パブリッククラウド      セキュリティ

AWS、Azure、GCPクラウドに保管されている機密性の高いデータを特定し、保護します。また、クラウドサービス間で移動されるデータを監視・コントロールし、クラウドネイティブな監査ログ、VPCフローログ、その他のデータソースの可視性を強化します。

• すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
• 事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
• 3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
• クラウドプロバイダーのGUIを介して、またはCLIでプログラムによるコピーと同期を実行して、ユーザーが管理対象外のストレージバケットまたはBlobにデータをアップロードしようとすることを判別して、アップロードされる前にブロックします（デモを参照）。
• インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
• ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
• 構造化コンテンツに正確なデータマッチングを提供
• マシンラーニングベースの文書・画像分類を使用して高効率を実現

API対応とインライン保護の独自の組み合わせを使用して、悪意のある内部関係者からの脅威とデータ漏洩を検出し、阻止します。

• 管理された企業のストレージサービスから管理されていないストレージサービスへのデータの引き出しを禁止するポリシーを作成して適用します。
• UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部関係者による脅威を阻止します。
• AWSコンソール、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといったリスクの高いアクティビティと異常を特定して阻止します。
• 「企業所有」（管理されている）バケットのコピー/同期を許可します。
• 「企業所有」（管理されていない）バケットのコピー/同期をブロックまたは制限します。

静的および動的なウイルス対策検査、マルウェア対策、ユーザー行動異常検出、ヒューリスティック分析、サンドボックス分析などの多層脅威検出を利用して、検出しにくい高度な攻撃を発見します。

• 自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
• Netskope Threat Research Labsによって強化され、常に更新され続けています
• リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
• SOC調査と脅威ハンティングのための豊富なメタデータを提供
• 機械学習を搭載した異常検出機能を使用して脅威への対応を迅速化および簡素化します。
• 40以上の脅威インテリジェンス(TI)フィードに加えて、カスタムIOCハッシュとURLフィードを使用し、STIX/TAXIIフォーマットを介してTIを共有します。
• EDR、SIEM、SOAR、サードパーティの統合のためのオープンREST APIの提供

マネージド "シャドウ IaaS" サービス間のアクセスを識別および制限するきめ細かなコントロールを使用して、パブリック クラウド リソースをリアルタイムで監視および保護します。

• リアルタイム制御とAPI対応制御の両方を使用したクラウド・データアクティビティの可視性の向上
• Netskope Cloud XDを使用してアクティビティをリアルタイムでデコードし、80以上のパブリッククラウドサービスにわたってユーザー、グループ、組織単位（OU）でアクティビティレベルの制限を配置します。
• クラウドプロバイダーの管理コンソールおよびCLIを介して実行されるアクションの可視性と制御を提供

ゼロトラストネットワークアクセス(ZTNA)機能を使用してパブリッククラウド内のアプリケーションへのアクセスをセキュリティで保護し、プライベートアプリケーションのパブリックエクスポージャーを軽減しながら、企業データセンターを介して非効率的に「ヘアピン」アクセスする必要がなくなります。

• エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
• ブラウザベースを含む複数のアプリケーションアクセス方法をサポートします(例: HTTP/HTTPS)および非ウェブ/シックアプリケーション(例: SSH, RDP)
• 認証・承認済みユーザーのみが、選択したプライベートアプリケーションにアクセスできるようにします。
• Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解します。
• 特定のセキュリティ体制を満たす企業の管理対象デバイスのみがプライベート・アプリケーションにアクセスできるようにします。
• ユーザー、グループ、OU、デバイスの分類、オペレーティングシステムなどの条件に基づいてプライベートアプリケーションに対するアクセス権限を制限または許可するため、インラインの精細なポリシーを提供します。
• Netskope NewEdgeを介して最適なルーティングを提供 - 低レイテンシ、大容量、スケーラブルなグローバルネットワークインフラストラクチャ