Google WorkspaceのためのNetskope

リアルタイムの深い可視性と制御

ユーザーがオンプレミスかリモートかにかかわらず、ウェブブラウザ、モバイルアプリ、または同期クライアントを使用して、Netskopeオールモードアーキテクチャは、Google Workspaceアプリケーションの可視性と制御を得るための展開オプションの完全な配列を提供します。

• API対応制御により、Google DriveやGCPストレージバケット内の静止データを保護し、脅威を検出
• リアルタイムインライン防御が、Google Workspaceプリとサードパーティ製のエコシステムアプリケーション (GmailとDrive、DriveとBox間など) 間のデータ移動と脅威の伝播を監視・制御

Google Workspaceにおける高度なデータ保護

Netskope DLPは、Google Workspaceアプリケーション、およびサードパーティ製アプリケーションのエコシステム内の機密データとコンテンツを識別して保護します。

• Google Workspace内の保存データと移動中のデータを保護
• Google Workspace内の機密データを検出・制御し、チャット、ファイル共有、ウェブフォーラム、画面キャプチャ、電子メールなどを介して他のクラウドサービスとの間で送受信
• 3000以上の言語に依存しないデータ識別子を使用して、1400以上のファイルタイプを検査
• 40以上の定義済みの規制およびベスト・プラクティスのコンプライアンス・テンプレートを提供
• メタデータ抽出、完全一致、フィンガープリント、光学式文字認識(OCR)を高精度に備えています。
• マシンラーニングベースの文書・画像分類を使用して高効率を実現

• 自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
• リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
• SOC調査と脅威ハンティングのための豊富なメタデータを提供
• 実行可能ファイル、スクリプトなどの30種類以上のファイルをクラウドとベアメタルでサンドボックス化
• 機械学習を搭載した異常検出機能を活用して脅威への対応を迅速化および簡素化
• 40以上の脅威インテリジェンスフィードを使用し、ファイルハッシュや悪意のあるURLなどのIOCをートします。
• クラウド脅威交換(CTE)は、EPP、EDR、SIEMなどとの脅威情報共有を可能にします。

データプライバシーを確保するために暗号化

Netskopeは、機密コンテンツが組織の境界を離れてGoogle Driveに移動しても、その完全な制御を維持したまま保護できます。Netskopeは、Google Workspaceやその他のクラウドアプリケーションにおけるコンテンツのセキュリティと機密性を強化するための強力な暗号化機能を提供します。ファイルはフライト中に選択的に暗号化されるか、Google Driveに保管する際に暗号化されます。

• フォールト トレラントな FIPS 140-2 レベル 3 認定 HSM によって制御されるファイルごとのキーで AES-256 を使用
• オプションとして、Netskope EncryptionをオンプレミスのKMIP準拠のキー管理システムと統合することで、キーやそのライフサイクルを完全に管理できます。