パブリッククラウドセキュリティソリューション

ネットスコープが2024年Gartner®社のシングルベンダーSASEのマジック・クアドラントでリーダーの1社の位置付けと評価された理由をご覧ください。

レポートを読む

革新的な顧客が Netskope One プラットフォームを通じて、今日の変化するネットワークとセキュリティの状況をどのようにうまく乗り越えているかをご覧ください。

電子書籍を入手する

Netskope パートナーについて学ぶ

Netskope One プラットフォーム
Netskope One は、セキュリティとネットワークをサービスとして統合したプラットフォームです。
Netskope One プラットフォームの機能
Netskope One は、超高速と信頼性の高い回復力により、ビジネスの俊敏性を高めます。
NewEdge
NewEdgeは、世界最大かつ最高のパフォーマンスを誇るセキュリティプライベートクラウドです。
技術パートナーと統合
Netskopeは、エンタープライズテクノロジーの最強の企業と提携しています。

サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。

ホワイトペーパーはこちら

Netskope One は、SASE とゼロトラスト変革を可能にする統合型セキュリティおよびネットワーキングサービスを提供するクラウドネイティブプラットフォームです。

Netskope One について学ぶ

Netskope NewEdgeは、世界最大かつ最高のパフォーマンスのセキュリティプライベートクラウドであり、比類のないサービスカバレッジ、パフォーマンス、および回復力を顧客に提供します。

NewEdgeの詳細

Netskope Cloud Exchange (CE) は、セキュリティポスチャに対する投資を活用するための強力な統合ツールを提供します。

Cloud Exchangeについて学ぶ

インテリジェントセキュリティサービスエッジ（SSE）、クラウドアクセスセキュリティブローカー（CASB）、クラウドファイアウォール、セキュアウェブゲートウェイ（SWG）、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ（SASE）アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要はこちら

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に最新化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら

SASE設計について網羅した電子書籍を無償でダウンロード

電子書籍を入手する

リソース
クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。
ブログ
Netskopeがセキュアアクセスサービスエッジ(SASE)を通じてセキュリティとネットワーキングの変革を実現する方法をご覧ください
イベント&ワークショップ
最新のセキュリティトレンドを先取りし、仲間とつながりましょう。
定義されたセキュリティ
サイバーセキュリティ百科事典、知っておくべきすべてのこと

Data Lakes, Security, & Innovation
Max Havey が、Interpublic Group (IPG) の CISO である Troy Wilkinson 氏をゲストに迎え、データレイクの世界を深く掘り下げます。

ポッドキャストを再生する Browse all podcasts

Netskopeがセキュアアクセスサービスエッジ(SASE)機能を通じてゼロトラストとSASEの旅をどのように実現できるかをお読みください。

ブログを読む

SASE とゼロトラストの最新の進歩を理解し、これらのフレームワークがサイバーセキュリティとインフラストラクチャの課題に対処するためにどのように適応しているかを探ります。

セッションの詳細

クラウド優位の今日のビジネスモデルにおいて、ネットワークとセキュリティツールの今後の融合について学びます。

SASEについて学ぶ

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら

プロフェッショナルサービスについて学ぶ

トレーニングと認定資格について学ぶ

パブリッククラウドセキュリティの概要

単一のコンソールから複数のパブリッククラウドを監視して保護

NetskopeはAPI対応のコントロールとリアルタイムのインライン保護を組み合わせるという独自の方法により、パブリッククラウド展開のリスクや脅威、安全でないデータなどのコンプライアンス問題を継続的に評価することができ、他のCloud Security Posture Management（CSPM）ソリューションの先を行く存在です。また、クラウドサービスにおける構成ミスの検出と修復を簡素化し、データの移動を監視して、データ損失や不注意によるデータ漏えいを防ぎます。

