閉める
閉める
明日に向けたネットワーク
明日に向けたネットワーク
サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。
            Netskopeを体験しませんか?
            Netskopeプラットフォームを実際に体験する
            Netskope Oneのシングルクラウドプラットフォームを直接体験するチャンスです。自分のペースで進められるハンズオンラボにサインアップしたり、毎月のライブ製品デモに参加したり、Netskope Private Accessの無料試乗に参加したり、インストラクター主導のライブワークショップに参加したりできます。
              SSEのリーダー。 現在、シングルベンダーSASEのリーダーです。
              Netskope は、 SSE プラットフォームと SASE プラットフォームの両方で、ビジョンで最も優れたリーダーとして認められています
              2X ガートナーマジック クアドラント SASE プラットフォームのリーダー
              旅のために構築された 1 つの統合プラットフォーム
                ""
                Netskope One AI Security
                組織はビジネスを前進させるために安全な AI を必要としますが、制御とガードレールによって速度やユーザー エクスペリエンスが犠牲になってはなりません。Netskope は、AI のメリットを活かすお手伝いをします。
                  ""
                  Netskope One AI Security
                  組織はビジネスを前進させるために安全な AI を必要としますが、制御とガードレールによって速度やユーザー エクスペリエンスが犠牲になってはなりません。Netskope は、AI のメリットを活かすお手伝いをします。
                    ダミーのための最新のデータ損失防止(DLP)eBook
                    最新の情報漏えい対策(DLP)for Dummies
                    クラウド配信型 DLP に移行するためのヒントとコツをご紹介します。
                      SASEダミーのための最新のSD-WAN ブック
                      SASEダミーのための最新のSD-WAN
                      遊ぶのをやめる ネットワークアーキテクチャに追いつく
                        リスクがどこにあるかを理解する
                        Advanced Analytics は、セキュリティ運用チームがデータ主導のインサイトを適用してより優れたポリシーを実装する方法を変革します。 Advanced Analyticsを使用すると、傾向を特定し、懸念事項に的を絞って、データを使用してアクションを実行できます。
                            Netskopeテクニカルサポート
                            Netskopeテクニカルサポート
                            クラウドセキュリティ、ネットワーキング、仮想化、コンテンツ配信、ソフトウェア開発など、多様なバックグラウンドを持つ全世界にいる有資格のサポートエンジニアが、タイムリーで質の高い技術支援を行っています。
                              Netskopeの動画
                              Netskopeトレーニング
                              Netskopeのトレーニングは、クラウドセキュリティのエキスパートになるためのステップアップに活用できます。Netskopeは、お客様のデジタルトランスフォーメーションの取り組みにおける安全確保、そしてクラウド、Web、プライベートアプリケーションを最大限に活用するためのお手伝いをいたします。

                                Netskope for Microsoft Azure

                                リスクにさらされる状況を理解し、構成ミスの検出、資産のインベントリ、blobのスキャン、コンプライアンス標準の強制を行い、Azure クラウド内の内部関係者の脅威やマルウェアから保護します。
                                夜の街の雲

                                Azure環境の保護

                                Azureやその他のクラウドプラットフォームを簡単に詳細に可視化し、リスクを特定・軽減できます。Azure内のすべての機密データの場所と露出、および脆弱性と脅威に関するインサイトを得ることで、対策を講じ、重要なデータとサービスを保護することができます。

                                IaaS ストレージ スキャン ダッシュボード

                                トップユースケース

                                セキュリティ構成の監査と監視

                                シェブロン

                                Azure内のリソースのセキュリティ設定を継続的に監視し、不正確な情報や不注意によるデータ流出などを特定します。インシデントを自動的に修復し、事前に定義されたワークフローを活用して、運用を迅速化します。

                                コンプライアンスとベストプラクティスの維持

                                シェブロン

                                NIST、PCI DSS、CISベンチマーク、Azureベストプラクティスなど、業界の規制やベストプラクティスに対する標準準拠を監視し、積極的に実施します。

                                すべての機密データを見つけて保護する

                                シェブロン

                                Azure Blobの機密コンテンツをスキャンし、クラウドデータ保護ポリシーを適用して、不注意による露出など、不正なアクセスやアクティビティを防止し、ユーザー、場所、使用デバイスの種類に基づいて、アクティビティをコーチング、通知、ブロックします。

