管理クラウドアプリケーション用のNetskope

マネージドクラウドサービスの使用状況を管理

Netskopeを使用して、すべてのマネージドクラウドサービスをリアルタイムできめ細かく可視化し、制御することができます。ユーザー、デバイス、アクティビティ、データなど、クラウドの使用状況に関する豊富なコンテキストの情報を使用して、リスクを最も軽減するポリシーを作成します。

主な統計

SOCチームが直面しているセキュリティ上の懸念事項

52%

データのプライバシー/機密性

出典： Cloud Security Report – Cybersecurity Insiders（2019年4月）

主な統計

SOCチームが直面しているセキュリティ上の懸念事項

51%

データ損失/漏洩

出典： Cloud Security Report – Cybersecurity Insiders（2019年4月）

マネージドアプリケーションのデータを保護し、アクティビティを制御する

完全な可視性とコントロールを実現

Netskopeのオールモードアーキテクチャを活用して、すべての管理対象アプリケーションを完全に可視化し、制御できるようにする包括的な導入オプションを提供します。

独自のNetskopeオールモードアーキテクチャは、Webブラウザ、モバイルアプリ、または同期クライアントを使用して、ユーザーが社内にいるかリモートにいるかにかかわらず、管理クラウドサービスを可視化し、制御するためのさまざまな導入オプションを提供します。オプションには、Office 365 や Salesforce などの選択したクラウドサービスへのAPI 保護のほか、クラウドサービスのリアルタイムポリシー制御用のフォワードプロキシモードとリバースプロキシモードなどがあります。

選択したクラウドサービスへのAPI接続による保護を提供
リバースプロキシでネットワーク外からのクラウドサービスアクセスをカバー
フォワードプロキシでクラウドサービスをカバー
さまざまなモードを組み合わせてカバレッジを拡大

コンテキストに基づいたポリシーの確立

管理対象アプリケーションの動作について深く理解することで、適切なレベルのセキュリティポリシーを作成して、安全にクラウドの使用することができます。

Netskopeでは、クラウドサービスを可視化し、きめ細かく制御することができます。Netskope は、従来あったようなサービスをURLごと完全にブロックするような粗いアプローチはしません。クラウドサービスの使用状況をしっかりと確認してユーザー、アプリケーション、インスタンス、リスク、ID、サービス、アクティビティ、そしてデータに基づいた、皆様にとって本当に必要なセキュリティポリシーを定義できます。

ブロック、アラート、隔離、コーチングなどのポリシーアクションの定義
異なるクラウドサービスインスタンスを区別する
不適切な共有や公開リンクのリスクを軽減する
サービスをブロックせずにリスクを切り抜けるためのポリシー要素の組み合わせ

データの保護

Netskopeの包括的なデータ流出防止 (DLP) 機能を使用して、機密データが管理対象クラウドサービスから漏洩するのを防ぐことができます。

Netskope One DLP は、すべてのマネージドクラウドサービスとアンマネージドクラウドサービス、およびWebサイトへのトラフィックを検査する機能により、クラウド内の機密データを保護します。機密性の高いコンテンツは、1,000+ のファイルタイプ、構造化データと非構造化データ、使う 3,000+ のデータ識別子、メタデータ抽出、近接分析、フィンガープリント、完全一致で検出されます。

管理クラウドサービス内の機密データを管理し、すべてのクラウドサービスと Web サイトとの間でのデータの動きを把握する
フィンガープリンティングと完全一致で最高の精度を得る
キーワード辞書、グローバルデータ識別子などの精度をさらに高める
ユーザー、グループ、デバイス、サービス、アクティビティなどのコンテキストを使用して、ターゲットの DLP ポリシーを作成

脅威の防止

多層脅威検出を実現し、悪意のあるマルウェアから組織を保護します。

Netskope は、マルウェアや高度な脅威が組織を侵害するのを防ぐ、多層的な脅威対策を提供します。この対策には、マルウェア対策、実行前のスクリプト分析、サンドボックス、異常検出が含まれます。

コンテンツおよびコンテキスト対応ポリシーを使用して、クラウドフィッシングおよびクラウドホスティングペイロード用の不正なインスタンスをブロックする
ユーザーおよびエンティティの行動分析 (UEBA) により、アクセス侵害と内部関係者の脅威を検出
クラウドベースのサンドボックスを使用して攻撃を検出
40 以上の脅威インテリジェンスフィードに加え、カスタム IOC ハッシュおよび URL フィードを活用
デフォルトで、90 日間の豊富なメタデータを使用
EDR、SIEM、SOAR、およびサードパーティの統合のためのオープン API で機能を拡張する

データのプライバシーの維持

コンテンツを暗号化して機密データを保護し、常に完全に制御できるようにします。ファイルはユーザーの生産性に影響を与えることなく、リアルタイムで暗号化されます。

Netskope を使用すると、機密コンテンツが境界から離れてマネージドクラウドサービスに移行するときに保護することができます。これにより、完全な制御をいつでも維持できます。Netskope は強力な暗号化機能を提供し、クラウドに保存されているコンテンツの機密性を確保します。ファイルは、実行中に選択的に暗号化することも、マネージドクラウドサービスに保存するときに暗号化することもできます。

