パブリッククラウドセキュリティソリューション

パブリッククラウドセキュリティの概要

単一のコンソールから複数のパブリッククラウドを監視して保護

NetskopeはAPI対応のコントロールとリアルタイムのインライン保護を組み合わせるという独自の方法により、パブリッククラウド展開のリスクや脅威、安全でないデータなどのコンプライアンス問題を継続的に評価することができ、他のCloud Security Posture Management（CSPM）ソリューションの先を行く存在です。また、クラウドサービスにおける構成ミスの検出と修復を簡素化し、データの移動を監視して、データ損失や不注意によるデータ漏えいを防ぎます。

パブリッククラウドセキュリティ:自信を持ってマルチクラウドサービスを採用し、保護する

主な機能と利点

Netskopeは単一のコンソールから御社のマルチクラウド資産を継続的に監視し、保護することで、リスクを削減し、コンプライアンスを維持します。

継続的なセキュリティ評価

単一で直感的なコンソールを使用して、複数のパブリッククラウドにわたるセキュリティ構成、リソース、およびサービスを監視および監査します。

業界標準、CIS ベンチマーク、NIST、PCI_DSS、HIPAA などの規制フレームワークに対してクラウド構成を継続的に監視および監査する
APIベースとリアルタイムのインライン保護を組み合わせて、パブリッククラウドを保護
特定のユースケースに対応するロールベースのアクセス制御（RBAC）を提供
リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある一般的な構成ミスを特定し、自動的に修復
自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供
AWS、Azure、GCP全体で統一されたポリシー制御を備えた単一のコンソールを提供

高度なデータ損失防止 (DLP)

AWS、Azure、GCPクラウドに保管されている機密性の高いデータを特定し、保護します。また、クラウドサービス間で移動されるデータを監視・コントロールし、クラウドネイティブな監査ログ、VPCフローログ、その他のデータソースの可視性を強化します。

すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
クラウドプロバイダーのGUIを介して、またはCLIでプログラムによるコピーと同期を実行して、ユーザーが管理対象外のストレージバケットまたはBlobにデータをアップロードしようとすることを判別して、アップロードされる前にブロックする（デモを参照）
インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
構造化コンテンツに正確なデータマッチングを提供
機械学習ベースの文書・画像分類を使用して高効率を実現

内部関係者による脅威からの保護

API対応とインライン保護の独自の組み合わせを使用して、悪意のある内部関係者からの脅威とデータ漏洩を検出し、阻止します。

管理された企業のストレージサービスから管理されていないストレージサービスへのデータの引き出しを禁止するポリシーを作成して適用
UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部関係者による脅威を阻止
AWSコンソール、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといったリスクの高いアクティビティと異常を特定して阻止
「企業所有」（管理されている）バケットのコピー/同期を許可
「企業所有」（管理されていない）バケットのコピー/同期をブロックまたは制限

高度な脅威防御（ATP）

静的および動的なウイルス対策検査、マルウェア対策、ユーザー行動異常検出、ヒューリスティック分析、サンドボックス分析などの多層脅威検出を利用して、検出しにくい高度な攻撃を発見します。

自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
Netskope Threat Research Labsによって強化され、常に更新され続けています
リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
SOC調査と脅威ハンティングのための豊富なメタデータを提供
機械学習を搭載した異常検出機能を使用して脅威への対応を迅速化および簡素化
40以上の脅威インテリジェンス(TI)フィードに加えて、カスタムIOCハッシュとURLフィードを使用し、STIX/TAXIIフォーマットを介してTIを共有する
EDR、SIEM、SOAR、サードパーティの統合のためのオープンREST APIの提供

リアルタイムのインライン可視性と制御

マネージド "シャドウ IaaS" サービス間のアクセスを識別および制限するきめ細かなコントロールを使用して、パブリッククラウドリソースをリアルタイムで監視および保護します。

リアルタイム制御とAPI対応制御の両方を使用したクラウド・データアクティビティの可視性の向上
Netskope Zero Trust Engineを使用してアクティビティをリアルタイムでデコードし、80+のパブリッククラウドサービス全体でユーザー、グループ、組織単位(OU)にアクティビティレベルの制限を設けます
クラウドプロバイダーの管理コンソールおよびCLIを介して実行されるアクションの可視性と制御を提供

プライベートアプリケーションへの安全なアクセス

ゼロトラストネットワークアクセス(ZTNA)機能を使用してパブリッククラウド内のアプリケーションへのアクセスをセキュリティで保護し、プライベートアプリケーションのパブリックエクスポージャーを軽減しながら、企業データセンターを介して非効率的に「ヘアピン」アクセスする必要がなくなります。

エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
ブラウザベースを含む複数のアプリケーションアクセス方法をサポートします(例: HTTP/HTTPS)および非ウェブ/シックアプリケーション(例: SSH, RDP)
認証・承認済みユーザーのみが、選択したプライベートアプリケーションにアクセスできるようにする
Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
特定のセキュリティポスチャを満たす企業の管理対象デバイスのみがプライベートアプリケーションにアクセスできるようにする
ユーザー、グループ、OU、デバイスの分類、オペレーティングシステムなどの条件に基づいてプライベートアプリケーションに対するアクセス権限を制限または許可するため、インラインの精細なポリシーを提供
低遅延、大容量、スケーラブルなグローバルネットワークインフラストラクチャであるNetskope NewEdge ネットワークを通じて最適なルーティングを提供します。

業界標準、CIS ベンチマーク、NIST、PCI_DSS、HIPAA などの規制フレームワークに対してクラウド構成を継続的に監視および監査する
APIベースとリアルタイムのインライン保護を組み合わせて、パブリッククラウドを保護
特定のユースケースに対応するロールベースのアクセス制御（RBAC）を提供
リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある一般的な構成ミスを特定し、自動的に修復
自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供
AWS、Azure、GCP全体で統一されたポリシー制御を備えた単一のコンソールを提供

すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
クラウドプロバイダーのGUIを介して、またはCLIでプログラムによるコピーと同期を実行して、ユーザーが管理対象外のストレージバケットまたはBlobにデータをアップロードしようとすることを判別して、アップロードされる前にブロックする（デモを参照）
インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
構造化コンテンツに正確なデータマッチングを提供
機械学習ベースの文書・画像分類を使用して高効率を実現

API対応とインライン保護の独自の組み合わせを使用して、悪意のある内部関係者からの脅威とデータ漏洩を検出し、阻止します。

管理された企業のストレージサービスから管理されていないストレージサービスへのデータの引き出しを禁止するポリシーを作成して適用
UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部関係者による脅威を阻止
AWSコンソール、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといったリスクの高いアクティビティと異常を特定して阻止
「企業所有」（管理されている）バケットのコピー/同期を許可
「企業所有」（管理されていない）バケットのコピー/同期をブロックまたは制限

自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
Netskope Threat Research Labsによって強化され、常に更新され続けています
リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
SOC調査と脅威ハンティングのための豊富なメタデータを提供
機械学習を搭載した異常検出機能を使用して脅威への対応を迅速化および簡素化
40以上の脅威インテリジェンス(TI)フィードに加えて、カスタムIOCハッシュとURLフィードを使用し、STIX/TAXIIフォーマットを介してTIを共有する
EDR、SIEM、SOAR、サードパーティの統合のためのオープンREST APIの提供

リアルタイム制御とAPI対応制御の両方を使用したクラウド・データアクティビティの可視性の向上
Netskope Zero Trust Engineを使用してアクティビティをリアルタイムでデコードし、80+のパブリッククラウドサービス全体でユーザー、グループ、組織単位(OU)にアクティビティレベルの制限を設けます
クラウドプロバイダーの管理コンソールおよびCLIを介して実行されるアクションの可視性と制御を提供

エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
ブラウザベースを含む複数のアプリケーションアクセス方法をサポートします(例: HTTP/HTTPS)および非ウェブ/シックアプリケーション(例: SSH, RDP)
認証・承認済みユーザーのみが、選択したプライベートアプリケーションにアクセスできるようにする
Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
特定のセキュリティポスチャを満たす企業の管理対象デバイスのみがプライベートアプリケーションにアクセスできるようにする
ユーザー、グループ、OU、デバイスの分類、オペレーティングシステムなどの条件に基づいてプライベートアプリケーションに対するアクセス権限を制限または許可するため、インラインの精細なポリシーを提供
低遅延、大容量、スケーラブルなグローバルネットワークインフラストラクチャであるNetskope NewEdge ネットワークを通じて最適なルーティングを提供します。

主な統計

組織のパブリッククラウド環境の危険性

>99%

2025 年までに、クラウド侵害の 99% は、エンドユーザー側の防止可能な構成の間違いやミスによるものになる可能性があります。

出典：Gartner 2021 Hype Cycle for Cloud Security

主な統計

組織のパブリッククラウド環境の危険性

65%

IT部門の上級管理職はセキュリティとコンプライアンスのリスクがクラウドのメリットを享受する上での最大の障壁であると強く感じています

出典：Accenture Secure Cloud report, 2021

主な統計

組織のパブリッククラウド環境の危険性

93%

Netskopeを利用することでアプリとクラウドサービスの可視性とコントロールが高まったと語るIT企業。

出典：TechValidate survey of 168 users of Netskope

パブリッククラウドセキュリティの主なユースケース

マルチクラウドのリソースとサービスを簡単かつ選択的に表示

精細なフィルタを適用できる単一の直感的なコンソールから、マルチクラウド資産全体にわたって一貫性のある包括的な可視性を獲得しましょう。

コンプライアンスとベストプラクティスの維持

洞察を得て、NIST CSF、PCI-DSS、CIS構成チェック、クラウドベンチマーク、ベストプラクティスなどの業界標準と規制を積極的に実施します。提供されたワークフローにより、レポート作成とインシデント対応を簡素化します。

