パブリッククラウドセキュリティソリューション

インテリジェントセキュリティサービスエッジ（SSE）、クラウドアクセスセキュリティブローカー（CASB）、クラウドファイアウォール、セキュアウェブゲートウェイ（SWG）、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ（SASE）アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要はこちら

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に近代化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら

Netskope NewEdgeは、世界最大かつ最高のパフォーマンスのセキュリティプライベートクラウドであり、比類のないサービスカバレッジ、パフォーマンス、および回復力を顧客に提供します。

NewEdgeの詳細

サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。

ホワイトペーパーはこちら

Netskope Cloud Exchange (CE) は、セキュリティポスチャに対する投資を活用するための強力な統合ツールを提供します。

リソース
クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。
ブログ
Netskopeがセキュリティサービスエッジ（SSE）を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。
イベント＆ワークショップ
最新のセキュリティトレンドを先取りし、仲間とつながりましょう。
定義されたセキュリティ
サイバーセキュリティ百科事典、知っておくべきすべてのこと

2024年の予測
ホストのEmily Wearmouthが、BCD Travelのシニアバイスプレジデント兼CISOであるSherron Burgess氏と、Netskopeのクラウド戦略およびイノベーション責任者であるShamla Naidoo氏と対談し、来年のホットなトピックについて語ります。

ポッドキャストを再生する

Netskopeがセキュリティサービスエッジ(SSE)機能を通じてゼロトラストとSASEの旅を可能にする方法。

ブログを読む

第4回 SASE Weekのリプレイセッション。

セッションの詳細

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

会社概要
クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供
Netskopeが選ばれる理由
クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。
リーダーシップ
Netskopeの経営陣はお客様を成功に導くために全力を尽くしています。
パートナー
私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら

ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ（SSE）のマジック・クアドラント™でリーダーの1社として評価されました。

レポートを読む

当社のチーム紹介

Netskope パートナーについて学ぶ

パブリッククラウドセキュリティの概要

単一のコンソールから複数のパブリッククラウドを監視して保護

NetskopeはAPI対応のコントロールとリアルタイムのインライン保護を組み合わせるという独自の方法により、パブリッククラウド展開のリスクや脅威、安全でないデータなどのコンプライアンス問題を継続的に評価することができ、他のCloud Security Posture Management（CSPM）ソリューションの先を行く存在です。また、クラウドサービスにおける構成ミスの検出と修復を簡素化し、データの移動を監視して、データ損失や不注意によるデータ漏えいを防ぎます。

パブリッククラウドセキュリティ:自信を持ってマルチクラウドサービスを採用し、保護する

主な機能と利点

Netskopeは単一のコンソールから御社のマルチクラウド資産を継続的に監視し、保護することで、リスクを削減し、コンプライアンスを維持します。

継続的なセキュリティ評価

単一で直感的なコンソールを使用して、複数のパブリッククラウドにわたるセキュリティ構成、リソース、およびサービスを監視および監査します。

業界標準、CIS ベンチマーク、NIST、PCI_DSS、HIPAA などの規制フレームワークに対してクラウド構成を継続的に監視および監査する
APIベースとリアルタイムのインライン保護を組み合わせて、パブリッククラウドを保護
特定のユースケースに対応するロールベースのアクセス制御（RBAC）を提供
リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある一般的な構成ミスを特定し、自動的に修復
自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供
AWS、Azure、GCP全体で統一されたポリシー制御を備えた単一のコンソールを提供

高度なデータ損失防止 (DLP)

AWS、Azure、GCPクラウドに保管されている機密性の高いデータを特定し、保護します。また、クラウドサービス間で移動されるデータを監視・コントロールし、クラウドネイティブな監査ログ、VPCフローログ、その他のデータソースの可視性を強化します。

すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
クラウドプロバイダーのGUIを介して、またはCLIでプログラムによるコピーと同期を実行して、ユーザーが管理対象外のストレージバケットまたはBlobにデータをアップロードしようとすることを判別して、アップロードされる前にブロックする（デモを参照）
インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
構造化コンテンツに正確なデータマッチングを提供
機械学習ベースの文書・画像分類を使用して高効率を実現