パブリッククラウドセキュリティ:自信を持ってマルチクラウドサービスを採用し、保護する

主な機能と利点

Netskopeは単一のコンソールから御社のマルチクラウド資産を継続的に監視し、保護することで、リスクを削減し、コンプライアンスを維持します。

継続的なセキュリティ評価

単一で直感的なコンソールを使用して、複数のパブリッククラウドにわたるセキュリティ構成、リソース、およびサービスを監視および監査します。

業界標準、CIS ベンチマーク、NIST、PCI_DSS、HIPAA などの規制フレームワークに対してクラウド構成を継続的に監視および監査する
APIベースとリアルタイムのインライン保護を組み合わせて、パブリッククラウドを保護
特定のユースケースに対応するロールベースのアクセス制御（RBAC）を提供
リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある一般的な構成ミスを特定し、自動的に修復
自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供
AWS、Azure、GCP全体で統一されたポリシー制御を備えた単一のコンソールを提供

高度なデータ損失防止 (DLP)

AWS、Azure、GCPクラウドに保管されている機密性の高いデータを特定し、保護します。また、クラウドサービス間で移動されるデータを監視・コントロールし、クラウドネイティブな監査ログ、VPCフローログ、その他のデータソースの可視性を強化します。

すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
クラウドプロバイダーのGUIを介して、またはCLIでプログラムによるコピーと同期を実行して、ユーザーが管理対象外のストレージバケットまたはBlobにデータをアップロードしようとすることを判別して、アップロードされる前にブロックする（デモを参照）
インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
構造化コンテンツに正確なデータマッチングを提供
機械学習ベースの文書・画像分類を使用して高効率を実現

内部関係者による脅威からの保護

API対応とインライン保護の独自の組み合わせを使用して、悪意のある内部関係者からの脅威とデータ漏洩を検出し、阻止します。

管理された企業のストレージサービスから管理されていないストレージサービスへのデータの引き出しを禁止するポリシーを作成して適用
UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部関係者による脅威を阻止
AWSコンソール、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといったリスクの高いアクティビティと異常を特定して阻止
「企業所有」（管理されている）バケットのコピー/同期を許可
「企業所有」（管理されていない）バケットのコピー/同期をブロックまたは制限

高度な脅威防御（ATP）

静的および動的なウイルス対策検査、マルウェア対策、ユーザー行動異常検出、ヒューリスティック分析、サンドボックス分析などの多層脅威検出を利用して、検出しにくい高度な攻撃を発見します。

自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
Netskope Threat Research Labsによって強化され、常に更新され続けています
リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
SOC調査と脅威ハンティングのための豊富なメタデータを提供
機械学習を搭載した異常検出機能を使用して脅威への対応を迅速化および簡素化
40以上の脅威インテリジェンス(TI)フィードに加えて、カスタムIOCハッシュとURLフィードを使用し、STIX/TAXIIフォーマットを介してTIを共有する
EDR、SIEM、SOAR、サードパーティの統合のためのオープンREST APIの提供

リアルタイムのインライン可視性と制御

マネージド "シャドウ IaaS" サービス間のアクセスを識別および制限するきめ細かなコントロールを使用して、パブリッククラウドリソースをリアルタイムで監視および保護します。

リアルタイム制御とAPI対応制御の両方を使用したクラウド・データアクティビティの可視性の向上
Netskope Zero Trust Engineを使用してアクティビティをリアルタイムでデコードし、80+のパブリッククラウドサービス全体でユーザー、グループ、組織単位(OU)にアクティビティレベルの制限を設けます
クラウドプロバイダーの管理コンソールおよびCLIを介して実行されるアクションの可視性と制御を提供

プライベートアプリケーションへの安全なアクセス

ゼロトラストネットワークアクセス(ZTNA)機能を使用してパブリッククラウド内のアプリケーションへのアクセスをセキュリティで保護し、プライベートアプリケーションのパブリックエクスポージャーを軽減しながら、企業データセンターを介して非効率的に「ヘアピン」アクセスする必要がなくなります。

エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
ブラウザベースを含む複数のアプリケーションアクセス方法をサポートします(例: HTTP/HTTPS)および非ウェブ/シックアプリケーション(例: SSH, RDP)
認証・承認済みユーザーのみが、選択したプライベートアプリケーションにアクセスできるようにする
Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
特定のセキュリティポスチャを満たす企業の管理対象デバイスのみがプライベートアプリケーションにアクセスできるようにする
ユーザー、グループ、OU、デバイスの分類、オペレーティングシステムなどの条件に基づいてプライベートアプリケーションに対するアクセス権限を制限または許可するため、インラインの精細なポリシーを提供
低遅延、大容量、スケーラブルなグローバルネットワークインフラストラクチャであるNetskope NewEdge ネットワークを通じて最適なルーティングを提供します。

業界標準、CIS ベンチマーク、NIST、PCI_DSS、HIPAA などの規制フレームワークに対してクラウド構成を継続的に監視および監査する
APIベースとリアルタイムのインライン保護を組み合わせて、パブリッククラウドを保護
特定のユースケースに対応するロールベースのアクセス制御（RBAC）を提供
リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある一般的な構成ミスを特定し、自動的に修復
自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供
AWS、Azure、GCP全体で統一されたポリシー制御を備えた単一のコンソールを提供

すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
クラウドプロバイダーのGUIを介して、またはCLIでプログラムによるコピーと同期を実行して、ユーザーが管理対象外のストレージバケットまたはBlobにデータをアップロードしようとすることを判別して、アップロードされる前にブロックする（デモを参照）
インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
構造化コンテンツに正確なデータマッチングを提供
機械学習ベースの文書・画像分類を使用して高効率を実現

API対応とインライン保護の独自の組み合わせを使用して、悪意のある内部関係者からの脅威とデータ漏洩を検出し、阻止します。

管理された企業のストレージサービスから管理されていないストレージサービスへのデータの引き出しを禁止するポリシーを作成して適用
UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部関係者による脅威を阻止
AWSコンソール、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといったリスクの高いアクティビティと異常を特定して阻止
「企業所有」（管理されている）バケットのコピー/同期を許可
「企業所有」（管理されていない）バケットのコピー/同期をブロックまたは制限

自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
Netskope Threat Research Labsによって強化され、常に更新され続けています
リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
SOC調査と脅威ハンティングのための豊富なメタデータを提供
機械学習を搭載した異常検出機能を使用して脅威への対応を迅速化および簡素化
40以上の脅威インテリジェンス(TI)フィードに加えて、カスタムIOCハッシュとURLフィードを使用し、STIX/TAXIIフォーマットを介してTIを共有する
EDR、SIEM、SOAR、サードパーティの統合のためのオープンREST APIの提供

リアルタイム制御とAPI対応制御の両方を使用したクラウド・データアクティビティの可視性の向上
Netskope Zero Trust Engineを使用してアクティビティをリアルタイムでデコードし、80+のパブリッククラウドサービス全体でユーザー、グループ、組織単位(OU)にアクティビティレベルの制限を設けます
クラウドプロバイダーの管理コンソールおよびCLIを介して実行されるアクションの可視性と制御を提供

エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
ブラウザベースを含む複数のアプリケーションアクセス方法をサポートします(例: HTTP/HTTPS)および非ウェブ/シックアプリケーション(例: SSH, RDP)
認証・承認済みユーザーのみが、選択したプライベートアプリケーションにアクセスできるようにする
Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
特定のセキュリティポスチャを満たす企業の管理対象デバイスのみがプライベートアプリケーションにアクセスできるようにする
ユーザー、グループ、OU、デバイスの分類、オペレーティングシステムなどの条件に基づいてプライベートアプリケーションに対するアクセス権限を制限または許可するため、インラインの精細なポリシーを提供
低遅延、大容量、スケーラブルなグローバルネットワークインフラストラクチャであるNetskope NewEdge ネットワークを通じて最適なルーティングを提供します。

主な統計