                                データ流出の検出と阻止

                                シェブロン

                                Azure Blobから管理対象外のAzure Blobやその他のサードパーティストレージサービスへのデータ流出を検出・防止し、必要に応じてアクティビティをコーチング、通知、ブロックするために、移動中のデータをリアルタイムで監視します。

                                脅威とマルウェアの検出・阻止

                                シェブロン

                                Azure Blob内の静止データに潜むマルウェアを検出してブロックします。リアルタイムの多層的脅威防御を使用してポリシーを適用することにより、マルウェアがS3バケットに出入りするのを防ぎます。

                                リアルタイムコントロールで「シャドウIaaS」サービスを検出

                                シェブロン

                                Azure内の管理対象外、未承認サービスに関するレポートを取得し、これらの未承認サービスの使用を制限するポリシーを作成・実施し、リアルタイムで詳細な制御を行います。

                                Azure内のリソースのセキュリティ設定を継続的に監視し、不正確な情報や不注意によるデータ流出などを特定します。インシデントを自動的に修復し、事前に定義されたワークフローを活用して、運用を迅速化します。

                                NIST、PCI DSS、CISベンチマーク、Azureベストプラクティスなど、業界の規制やベストプラクティスに対する標準準拠を監視し、積極的に実施します。

                                Azure Blobの機密コンテンツをスキャンし、クラウドデータ保護ポリシーを適用して、不注意による露出など、不正なアクセスやアクティビティを防止し、ユーザー、場所、使用デバイスの種類に基づいて、アクティビティをコーチング、通知、ブロックします。

                                Azure Blobから管理対象外のAzure Blobやその他のサードパーティストレージサービスへのデータ流出を検出・防止し、必要に応じてアクティビティをコーチング、通知、ブロックするために、移動中のデータをリアルタイムで監視します。

                                Azure Blob内の静止データに潜むマルウェアを検出してブロックします。リアルタイムの多層的脅威防御を使用してポリシーを適用することにより、マルウェアがS3バケットに出入りするのを防ぎます。

                                Azure内の管理対象外、未承認サービスに関するレポートを取得し、これらの未承認サービスの使用を制限するポリシーを作成・実施し、リアルタイムで詳細な制御を行います。

                                2023年までに、クラウドセキュリティ障害の少なくとも99%は、ユーザーの責任になるでしょう。

                                ニール・マクドナルド
                                アナリスト
                                Gartner
                                ガートナーのロゴ

                                Microsoft Azureは当社が厳選したIaaSプラットフォームで、Netskopeはそれを最適な方法で管理するために使うCASBです。

                                CISO
                                フォーチュン100石油・ガス会社
                                ""

                                NetskopeによるAzureの保護方法

                                Azureサービスの継続的なセキュリティ評価

                                シェブロン

                                単一で直感的なコンソールを使用して、Azureやその他のパブリッククラウドのセキュリティ構成、リソース、およびサービスを監視・監査します。コンピューティング、ネットワーク、ストレージ、ウェブ+モバイル、データベース、インテリジェンス+分析、Azure ADなどの多数のAzureサービスを評価します。

                                • CISベンチマークとベストプラクティスを使うことにより、クラウド構成を継続的に監視・監査
                                • Azureのユースケースに特化したロールベースのアクセス制御 (RBAC) の提供
                                • リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある構成ミスを特定・修復
                                • 自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
                                • 監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供

                                高度なデータ損失防止 (DLP)

                                シェブロン

                                Azure Blobに保管された静止データの特定と保護、およびAzureとサードパーティクラウドサービス間で移動中のデータの監視と制御を行い、クラウドネイティブ監査ログ、仮想ネットワークフローログ、その他のデータソースへの可視性を強化します。

                                • すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
                                • 事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
                                • 3,000以上の言語に依存しないデータ識別子を使用して、1,400以上のファイルタイプを検査
                                • Azureポータル経由かCLIでのプログラムによるコピー・同期かとは関係なく、管理対象外のAzure Blobにデータをアップロードしようとするユーザーを特定・ブロック
                                • インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
                                • Azure blob内のデータを継続的かつ定期的にスキャンし、インシデント対応をサポートすると同時に、追加や削除による機密データの変更を追跡
                                • ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
                                • 構造化コンテンツに正確なデータマッチングを提供
                                • 機械学習ベースの文書・画像分類を使用して高効率を実現

