生産性向上のためのクラウドアプリの使用は爆発的に増えています。Office365、Slack、Zoomなどのクラウドコラボレーションツールが、学内外の学生や教職員に利用されています。誰もが仕事や研究を進めようとしている一方で、セキュリティチームは機密データを保護する必要があります。Netskopeは、ウェブやクラウドの使用状況をきめ細かく可視化して制御し、包括的なデータと脅威からの保護を組み合わせることで、学生、教職員、スタッフがどこにいても、どんなデバイスを使っていても、何をしていても、安全に利用できるようにします。
Netskopeは、機関が必要とするオープン性、生産性、コラボレーションを阻害することなく、リスクを軽減することができます。一般的なユースケースとしては、次のようなものがあります。クラウド/SaaS技術による安全なコラボレーションの実現、機密データ損失の防止、プライベートアプリケーションへのリモートアクセスの提供（マネージドデバイス、アンマネージドデバイス向け）などです。Netskopeを使用することで、FERPA、GLBA、HIPAAのコンプライアンスを遵守することができます。
キャンパスには、学生が所有するBYOD（個人で所有する端末）が溢れています。これらのセキュリティで保護されていないデバイスの脅威やDLPリスクを軽減しながら、生産性を向上させることは大きな課題です。Netskopeは、APIとリバースプロキシをサポートしており、大学は個人情報や研究などの機密データをアクティビティレベルで制御できるようになり、エージェントなしで機密データ流出のリスクを軽減して生産性を高めることができます。BYOD端末でドキュメントの表示や編集は許可するものの、データの移動、印刷、ダウンロードは禁止して、安全な作業やコラボレーションを可能にします。
コスト削減、キャンパス全体のIT管理の効率化、研究用ビッグデータの保存/処理などを目的に、Azure、Google Cloud、AWSのクラウドインフラストラクチャプラットフォームに依存する大学が増えています。Netskopeのパブリッククラウドセキュリティは、BLOBやバケットに保存されている機密データを把握して過剰な共有を防ぎます。また、NIST CSF、PCI-DSS、CIS、ベストプラクティスベンチマークなどの基準に対するコンプライアンスを強化し、データ損失や侵害につながる設定ミスを警告して修正することができます。
高価にもかかわらずバックホール通信が必要だったVPNに代わり、クラウドセキュリティプラットフォームを使用してインターネットへのダイレクトな通信を提供します。Netskope は、リモートワーカーの Web サイトおよびクラウドアプリケーションへのアクセスを保護、管理するための、世界のどこからでも利用可能なセキュリティ専用のクラウドを提供します。さらに、Netskopeは、 ゼロトラストネットワークアクセス を使用して、リモートワーカーをデータセンターまたはパブリッククラウド内のプライベートアプリケーションにシームレスかつ安全に接続します。
){kind=icon}
リモートワーカーがアクセスする Web サイトとクラウドアプリケーションを理解し、制御します。これらのクラウドアプリケーションがもたらすリスクのレベルと、リモートワーカーがそれらのアプリをどのように使用しているかについて説明します。
高性能でスケーラブルなグローバルネットワークインフラストラクチャ (Netskope NewEdge) を使用して、クラウド、ウェブ、プライベートアプリケーションに安全にアクセスできます。学生、スタッフ、教職員がどこにいてもシームレスで低遅延な接続を体験できることを保証します。
高度なDLPポリシーとレポートにより、学生、教職員による機密データへのアクセスや、アンマネージドのクラウドアプリケーションやウェブサイトへのアップロードを監視および防止し、FERPA、GLBA、HIPAAなどの規制遵守を確保することができます。
環境全体のマルウェアとクラウド対応脅威をリアルタイムで検出して阻止します。データ漏洩や内部関係者の脅威を軽減し、アカウントの侵害を警告し、異常なユーザー行動を検知します。
パブリッククラウド環境やデータセンターにあるアプリケーションへの直接的かつシームレスで安全なリモートアクセスを、インターネットへの不必要なエクスポージャーなしで提供します。
ポイントソリューションを統合し、複数の異なる製品を管理する複雑さとコストを削減します。直感的な単一コンソールと統合されたクラウドネイティブなプラットフォームにより、導入、運用、ポリシー適用を簡素化し、環境を保護します。
リモートワーカーがアクセスする Web サイトとクラウドアプリケーションを理解し、制御します。これらのクラウドアプリケーションがもたらすリスクのレベルと、リモートワーカーがそれらのアプリをどのように使用しているかについて説明します。
