Netskope + Microsoft

NetskopeとMicrosoftを使用して、統合された脅威保護とエンドポイントとクラウド全体でインテリジェンスを共有します。

クラウド対応のサイバー攻撃では、組織がアプリケーションのマネージドインスタンスと攻撃者の制御下にあるインスタンスを区別できないこと、および許可されているクラウドサービスに対する暗黙の信頼を悪用します。 アプリケーションのインスタンスは、クラウドでホストされるフィッシングフォーム、クラウドベースのコマンド&コントロール、さらにはセカンダリマルウェアペイロードをホストするために使用される、企業ですでに使用されているアプリケーションと同じように見えます。

Microsoft と Netskope を併用すると、組織がユーザーを保護するのに役立つ統合された脅威防止機能が提供されます。 クラウド脅威インテリジェンスは、 Netskopeと Microsoft の間で脅威フィードを共有し、インラインでのリアルタイムのマルウェア検出 ( Netskope Next Gen SWG)と、クラウド ( Netskope CASBおよび Microsoft MCAS) およびエンドポイント (Microsoft Defender for エンドポイント) でのマルウェアのスキャンを強化します。 。

Netskope Next Gen SWG と Microsoft 365 を使用して、従来のテナント制限を超えて、企業が使用するクラウド リソースと、さらに検査とポリシー制御の対象となるリソースを識別する、よりきめ細かいコンテキストに応じたインスタンス対応ポリシーを適用します。

Netskope と Azure Active Directory を利用した ID 管理を使用して、SaaS プライベート アプリケーションへのアクセス制御をコンテキストに応じて適用します。

ファイアウォールやプロキシなどの従来のエンタープライズセキュリティは、クラウドアプリケーションへのアクセスを制御するのではなく、Webサイトへのアクセスをブロックするように設計されています。 IT管理アカウントと個人アカウントの違いを区別できません。 したがって、特定のアプリケーションにアクセスするユーザーと、ユーザーが持つ必要があるアクセス権を決定する正確なポリシーを提供できません。

組織は通常、プライベート アプリケーションへのリモート アクセスに VPN を使用しますが、これは非常に非効率的で低速です。 今日のアプリケーションはデータセンターとクラウドの両方にあり、ゼロトラストネットワークアクセスで保護する必要があります。

Azure Active Directory を活用した ID 管理を使用して、SaaS アプリケーション ( Netskope Next Gen SWGを使用) およびプライベート アプリケーション ( Netskope Private Accessを使用) へのアクセス制御をコンテキストに応じて適用します。

Netskope のNewEdgeセキュリティ プライベート クラウドを使用すると、ユーザーとブランチ オフィスは世界中のどこからでも Microsoft 365 および Azure クラウド サービスに超高速かつ安全にアクセスできるようになります。 これは、クラウドではなくデータセンターでホストされるオンプレミス アプリケーション向けにネットワークを構築した組織や、ユーザー エクスペリエンスに影響を与える従来の WAN バックホール アーキテクチャに依存している組織にとって実現が困難です。 これらの従来のアプローチでは、非効率的なルーティングによるネットワークの混雑が発生し、遅延が増加し、アプリのパフォーマンスが低下したり、最悪の場合、ユーザーがセキュリティ制御を完全に回避することになります。

それに比べて、NewEdgeはハイパースケールの概念を活用してクラウド向けに構築され、現在、世界中の40の地域のデータセンターによって強化されています。 すべての場所が Microsoft と直接ピアリングされ、ユーザーが重要なビジネス アプリケーションに対して要求する最速かつ最小の待機時間アクセスを実現します。 Netskope は、Microsoftネットワーキングパートナーとして認められ、Microsoft 365 ネットワークの接続性に関するMicrosoftのベストプラクティスに沿っています。