フォールトトレラントな FIPS 140-2 レベル 3 認定 HSM によって制御されるファイルごとのキーで AES-256 を使用
Netskope EncryptionをオンプレミスのKMIP準拠のキー管理システムと統合して、キーの制御を確実に維持できる
通信をリアルタイムで制御、もしくはオフラインでもAPIですでに保存されたデータを保護することにより、360°のカバレッジを確保する

コンプライアンスの検証

セキュリティチームは、 SSPMNetskope One使用する設定ミスを迅速に特定して修正し、組織のSaaSセキュリティ体制をベストプラクティスとコンプライアンス基準に合わせることができます。

SSPMは、設定ミスや設定のずれを検出するだけでなく、 Netskope One プラットフォームにシームレスに統合され、保存データの保護、設定とルールの可視性、コンプライアンス、検証を提供します。たとえば、 Netskope SSPM は、セキュリティ違反を検出し、CIS、PCI-DSS、NIST、HIPAA などのよくある標準への準拠を確保し、ガイド付き修復のためのステップバイステップの手順を提供できます。 Netskope SSPMには、Microsoft 365、Salesforce、GitHub、Zoom、ServiceNowのサポートが含まれています。

事前定義されたベストプラクティス規則やCIS、NIST、HIPAA、PCI、CSAなどの業界基準と比較することにより、潜在リスクのある設定、構成ミス、設定のドリフトを継続的に検出 することができます。
カスタム規則の作成とカスタムプロファイルの定義 を組織固有のニーズに合わせて行い、プレビルド規則をニーズに合わせてカスタマイズできます。
組み込みのガイド付き修復機能により、危険性の高い構成を迅速に解決 し、セキュリティリスクを解消します。
可視性の一元化 で、SaaSアプリケーション全体の設定を監視します。
中断の防止 のため、API対応の保護と継続的な監視を行います。

選択したクラウドサービスへのAPI接続による保護を提供
リバースプロキシでネットワーク外からのクラウドサービスアクセスをカバー
フォワードプロキシでクラウドサービスをカバー
さまざまなモードを組み合わせてカバレッジを拡大

ブロック、アラート、隔離、コーチングなどのポリシーアクションの定義
異なるクラウドサービスインスタンスを区別する
不適切な共有や公開リンクのリスクを軽減する
サービスをブロックせずにリスクを切り抜けるためのポリシー要素の組み合わせ

Netskopeの包括的なデータ流出防止 (DLP) 機能を使用して、機密データが管理対象クラウドサービスから漏洩するのを防ぐことができます。

管理クラウドサービス内の機密データを管理し、すべてのクラウドサービスと Web サイトとの間でのデータの動きを把握する
フィンガープリンティングと完全一致で最高の精度を得る
キーワード辞書、グローバルデータ識別子などの精度をさらに高める
ユーザー、グループ、デバイス、サービス、アクティビティなどのコンテキストを使用して、ターゲットの DLP ポリシーを作成

多層脅威検出を実現し、悪意のあるマルウェアから組織を保護します。

コンテンツおよびコンテキスト対応ポリシーを使用して、クラウドフィッシングおよびクラウドホスティングペイロード用の不正なインスタンスをブロックする
ユーザーおよびエンティティの行動分析 (UEBA) により、アクセス侵害と内部関係者の脅威を検出
クラウドベースのサンドボックスを使用して攻撃を検出
40 以上の脅威インテリジェンスフィードに加え、カスタム IOC ハッシュおよび URL フィードを活用
デフォルトで、90 日間の豊富なメタデータを使用
EDR、SIEM、SOAR、およびサードパーティの統合のためのオープン API で機能を拡張する

フォールトトレラントな FIPS 140-2 レベル 3 認定 HSM によって制御されるファイルごとのキーで AES-256 を使用
Netskope EncryptionをオンプレミスのKMIP準拠のキー管理システムと統合して、キーの制御を確実に維持できる
通信をリアルタイムで制御、もしくはオフラインでもAPIですでに保存されたデータを保護することにより、360°のカバレッジを確保する

事前定義されたベストプラクティス規則やCIS、NIST、HIPAA、PCI、CSAなどの業界基準と比較することにより、潜在リスクのある設定、構成ミス、設定のドリフトを継続的に検出 することができます。
カスタム規則の作成とカスタムプロファイルの定義 を組織固有のニーズに合わせて行い、プレビルド規則をニーズに合わせてカスタマイズできます。
組み込みのガイド付き修復機能により、危険性の高い構成を迅速に解決 し、セキュリティリスクを解消します。
可視性の一元化 で、SaaSアプリケーション全体の設定を監視します。
中断の防止 のため、API対応の保護と継続的な監視を行います。