高性能でスケーラブルなグローバルネットワークインフラストラクチャ (Netskope NewEdge) を使用して、クラウド、ウェブ、プライベートアプリケーションに安全にアクセスできます。学生、スタッフ、教職員がどこにいてもシームレスで低遅延な接続を体験できることを保証します。
高度なDLPポリシーとレポートにより、学生、教職員による機密データへのアクセスや、アンマネージドのクラウドアプリケーションやウェブサイトへのアップロードを監視および防止し、FERPA、GLBA、HIPAAなどの規制遵守を確保することができます。
環境全体のマルウェアとクラウド対応脅威をリアルタイムで検出して阻止します。データ漏洩や内部関係者の脅威を軽減し、アカウントの侵害を警告し、異常なユーザー行動を検知します。
パブリッククラウド環境やデータセンターにあるアプリケーションへの直接的かつシームレスで安全なリモートアクセスを、インターネットへの不必要なエクスポージャーなしで提供します。
ポイントソリューションを統合し、複数の異なる製品を管理する複雑さとコストを削減します。直感的な単一コンソールと統合されたクラウドネイティブなプラットフォームにより、導入、運用、ポリシー適用を簡素化し、環境を保護します。
Netskope One は、SASE とゼロトラスト変革を可能にする統合型セキュリティおよびネットワーキング サービスを提供するクラウドネイティブ プラットフォームです。 Netskope One は、特許取得済みのゼロ トラスト エンジン、インテリジェント SSE、および NewEdge ネットワークを通じて、お客様がビジネスを守り、貴重なデータを保護しながら、驚異的なユーザー エクスペリエンスを提供することを容易にします。
大学は、学生の学業履歴 (FERPA)、奨学金および授業料支払い記録 (GLBA)、キャンパスヘルスクリニック のデータ(HIPAA)を収蔵する大規模なデータセンターとして機能しています。Netskope Oneはこれらの機密ベクトルにリアルタイムのゼロトラスト保護を自動的に巻き込みます。インラインのトラフィックを分析することで、プラットフォームは不正ダウンロードを防ぎ、ファイル共有を追跡し、不変で監査対応可能なコンプライアンス台帳を構築します。これにより、チームは厳格な連邦GRC審査を容易に満たせます。
何千人ものローテーション学生に、個人のノートパソコンや電話、タブレットに企業のセキュリティエージェントをインストールすることを強制することはできません。 Netskopeはエージェントレスの リバースプロキシとAPI統合モードで展開することでこれを解決しています。学生が個人デバイスから大学のMicrosoft 365、Canvas、またはクラウド環境にログインすると、Netskopeは動的でコンテキスト認識型のガードレールを適用します。例えば、学生はオンラインで課題を閲覧・編集できるようにし、システムがその管理されていないエンドポイントへの機密大学記録のダウンロードや同期を自動的にブロックします。
高度な持続的脅威は、AWS、Azure、Google Cloudにまたがる最先端の医療、工学、防衛研究データを盗用しようとすることが多いです。Netskopeの Public Cloud Security は、クラウドストレージのバケットやコンピュートブロブを継続的に監視しています。過剰に共有されたファイルやIP漏洩につながる可能性のあるアーキテクチャ上の設定ミスを即座に検出し、セキュリティチームに警告を発するとともに、NIST CSF、PCI-DSS、CISのベンチマークに準拠するよう自律的に実施します。
乱暴な「全面ブロック」というアプローチは、学術環境に必要なオープンなコミュニケーションモデルを完全に破壊してしまう。Slack、Teams、Zoomのようなコラボレーションツールに広範な制限を課す代わりに、使う Granular Activity Control をNetskope。アプリケーションの動作を解読して標準的な研究ディスカッションや学生の協働が完全に妨げられるようにしつつ、同時にインライン のデータ損失防止(DLP) を適用して、ユーザーが不正な個人情報、社会保障番号、成績用紙のアップロードを試みた瞬間を傍受します。
従来のVPNは、遠隔地の学生や教職員のトラフィックを混雑した中央ネットワークハブ経由でバックホールするため、接続パフォーマンスが低下し、学生アカウントが1つでも侵害された場合、大規模な横方向の移動リスクが生じる。Netskope Universal ZTNA は、扱いにくい従来のVPNセットアップを、高性能 なNewEdgeグローバルネットワークを介したアイデンティティベースの直接アプリケーション接続に置き換えます。ユーザーは、必要な特定の図書館データベース、登録システム、またはサーバーに安全に直接マッピングされるため、キャンパスネットワークの残りの部分は脅威から完全に隠蔽されます。
戻る