                                リアルタイムのインライン可視性と制御

                                シェブロン

                                管理対象のサービスと管理対象外のサービス (シャドーIaaS) 間のアクセスを識別し制限する詳細な制御により、Azureリソースをリアルタイムで監視・保護します。

                                • リアルタイム制御とAPI対応制御の両方を使用したAzure Blobアクティビティの可視性の向上
                                • アクティビティをリアルタイムでデコードし 、Netskope One Zero Trust Engine使い、さまざまな Azure サービスでユーザー、グループ、OU にアクティビティ レベルの制限を課します
                                • AzureポータルやCLIで実行されるアクションの可視化と制御の提供

                                内部関係者による脅威からの保護

                                シェブロン

                                API対応とインライン制御の独自の組み合わせにより、Azure blobにアクセスする悪意のある内部関係者からの脅威とデータの情報漏洩を検出・阻止します。

                                Azure でインサイダーの脅威を検出して停止します。

                                • UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部脅威を阻止
                                • Azureポータル、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといった悪意のあるアクティビティと異常を特定して阻止する

                                高度な脅威防御(ATP)

                                シェブロン

                                ウイルス対策、マルウェア対策、ユーザー・エンティティ行動分析 (UEBA)、ヒューリスティック分析、サンドボックスなど、多層的脅威検出を活用し、Azure内の検出しにくい高度な攻撃を発見します。

                                クラウド内の脅威を検出して阻止します。

                                • 自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
                                • リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
                                • SOC調査と脅威ハンティングのための豊富なメタデータを提供
                                • 機械学習を搭載した異常検出機能を活用して脅威への対応を迅速化および簡素化
                                • 40以上の脅威インテリジェンスフィードに加えて、カスタムIOCハッシュとURLフィードを使用
                                • EDR、SIEM、SOAR、サードパーティの統合のためのオープンAPIの提供

                                プライベートアプリケーションへの安全なアクセス

                                シェブロン

                                ゼロトラストネットワークアクセス (ZTNA) 機能により、Azure内のプライベートアプリケーションへのアクセスを保護し、安全性を確保することで、プライベートアプリケーションの露出を緩和するとともに、企業のデータセンター経由でアクセスを戻す非効率な「ヘアピン」の必要性を回避します。

                                Netskope One Private Access は、Azureのアプリケーションへのアクセスを保護します。

                                • エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
                                • ブラウザベース (HTTP/HTTPSなど) と非ウェブ/シックアプリケーション (SSH、RDPなど) を含む複数のアプリケーションアクセス方法をサポートしています。
                                • 認証・許可されたユーザーのみがAzureのアプリケーションにアクセスできるようにします。
                                • Microsoft Active Directoryやシングルサインオン(SSO)プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
                                • 特定のセキュリティ態勢を満たす、企業の管理対象のデバイスのみがプライベートアプリケーションにアクセスできるようにする
                                • ユーザー、グループ、組織単位 (OU) 、デバイス分類、またはオペレーティングシステムなどの基準に基づいてプライベートアプリケーションへのアクセスを制限または許可するためのインラインの詳細ポリシーを提供します。
                                • Netskope NewEdge – による最適なルーティングの提供 - 低レイテンシ、大容量、スケーラブなグローバルネットワークインフラストラクチャであるNetskope NewEdgeを通じて、最適なルーティングを提供します。

                                単一で直感的なコンソールを使用して、Azureやその他のパブリッククラウドのセキュリティ構成、リソース、およびサービスを監視・監査します。コンピューティング、ネットワーク、ストレージ、ウェブ+モバイル、データベース、インテリジェンス+分析、Azure ADなどの多数のAzureサービスを評価します。

                                • CISベンチマークとベストプラクティスを使うことにより、クラウド構成を継続的に監視・監査
                                • Azureのユースケースに特化したロールベースのアクセス制御 (RBAC) の提供
                                • リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある構成ミスを特定・修復
                                • 自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
                                • 監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供

                                Azure Blobに保管された静止データの特定と保護、およびAzureとサードパーティクラウドサービス間で移動中のデータの監視と制御を行い、クラウドネイティブ監査ログ、仮想ネットワークフローログ、その他のデータソースへの可視性を強化します。