内部関係者による脅威からの保護

API対応とインライン保護の独自の組み合わせを使用して、悪意のある内部関係者からの脅威とデータ漏洩を検出し、阻止します。

管理された企業のストレージサービスから管理されていないストレージサービスへのデータの引き出しを禁止するポリシーを作成して適用
UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部関係者による脅威を阻止
AWSコンソール、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといったリスクの高いアクティビティと異常を特定して阻止
「企業所有」（管理されている）バケットのコピー/同期を許可
「企業所有」（管理されていない）バケットのコピー/同期をブロックまたは制限

高度な脅威防御（ATP）

静的および動的なウイルス対策検査、マルウェア対策、ユーザー行動異常検出、ヒューリスティック分析、サンドボックス分析などの多層脅威検出を利用して、検出しにくい高度な攻撃を発見します。

自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
Netskope Threat Research Labsによって強化され、常に更新され続けています
リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
SOC調査と脅威ハンティングのための豊富なメタデータを提供
機械学習を搭載した異常検出機能を使用して脅威への対応を迅速化および簡素化
40以上の脅威インテリジェンス(TI)フィードに加えて、カスタムIOCハッシュとURLフィードを使用し、STIX/TAXIIフォーマットを介してTIを共有する
EDR、SIEM、SOAR、サードパーティの統合のためのオープンREST APIの提供

リアルタイムのインライン可視性と制御

マネージド "シャドウ IaaS" サービス間のアクセスを識別および制限するきめ細かなコントロールを使用して、パブリッククラウドリソースをリアルタイムで監視および保護します。

リアルタイム制御とAPI対応制御の両方を使用したクラウド・データアクティビティの可視性の向上
Netskope Cloud XDを使用してアクティビティをリアルタイムでデコードし、80以上のパブリッククラウドサービスにわたってユーザー、グループ、組織単位（OU）でアクティビティレベルの制限を配置
クラウドプロバイダーの管理コンソールおよびCLIを介して実行されるアクションの可視性と制御を提供

プライベートアプリケーションへの安全なアクセス

ゼロトラストネットワークアクセス(ZTNA)機能を使用してパブリッククラウド内のアプリケーションへのアクセスをセキュリティで保護し、プライベートアプリケーションのパブリックエクスポージャーを軽減しながら、企業データセンターを介して非効率的に「ヘアピン」アクセスする必要がなくなります。

エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
ブラウザベースを含む複数のアプリケーションアクセス方法をサポートします(例: HTTP/HTTPS)および非ウェブ/シックアプリケーション(例: SSH, RDP)
認証・承認済みユーザーのみが、選択したプライベートアプリケーションにアクセスできるようにする
Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
特定のセキュリティポスチャを満たす企業の管理対象デバイスのみがプライベートアプリケーションにアクセスできるようにする
ユーザー、グループ、OU、デバイスの分類、オペレーティングシステムなどの条件に基づいてプライベートアプリケーションに対するアクセス権限を制限または許可するため、インラインの精細なポリシーを提供
Netskope NewEdgeを介して最適なルーティングを提供：低レイテンシ、大容量、スケーラブルなグローバルネットワークインフラストラクチャ

業界標準、CIS ベンチマーク、NIST、PCI_DSS、HIPAA などの規制フレームワークに対してクラウド構成を継続的に監視および監査する
APIベースとリアルタイムのインライン保護を組み合わせて、パブリッククラウドを保護
特定のユースケースに対応するロールベースのアクセス制御（RBAC）を提供
リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある一般的な構成ミスを特定し、自動的に修復
自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供
AWS、Azure、GCP全体で統一されたポリシー制御を備えた単一のコンソールを提供

すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
クラウドプロバイダーのGUIを介して、またはCLIでプログラムによるコピーと同期を実行して、ユーザーが管理対象外のストレージバケットまたはBlobにデータをアップロードしようとすることを判別して、アップロードされる前にブロックする（デモを参照）
インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
構造化コンテンツに正確なデータマッチングを提供
機械学習ベースの文書・画像分類を使用して高効率を実現

