Netskope for Managed Cloud Applications

管理対象アプリケーションの動作について深く理解することで、適切なレベルのセキュリティポリシーを作成して、安全にクラウドの使用することができます。

Netskopeでは、クラウドサービスを可視化し、きめ細かく制御することができます。Netskope は、従来あったようなサービスをURLごと完全にブロックするような粗いアプローチはしません。クラウドサービスの使用状況をしっかりと確認してユーザー、アプリケーション、インスタンス、リスク、ID、サービス、アクティビティ、そしてデータに基づいた、皆様にとって本当に必要なセキュリティポリシーを定義できます。

• ブロック、アラート、隔離、コーチングなどのポリシーアクションの定義
• 異なるクラウドサービスインスタンスを区別する
• 不適切な共有や公開リンクのリスクを軽減する
• サービスをブロックせずにリスクを切り抜けるためのポリシー要素の組み合わせ

Netskopeの包括的なデータ流出防止 (DLP) 機能を使用して、機密データが管理対象クラウドサービスから漏洩するのを防ぐことができます。

Netskope One DLP は、すべてのマネージドクラウドサービスとアンマネージドクラウドサービス、およびWebサイトへのトラフィックを検査する機能により、クラウド内の機密データを保護します。 機密性の高いコンテンツは、1,000+ のファイルタイプ、構造化データと非構造化データ、使う 3,000+ のデータ識別子、メタデータ抽出、近接分析、フィンガープリント、完全一致で検出されます。

• 管理クラウドサービス内の機密データを管理し、すべてのクラウドサービスと Web サイトとの間でのデータの動きを把握する
• フィンガープリンティングと完全一致で最高の精度を得る
• キーワード辞書、グローバルデータ識別子などの精度をさらに高める
• ユーザー、グループ、デバイス、サービス、アクティビティなどのコンテキストを使用して、ターゲットの DLP ポリシーを作成

多層脅威検出を実現し、悪意のあるマルウェアから組織を保護します。

Netskope は、マルウェアや高度な脅威が組織を侵害するのを防ぐ、多層的な脅威対策を提供します。この対策には、マルウェア対策、実行前のスクリプト分析、サンドボックス、異常検出が含まれます。

• コンテンツおよびコンテキスト対応ポリシーを使用して、クラウドフィッシングおよびクラウドホスティングペイロード用の不正なインスタンスをブロックする
• ユーザーおよびエンティティの行動分析 (UEBA) により、アクセス侵害と内部関係者の脅威を検出
• クラウドベースのサンドボックスを使用して攻撃を検出
• 40 以上の脅威インテリジェンスフィードに加え、カスタム IOC ハッシュおよび URL フィードを活用
• デフォルトで、90 日間の豊富なメタデータを使用
• EDR、SIEM、SOAR、およびサードパーティの統合のためのオープン API で機能を拡張する

コンテンツを暗号化して機密データを保護し、常に完全に制御できるようにします。ファイルはユーザーの生産性に影響を与えることなく、リアルタイムで暗号化されます。

Netskope を使用すると、機密コンテンツが境界から離れてマネージドクラウドサービスに移行するときに保護することができます。これにより、完全な制御をいつでも維持できます。Netskope は強力な暗号化機能を提供し、クラウドに保存されているコンテンツの機密性を確保します。ファイルは、実行中に選択的に暗号化することも、マネージドクラウドサービスに保存するときに暗号化することもできます。

• フォールトトレラントな FIPS 140-2 レベル 3 認定 HSM によって制御されるファイルごとのキーで AES-256 を使用
• Netskope EncryptionをオンプレミスのKMIP準拠のキー管理システムと統合して、キーの制御を確実に維持できる
• 通信をリアルタイムで制御、もしくはオフラインでもAPIですでに保存されたデータを保護することにより、360°のカバレッジを確保する

セキュリティチームは、 SSPMNetskope One使用する設定ミスを迅速に特定して修正し、組織のSaaSセキュリティ体制をベストプラクティスとコンプライアンス基準に合わせることができます。

SSPMは、設定ミスや設定のずれを検出するだけでなく、 Netskope One プラットフォーム にシームレスに統合され、保存データの保護、設定とルールの可視性、コンプライアンス、検証を提供します。 たとえば、 Netskope SSPM は、セキュリティ違