                                • すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
                                • 事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
                                • 3,000以上の言語に依存しないデータ識別子を使用して、1,400以上のファイルタイプを検査
                                • Azureポータル経由かCLIでのプログラムによるコピー・同期かとは関係なく、管理対象外のAzure Blobにデータをアップロードしようとするユーザーを特定・ブロック
                                • インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
                                • Azure blob内のデータを継続的かつ定期的にスキャンし、インシデント対応をサポートすると同時に、追加や削除による機密データの変更を追跡
                                • ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
                                • 構造化コンテンツに正確なデータマッチングを提供
                                • 機械学習ベースの文書・画像分類を使用して高効率を実現

                                管理対象のサービスと管理対象外のサービス (シャドーIaaS) 間のアクセスを識別し制限する詳細な制御により、Azureリソースをリアルタイムで監視・保護します。

                                • リアルタイム制御とAPI対応制御の両方を使用したAzure Blobアクティビティの可視性の向上
                                • アクティビティをリアルタイムでデコードし 、Netskope One Zero Trust Engine使い、さまざまな Azure サービスでユーザー、グループ、OU にアクティビティ レベルの制限を課します
                                • AzureポータルやCLIで実行されるアクションの可視化と制御の提供

                                API対応とインライン制御の独自の組み合わせにより、Azure blobにアクセスする悪意のある内部関係者からの脅威とデータの情報漏洩を検出・阻止します。

                                Azure でインサイダーの脅威を検出して停止します。

                                • UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部脅威を阻止
                                • Azureポータル、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといった悪意のあるアクティビティと異常を特定して阻止する

                                ウイルス対策、マルウェア対策、ユーザー・エンティティ行動分析 (UEBA)、ヒューリスティック分析、サンドボックスなど、多層的脅威検出を活用し、Azure内の検出しにくい高度な攻撃を発見します。

                                クラウド内の脅威を検出して阻止します。

                                • 自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
                                • リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
                                • SOC調査と脅威ハンティングのための豊富なメタデータを提供
                                • 機械学習を搭載した異常検出機能を活用して脅威への対応を迅速化および簡素化
                                • 40以上の脅威インテリジェンスフィードに加えて、カスタムIOCハッシュとURLフィードを使用
                                • EDR、SIEM、SOAR、サードパーティの統合のためのオープンAPIの提供

                                ゼロトラストネットワークアクセス (ZTNA) 機能により、Azure内のプライベートアプリケーションへのアクセスを保護し、安全性を確保することで、プライベートアプリケーションの露出を緩和するとともに、企業のデータセンター経由でアクセスを戻す非効率な「ヘアピン」の必要性を回避します。

                                Netskope One Private Access は、Azureのアプリケーションへのアクセスを保護します。

                                • エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
                                • ブラウザベース (HTTP/HTTPSなど) と非ウェブ/シックアプリケーション (SSH、RDPなど) を含む複数のアプリケーションアクセス方法をサポートしています。
                                • 認証・許可されたユーザーのみがAzureのアプリケーションにアクセスできるようにします。
                                • Microsoft Active Directoryやシングルサインオン(SSO)プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
                                • 特定のセキュリティ態勢を満たす、企業の管理対象のデバイスのみがプライベートアプリケーションにアクセスできるようにする
                                • ユーザー、グループ、組織単位 (OU) 、デバイス分類、またはオペレーティングシステムなどの基準に基づいてプライベートアプリケーションへのアクセスを制限または許可するためのインラインの詳細ポリシーを提供します。
                                • Netskope NewEdge – による最適なルーティングの提供 - 低レイテンシ、大容量、スケーラブなグローバルネットワークインフラストラクチャであるNetskope NewEdgeを通じて、最適なルーティングを提供します。
                                プラス記号の画像
                                お役立ち情報

                                Microsoft AzureとNetskope

                                Netskope for Microsoft Azure が、アクティビティとデータのリアルタイムの可視性と制御を提供することで、Azure でのコンプライアンスに準拠した使用を保証する方法について説明します。

                                Netskopeとつながる

                                Netskopeでクラウド、データ、AI、ネットワークセキュリティプログラムを加速