API対応とインライン保護の独自の組み合わせを使用して、悪意のある内部関係者からの脅威とデータ漏洩を検出し、阻止します。

管理された企業のストレージサービスから管理されていないストレージサービスへのデータの引き出しを禁止するポリシーを作成して適用
UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部関係者による脅威を阻止
AWSコンソール、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといったリスクの高いアクティビティと異常を特定して阻止
「企業所有」（管理されている）バケットのコピー/同期を許可
「企業所有」（管理されていない）バケットのコピー/同期をブロックまたは制限

自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
Netskope Threat Research Labsによって強化され、常に更新され続けています
リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
SOC調査と脅威ハンティングのための豊富なメタデータを提供
機械学習を搭載した異常検出機能を使用して脅威への対応を迅速化および簡素化
40以上の脅威インテリジェンス(TI)フィードに加えて、カスタムIOCハッシュとURLフィードを使用し、STIX/TAXIIフォーマットを介してTIを共有する
EDR、SIEM、SOAR、サードパーティの統合のためのオープンREST APIの提供

リアルタイム制御とAPI対応制御の両方を使用したクラウド・データアクティビティの可視性の向上
Netskope Cloud XDを使用してアクティビティをリアルタイムでデコードし、80以上のパブリッククラウドサービスにわたってユーザー、グループ、組織単位（OU）でアクティビティレベルの制限を配置
クラウドプロバイダーの管理コンソールおよびCLIを介して実行されるアクションの可視性と制御を提供

エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
ブラウザベースを含む複数のアプリケーションアクセス方法をサポートします(例: HTTP/HTTPS)および非ウェブ/シックアプリケーション(例: SSH, RDP)
認証・承認済みユーザーのみが、選択したプライベートアプリケーションにアクセスできるようにする
Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
特定のセキュリティポスチャを満たす企業の管理対象デバイスのみがプライベートアプリケーションにアクセスできるようにする
ユーザー、グループ、OU、デバイスの分類、オペレーティングシステムなどの条件に基づいてプライベートアプリケーションに対するアクセス権限を制限または許可するため、インラインの精細なポリシーを提供
Netskope NewEdgeを介して最適なルーティングを提供：低レイテンシ、大容量、スケーラブルなグローバルネットワークインフラストラクチャ

主な統計

組織のパブリッククラウド環境の危険性

>99%

2025 年までに、クラウド侵害の 99% は、エンドユーザー側の防止可能な構成の間違いやミスによるものになる可能性があります。

出典：Gartner 2021 Hype Cycle for Cloud Security

主な統計

組織のパブリッククラウド環境の危険性

65%

IT部門の上級管理職はセキュリティとコンプライアンスのリスクがクラウドのメリットを享受する上での最大の障壁であると強く感じています

出典：Accenture Secure Cloud report, 2021

主な統計

組織のパブリッククラウド環境の危険性

93%

Netskopeを利用することでアプリとクラウドサービスの可視性とコントロールが高まったと語るIT企業。

出典：TechValidate survey of 168 users of Netskope

パブリッククラウドセキュリティの主なユースケース

マルチクラウドのリソースとサービスを簡単かつ選択的に表示

精細なフィルタを適用できる単一の直感的なコンソールから、マルチクラウド資産全体にわたって一貫性のある包括的な可視性を獲得しましょう。

コンプライアンスとベストプラクティスの維持

洞察を得て、NIST CSF、PCI-DSS、CIS構成チェック、クラウドベンチマーク、ベストプラクティスなどの業界標準と規制を積極的に実施します。提供されたワークフローにより、レポート作成とインシデント対応を簡素化します。

セキュリティ構成を監査し、データ漏洩を防止

セキュリティ構成を継続的に監視し、インターネットへのデータの不正確さや不注意による公開がないか確認します。インシデントを自動的に修復するか、推奨されるガイダンスに従って、オープン SSH アクセス (ポート 22) などの危険なネットワーク漏洩を阻止します。

リアルタイム制御で「シャドーIaaS」サービスを検出

管理外の IaaS サービスに関するレポートを取得し、リアルタイムの詳細なコントロールを使用して、これらの未承認サービスの使用を制限するポリシーを作成して適用します。

データの抜き出しを阻止して機密性の高いデータすべてを保護

Amazon S3やAzure Blob Storageなどのストレージサービスをスキャンして機密性の高いコンテンツを探し、クラウドデータ保護ポリシーを適用して、データの抜き出しなどの不正なアクセスやアクティビティを阻止します。

