パブリッククラウドセキュリティ

AWS、Azure、GCPクラウドに保管されている機密性の高いデータを特定し、保護します。また、クラウドサービス間で移動されるデータを監視・コントロールし、クラウドネイティブな監査ログ、VPCフローログ、その他のデータソースの可視性を強化します。

• すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
• 事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
• 3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
• クラウドプロバイダーのGUIを介して、またはCLIでプログラムによるコピーと同期を実行して、ユーザーが管理対象外のストレージバケットまたはBlobにデータをアップロードしようとすることを判別して、アップロードされる前にブロックする（デモを参照）
• インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
• ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
• 構造化コンテンツに正確なデータマッチングを提供
• 機械学習ベースの文書・画像分類を使用して高効率を実現

API対応とインライン保護の独自の組み合わせを使用して、悪意のある内部関係者からの脅威とデータ漏洩を検出し、阻止します。

• 管理された企業のストレージサービスから管理されていないストレージサービスへのデータの引き出しを禁止するポリシーを作成して適用
• UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部関係者による脅威を阻止
• AWSコンソール、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといったリスクの高いアクティビティと異常を特定して阻止
• 「企業所有」（管理されている）バケットのコピー/同期を許可
• 「企業所有」（管理されていない）バケットのコピー/同期をブロックまたは制限

静的および動的なウイルス対策検査、マルウェア対策、ユーザー行動異常検出、ヒューリスティック分析、サンドボックス分析などの多層脅威検出を利用して、検出しにくい高度な攻撃を発見します。

• 自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
• Netskope Threat Research Labsによって強化され、常に更新され続けています
• リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
• SOC調査と脅威ハンティングのための豊富なメタデータを提供
• 機械学習を搭載した異常検出機能を使用して脅威への対応を迅速化および簡素化
• 40以上の脅威インテリジェンス(TI)フィードに加えて、カスタムIOCハッシュとURLフィードを使用し、STIX/TAXIIフォーマットを介してTIを共有する
• EDR、SIEM、SOAR、サードパーティの統合のためのオープンREST APIの提供

マネージド "シャドウ IaaS" サービス間のアクセスを識別および制限するきめ細かなコントロールを使用して、パブリック クラウド リソースをリアルタイムで監視および保護します。

• リアルタイム制御とAPI対応制御の両方を使用したクラウド・データアクティビティの可視性の向上
• Netskope Zero Trust Engineを使用してアクティビティをリアルタイムでデコードし、80+のパブリッククラウドサービス全体でユーザー、グループ、組織単位(OU)にアクティビティレベルの制限を設けます
• クラウドプロバイダーの管理コンソールおよびCLIを介して実行されるアクションの可視性と制御を提供

ゼロトラストネットワークアクセス(ZTNA)機能を使用してパブリッククラウド内のアプリケーションへのアクセスをセキュリティで保護し、プライベートアプリケーションのパブリックエクスポージャーを軽減しながら、企業データセンターを介して非効率的に「ヘアピン」アクセスする必要がなくなります。

• エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
• ブラウザベースを含む複数のアプリケーションアクセス方法をサポートします(例: HTTP/HTTPS)および非ウェブ/シックアプリケーション(例: SSH, RDP)
• 認証・承認済みユーザーのみが、選択したプライベートアプリケーションにアクセスできるようにする
• Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
• 特定のセキュリティポスチャを満たす企業の管理対象デバイスのみがプライベートアプリケーションにアクセスできるようにする
• ユーザー、グループ、OU、デバイスの分類、オペレーティングシステムなどの条件に基づいてプライベートアプリケーションに対するアクセス権限を制限または許可するため、インラインの精細なポリシーを提供
• 低遅延、大容量、スケーラブルなグローバル ネットワーク インフラストラクチャであるNetskope NewEdge ネットワークを通じて最適なルーティングを提供します。