, robust zero trust infrastructure:

  1. Device

It’s not just who you are, but what device you’re using. A fully authenticated user on a compromised device is still a security risk. Zero trust should differentiate corporate and personal devices, examine device health, patch levels, and security configurations before granting access.

  1. Location

With the rise of hybrid working, organisations should anticipate users attempting to access material from different locations. Therefore, there must be a system that can flag unusual trends. For instance, if a user attempts to login one day from London, and then in the next hour from the other side of the world, this should be flagged in the system—it should not be left up to chance. Similarly, the system should flag if someone is logging in at the same time from two disparate locations. 

  1. App

With the rise in cloud services, there are many competing apps that perform the same function. Therefore, security teams should be vetting and approving specific apps for corporate use and, where necessary, putting in place advanced controls and/or restrictions on unapproved applications to mitigate potential data loss. 

  1. Instance

Within each cloud app, there are also different types of instances of the same app. For example, many organisations allow employees to use their personal cloud apps such as personal instances of Microsoft 365. This however can lead to an issue especially if confidential corporate data is being shared to a personal app. Therefore each instance of each app should also be understood. 

  1. Activity

Zero trust extends into how applications interact with each other and how they access data. Even within a single user’s session, the actions an application takes on behalf of that user are subject to scrutiny.

  1. Behaviour 

Identity may grant users initial access, but behaviour thereafter should be continuously scrutinised. If an employee (or entity) starts accessing large volumes of data suddenly or downloads sensitive files, alarms should sound, even if the user was initially authenticated.

  1. Data 

At the heart of zero trust is data—it’s all about ensuring data integrity and confidentiality. This means encrypting data at rest and in transit, and monitoring data access patterns for anomalies, regardless of the user’s identity. This would include measures to automate data categorisation and implementation of specific or enhanced controls should that category require. 

Identity is undeniably a cornerstone of the zero trust model, but it remains just one piece of a complex structure. If an organisation overly fixates on identity, they’re setting themselves up for failure, and leaving themselves at risk to the kind of cyber breach that zero trust is designed to prevent.

True zero trust is only achieved when an organisation has an integrated, holistic approach that considers every touchpoint, user, and device. By incorporating all eight elements into their zero trust approach (including identity), organisations can operate with far greater confidence and security can become a true enabler, making it possible to innovate and adapt to whatever the business needs, whether that means adopting new applications, integrating AI, expanding into new markets or encouraging hybrid work.

author image
Neil Thacker
Neil Thacker is a veteran information security professional and a data protection and privacy expert well-versed in the European Union General Data Protection Regulation (EU GDPR).

Stay informed!

Subscribe for the latest from the Netskope Blog