ストレージサービス内のマルウェアの検出

クラウドストレージをスキャンして、ストレージバケットやBlobに隠れているマルウェアを検出しましょう。Netskope Threat Protectionは、AWSとAzureに包括的な脅威防御を提供します。

精細なフィルタを適用できる単一の直感的なコンソールから、マルチクラウド資産全体にわたって一貫性のある包括的な可視性を獲得しましょう。

クラウドサービス

重要なクラウドサービスの識別とセキュリティ保護

Netskopeはマルチクラウド資産全体でクラウドサービス、脅威、機密性の高いデータにおけるリスクの高い構成を検出し、セキュリティポスチャの強化や侵害からの保護、コンプライアンスの維持を実現します。

Amazon Web Services

EC2、S3、IAM、Redshift、RDS、ELB、Route 53、Autoscaling、SNS、EKS、Lambdaなどを監視し、保護します。

Microsoft Azure

VMのネットワーク、ストレージ、Webに加え、モバイル、データベース、インテリジェンスとアナリティクス、IoT、エンタープライズ・インテグレーション、セキュリティとID、開発者ツール、監視と管理、Azure ADなどを監視・保護します。

Google Cloud Platform

コンピューターエンジン、ネットワーク、権限、Google Cloud Storageなどを監視・保護します。

EC2、S3、IAM、Redshift、RDS、ELB、Route 53、Autoscaling、SNS、EKS、Lambdaなどを監視し、保護します。

詳しくはこちら

コンピューターエンジン、ネットワーク、権限、Google Cloud Storageなどを監視・保護します。

詳しくはこちら

Netskope
Security Cloud

優れた可視性によるリアルタイムデータの保護と脅威防御を実現します。

Netskope Intelligent SSEは、場所やデバイスを問わず、クラウドサービスやウェブサイト、プライベートアプリにアクセスする際に、比類ない可視性を持ってリアルタイムデータの保護と脅威防御を提供します。

プラットフォームの詳細はこちら

Cloud Exchange

技術を統合するCloud Exchange

Cloud Exchangeは、貴重なNetskopeテレメトリー、外部脅威インテリジェンス、およびリスクスコアを使用して、より優れたポリシーの実装、サービスチケットの自動作成、Netskope Security Cloudからのログイベントのエクスポートを可能にします。

詳しくはこちら

大手企業での
採用

Netskope Public Cloud Securityは、御社のマルチクラウド環境のセキュリティとコンプライアンスを改善し、今後のビジネスの可能性を高めます。

お客様事例紹介

01 — 03

「Netskopeのビジョンは今後の当社のセキュリティニーズと合っています。クラウドにあるデータを保護し、脅威から当社を守ってくれる存在です。」

Lester Pallasigue

IT支社長兼役員

MunSiong Engineering Limited

大手企業での
採用

Netskope Public Cloud Securityは、御社のマルチクラウド環境のセキュリティとコンプライアンスを改善し、今後のビジネスの可能性を高めます。

お客様事例紹介

02 — 03

「マルチクラウドインフラストラクチャ環境を導入するには、すべてのプラットフォームで機能する一貫したツールが必要です。Netskopeが、クラウド環境全体を効果的に管理するためのツールセットになります。」

Raman Pillai

IT部長

Ather Energy

大手企業での
採用

Netskope Public Cloud Securityは、御社のマルチクラウド環境のセキュリティとコンプライアンスを改善し、今後のビジネスの可能性を高めます。

お客様事例紹介

03 — 03

「Netskopeのおかげで、当社のクラウド運用における権限管理とセキュリティ管理をまとめることができ、クラウドプラットフォームの資産全体を一目で確認できるようになりました。」

専務取締役

中小企業金融サービス会社

リソース

AWS の継続的なセキュリティ評価

NetskopeのAWS向け継続的なセキュリティ評価は、構成ミスによりリソースが誤ってインターネットに公開されるなどのリスクに対処するのに役立ちます。

デモを見る

動画を再生する

SASEリーダーによるセキュリティ対策強化

お問い合わせ

単一のコンソールから複数のパブリッククラウドを監視して保護