Netskope for Managed Cloud Applications

管理対象アプリケーションの動作について深く理解することで、適切なレベルのセキュリティポリシーを作成して、安全にクラウドの使用することができます。

Netskopeでは、クラウドサービスを可視化し、きめ細かく制御することができます。Netskope は、従来あったようなサービスをURLごと完全にブロックするような粗いアプローチはしません。クラウドサービスの使用状況をしっかりと確認してユーザー、アプリケーション、インスタンス、リスク、ID、サービス、アクティビティ、そしてデータに基づいた、皆様にとって本当に必要なセキュリティポリシーを定義できます。

• ブロック、アラート、隔離、コーチングなどのポリシーアクションの定義
• 異なるクラウドサービスインスタンスを区別する
• 不適切な共有や公開リンクのリスクを軽減する
• サービスをブロックせずにリスクを切り抜けるためのポリシー要素の組み合わせ

Netskopeの包括的なデータ流出防止 (DLP) 機能を使用して、機密データが管理対象クラウドサービスから漏洩するのを防ぐことができます。

Netskope DLP は、管理および非管理のすべてのクラウドサービス、および Web サイトへのトラフィックを検査する機能により、クラウド内の機密データを保護します。3,000以上のデータ識別子、メタデータ抽出、近接分析、フィンガープリンティング、完全一致などが使用できます。100以上のファイルタイプを認識でき、構造化データ・非構造化データを問わず機密コンテンツを検出します。

• 管理クラウドサービス内の機密データを管理し、すべてのクラウドサービスと Web サイトとの間でのデータの動きを把握する
• フィンガープリンティングと完全一致で最高の精度を得る
• キーワード辞書、グローバルデータ識別子などの精度をさらに高める
• ユーザー、グループ、デバイス、サービス、アクティビティなどのコンテキストを使用して、ターゲットの DLP ポリシーを作成

多層脅威検出を実現し、悪意のあるマルウェアから組織を保護します。

Netskope は、マルウェアや高度な脅威が組織を侵害するのを防ぐ、多層的な脅威対策を提供します。この対策には、マルウェア対策、実行前のスクリプト分析、サンドボックス、異常検出が含まれます。

• コンテンツおよびコンテキスト対応ポリシーを使用して、クラウドフィッシングおよびクラウドホスティングペイロード用の不正なインスタンスをブロックする
• ユーザーおよびエンティティの行動分析 (UEBA) により、アクセス侵害と内部関係者の脅威を検出
• クラウドベースのサンドボックスを使用して攻撃を検出
• 40 以上の脅威インテリジェンスフィードに加え、カスタム IOC ハッシュおよび URL フィードを活用
• デフォルトで、90 日間の豊富なメタデータを使用
• EDR、SIEM、SOAR、およびサードパーティの統合のためのオープン API で機能を拡張する

コンテンツを暗号化して機密データを保護し、常に完全に制御できるようにします。ファイルはユーザーの生産性に影響を与えることなく、リアルタイムで暗号化されます。

Netskope を使用すると、機密コンテンツが境界から離れてマネージドクラウドサービスに移行するときに保護することができます。これにより、完全な制御をいつでも維持できます。Netskope は強力な暗号化機能を提供し、クラウドに保存されているコンテンツの機密性を確保します。ファイルは、実行中に選択的に暗号化することも、マネージドクラウドサービスに保存するときに暗号化することもできます。

• フォールトトレラントな FIPS 140-2 レベル 3 認定 HSM によって制御されるファイルごとのキーで AES-256 を使用
• Netskope EncryptionをオンプレミスのKMIP準拠のキー管理システムと統合して、キーの制御を確実に維持できる
• 通信をリアルタイムで制御、もしくはオフラインでもAPIですでに保存されたデータを保護することにより、360°のカバレッジを確保する

セキュリティチームは、Netskope SSPMを使用して構成ミスを迅速に特定・修正し、組織のSaaSセキュリティ態勢をベストプラクティスやコンプライアンス基準と一致させることができます。

SSPMは、較正ミスや設定ドリフトの検出に加え、Netskopeのクラウドセキュリティプラットフォームにシームレスに統合し、静止データの保護、設定とルールの可視化、コンプライアンス、検証を提供します。たとえば、Netskope SSPMはセキュリティ違反を検出し、CIS、PCI-DSS、NIST、HIPAAなどの共通基準への準拠を確認し、ステップバイステップの修復ガイド付き指示書を提供できます。Netskope SSPMは、Microsoft 365、Salesforce、GitHub、Zoom、ServiceNowに対応しています。

• 事前定義されたベストプラクティス規則やCIS、NIST、HIPAA、PCI、CSAなどの業界基準と比較することにより、潜在リスクのある設定、構成ミス、設定のドリフトを継続的に検出 することができます。
• カスタム規則の作成とカスタムプロファイルの定義 を組織固有のニーズに合わせて行い、プレビルド規則をニーズに合わせてカスタマイズできます。
• 組み込みのガイド付き修復機能により、危険性の高い構成を迅速に解決 し、セキュリティリスクを解消します。
• 可視性の一元化 で、SaaSアプリケーション全体の設定を監視します。
• 中断の防止 のため、API対応の保護と継続的な監視を行います。