セキュリティアドバイザリと開示情報

Learn why 2024 Gartner^® Magic Quadrant™ named Netskope a Leader for Security Service Edge the third consecutive year.

レポートを読む

Netskope Named a Leader in the 2024 Gartner® Magic Quadrant™ for Security Service Edge graphic for menu

お客様について

Netskope パートナーについて学ぶ

Netskope One プラットフォーム
Netskope One は、セキュリティとネットワークをサービスとして統合したプラットフォームです。
Netskope One プラットフォームの機能
Netskope One は、超高速と信頼性の高い回復力により、ビジネスの俊敏性を高めます。
NewEdge
NewEdgeは、世界最大かつ最高のパフォーマンスを誇るセキュリティプライベートクラウドです。
技術パートナーと統合
Netskopeは、エンタープライズテクノロジーの最強の企業と提携しています。

サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。

ホワイトペーパーはこちら

Netskope One は、SASE とゼロトラスト変革を可能にする統合型セキュリティおよびネットワーキングサービスを提供するクラウドネイティブプラットフォームです。

Netskope One について学ぶ

Netskope NewEdgeは、世界最大かつ最高のパフォーマンスのセキュリティプライベートクラウドであり、比類のないサービスカバレッジ、パフォーマンス、および回復力を顧客に提供します。

NewEdgeの詳細

Netskope Cloud Exchange (CE) は、セキュリティポスチャに対する投資を活用するための強力な統合ツールを提供します。

Cloud Exchangeについて学ぶ

インテリジェントセキュリティサービスエッジ（SSE）、クラウドアクセスセキュリティブローカー（CASB）、クラウドファイアウォール、セキュアウェブゲートウェイ（SWG）、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ（SASE）アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要はこちら

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に最新化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら

SASE設計について網羅した電子書籍を無償でダウンロード

電子書籍を入手する

リソース
クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。
ブログ
Netskope がセキュリティサービスエッジ (SSE) を通じてセキュリティとネットワークの変革を実現する方法を学びます
イベント&ワークショップ
最新のセキュリティトレンドを先取りし、仲間とつながりましょう。
定義されたセキュリティ
サイバーセキュリティ百科事典、知っておくべきすべてのこと

How to Use a Magic Quadrant and Other Industry Research
このエピソードでは、マックス・ヘイビー、スティーブ・ライリー、モナ・フォークナーが、マジック・クアドラントを作成する複雑なプロセスと、それが単なるチャート以上のものである理由を分析します。

ポッドキャストを再生する

Netskope がセキュリティサービスエッジ (SSE) 機能を通じてゼロトラストと SASE の導入をどのように実現できるかをご覧ください。

ブログを読む

第4回 SASE Weekのリプレイセッション。

セッションの詳細

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

セキュリティサービスエッジの詳細

会社概要
クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供
リーダーシップ
Netskopeの経営陣はお客様を成功に導くために全力を尽くしています。
カスタマーソリューション
お客様の成功のために、Netskopeはあらゆるステップを支援いたします。
トレーニングと認定
Netskopeのトレーニングで、クラウドセキュリティのスキルを学ぶ

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

Netskope Product Security Incident Response Team (PSIRT)

Netskope PSIRTは、Netskopeの顧客、セキュリティ研究者、業界団体、政府機関、またはベンダーがNetskopeの潜在的なセキュリティの脆弱性を報告するための一元化されたプロセスです。

Netskopeチームは、すべてのNetskope製品、製品、およびWebサイトに関連するセキュリティ脆弱性情報の受信、調査、および内部調整を管理します。次のステップとして本チームは、個々のNetskope製品およびソリューションチームと調整して調査し、必要に応じて適切な対応計画を特定します。内部および外部のすべての関係者間のコミュニケーションを維持することは、Netskopeの脆弱性対応プロセスの重要な要素です。

アドバイザリと開示

Netskopeは、自らが提供するサービスに影響を与える可能性のある脆弱性に対する責任ある協調的な開示を強く信じています。脆弱性の公開は、脆弱性の開示プロセスの重要な部分であり、ソフトウェアをより良くすることにつながる多くの道の1つであり、セキュリティコミュニティをより良くすることにつながります。

セキュリティアドバイザリ ID	Severity Rating	Fix Version	Fix Description
NSKPSA-2023-003	中程度	リリース101	Netskope NSClientは、NSClientを終了するローカル権限昇格の脆弱性の影響を受けます
NSKPSA-2023-002	High	リリース 100	Netskope Clientのログファイルを使用したローカル権限昇格
NSKPSA-2023-001	High	リリース 100	Netskope Clientにおけるローカルの特権昇格の脆弱性
NSKPSA-2022-001	High	リリース 92	NSClientログに保存されている機密情報
NSKPSA-2021-002	High	Release 89	macOSのNetskope Clientにおけるローカルの特権昇格の脆弱性
NSKPSA2020-005	Critical	Release 81	Netskope Client Stack Buffer Overflow
NSKPSA2020-004	Critical	Release 81	Netskope Client Stack Buffer Overflow
NSKPSA2020-002	High	Release 79	Netskope Admin UI CSV Injection
NSKPSA2020-001	High	Release 78	Fix for Privilege Escalation Vulnerability Discovered in Netskope Windows Client

セキュリティの脆弱性を報告する

Netskopeは、パートナーシップに感謝し、信頼できるセキュリティパートナーの1つにするというお客様の決定を大切にしています。当社では、パートナーシップは協力し、透明性を提供し、それをより良くするためのコミットメントを提供することを中心としていると信じています。質問や懸念がある場合は、テクニカルサクセスマネージャーに連絡するか、Netskope製品セキュリティインシデント対応チームにお問い合わせください。

導入企業

サードパーティ研究者

導入企業

お客様およびその他の資格のあるユーザーは、Netskope製品または製品で発見される潜在的なセキュリティ脆弱性を、通常のNetskopeテクニカルサポートプロセスを通じて報告してください。

テクニカルサポートに移動

サードパーティ研究者

サードパーティの研究者やその他のセキュリティ組織・団体は、Netskope製品、製品、またはWebサイトの潜在的なセキュリティの脆弱性を報告できます。

脆弱性公開ポリシー

Netskopeでは、ユーザーの情報とユーザーに提供するサービスを保護する責任を非常に真剣に受け止めています。

以下にリンクされているのは、脆弱性開示ポリシーです。脆弱性開示ポリシーでは、このポリシーの対象となるシステムと種類の研究、脆弱性レポートの送信方法、およびセキュリティ研究者に脆弱性を公開するまでの待機時間について説明します。

脆弱性公開ポリシー