セキュリティ構成を監査し、データ漏洩を防止

セキュリティ構成を継続的に監視し、インターネットへのデータの不正確さや不注意による公開がないか確認します。インシデントを自動的に修復するか、推奨されるガイダンスに従って、オープン SSH アクセス (ポート 22) などの危険なネットワーク漏洩を阻止します。

リアルタイム制御で「シャドーIaaS」サービスを検出

管理外の IaaS サービスに関するレポートを取得し、リアルタイムの詳細なコントロールを使用して、これらの未承認サービスの使用を制限するポリシーを作成して適用します。

データの抜き出しを阻止して機密性の高いデータすべてを保護

Amazon S3やAzure Blob Storageなどのストレージサービスをスキャンして機密性の高いコンテンツを探し、クラウドデータ保護ポリシーを適用して、データの抜き出しなどの不正なアクセスやアクティビティを阻止します。

ストレージサービス内のマルウェアの検出

クラウドストレージをスキャンして、ストレージバケットやBlobに隠れているマルウェアを検出しましょう。Netskope Threat Protectionは、AWSとAzureに包括的な脅威防御を提供します。

精細なフィルタを適用できる単一の直感的なコンソールから、マルチクラウド資産全体にわたって一貫性のある包括的な可視性を獲得しましょう。

クラウドサービス

重要なクラウドサービスの識別とセキュリティ保護

Netskopeはマルチクラウド資産全体でクラウドサービス、脅威、機密性の高いデータにおけるリスクの高い構成を検出し、セキュリティポスチャの強化や侵害からの保護、コンプライアンスの維持を実現します。

Amazon Web Services

EC2、S3、IAM、Redshift、RDS、ELB、Route 53、Autoscaling、SNS、EKS、Lambdaなどを監視し、保護します。

詳しくはこちら

Microsoft Azure

VMのネットワーク、ストレージ、Webに加え、モバイル、データベース、インテリジェンスとアナリティクス、IoT、エンタープライズ・インテグレーション、セキュリティとID、開発者ツール、監視と管理、Azure ADなどを監視・保護します。

詳しくはこちら

Google Cloud Platform

コンピューターエンジン、ネットワーク、権限、Google Cloud Storageなどを監視・保護します。

詳しくはこちら

EC2、S3、IAM、Redshift、RDS、ELB、Route 53、Autoscaling、SNS、EKS、Lambdaなどを監視し、保護します。

詳しくはこちら

コンピューターエンジン、ネットワーク、権限、Google Cloud Storageなどを監視・保護します。

詳しくはこちら

SASEとゼロトラストを解決
1つのプラットフォームでの変革の課題

Netskope One SSE は、どこからでも、どのデバイスからでも、クラウドサービス、Webサイト、プライベートアプリにアクセスする際に、比類のない可視性とリアルタイムのデータと脅威保護を提供するプラットフォームである Netskope One プラットフォーム上に構築されています。

プラットフォームの詳細はこちら

技術を統合するCloud Exchange

Cloud Exchange は、貴重な Netskope テレメトリ、外部の脅威インテリジェンス、およびリスクスコアを消費し、ポリシーの実装、サービスチケットの自動作成、 Netskope One プラットフォームからのログイベントのエクスポートを改善します。

Cloud Exchange

大手企業での
採用

Netskope Public Cloud Securityは、御社のマルチクラウド環境のセキュリティとコンプライアンスを改善し、今後のビジネスの可能性を高めます。

お客様事例紹介

01 — 03

「Netskopeのビジョンは今後の当社のセキュリティニーズと合っています。クラウドにあるデータを保護し、脅威から当社を守ってくれる存在です。」

Lester Pallasigue

IT支社長兼役員

MunSiong Engineering Limited

大手企業での
採用

Netskope Public Cloud Securityは、御社のマルチクラウド環境のセキュリティとコンプライアンスを改善し、今後のビジネスの可能性を高めます。

お客様事例紹介

02 — 03

「マルチクラウドインフラストラクチャ環境を導入するには、すべてのプラットフォームで機能する一貫したツールが必要です。Netskopeが、クラウド環境全体を効果的に管理するためのツールセットになります。」

Raman Pillai

IT部長

Ather Energy

大手企業での
採用

Netskope Public Cloud Securityは、御社のマルチクラウド環境のセキュリティとコンプライアンスを改善し、今後のビジネスの可能性を高めます。

お客様事例紹介

03 — 03

「Netskopeのおかげで、当社のクラウド運用における権限管理とセキュリティ管理をまとめることができ、クラウドプラットフォームの資産全体を一目で確認できるようになりました。」

専務取締役

中小企業金融サービス会社

お役立ち情報

AWS の継続的なセキュリティ評価

NetskopeのAWS向け継続的なセキュリティ評価は、構成ミスによりリソースが誤ってインターネットに公開されるなどのリスクに対処するのに役立ちます。

デモを見る

動画を再生する

SASEのリーダーと共にセキュリティ対策を強化する

お問い合わせ

単一のコンソールから複数のパブリッククラウドを監視して保護