Netskope for Microsoft Azure

インテリジェントセキュリティサービスエッジ（SSE）、クラウドアクセスセキュリティブローカー（CASB）、クラウドファイアウォール、セキュアウェブゲートウェイ（SWG）、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ（SASE）アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要はこちら

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に近代化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら

Netskope NewEdgeは、世界最大かつ最高のパフォーマンスのセキュリティプライベートクラウドであり、比類のないサービスカバレッジ、パフォーマンス、および回復力を顧客に提供します。

NewEdgeの詳細

サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。

ホワイトペーパーはこちら

Netskope Cloud Exchange (CE) は、セキュリティポスチャに対する投資を活用するための強力な統合ツールを提供します。

リソース
クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。
ブログ
Netskopeがセキュリティサービスエッジ（SSE）を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。
イベント＆ワークショップ
最新のセキュリティトレンドを先取りし、仲間とつながりましょう。
定義されたセキュリティ
サイバーセキュリティ百科事典、知っておくべきすべてのこと

2024年の予測
ホストのEmily Wearmouthが、BCD Travelのシニアバイスプレジデント兼CISOであるSherron Burgess氏と、Netskopeのクラウド戦略およびイノベーション責任者であるShamla Naidoo氏と対談し、来年のホットなトピックについて語ります。

ポッドキャストを再生する

Netskopeがセキュリティサービスエッジ(SSE)機能を通じてゼロトラストとSASEの旅を可能にする方法。

ブログを読む

第4回 SASE Weekのリプレイセッション。

セッションの詳細

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

会社概要
クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供
Netskopeが選ばれる理由
クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。
リーダーシップ
Netskopeの経営陣はお客様を成功に導くために全力を尽くしています。
パートナー
私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら

ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ（SSE）のマジック・クアドラント™でリーダーの1社として評価されました。

レポートを読む

当社のチーム紹介

Netskope パートナーについて学ぶ

Azure 環境を守る

Azureやその他のクラウドプラットフォームを簡単に詳細に可視化し、リスクを特定・軽減できます。Azure内のすべての機密データの場所と露出、および脆弱性と脅威に関するインサイトを得ることで、対策を講じ、重要なデータとサービスを保護することができます。

トップユースケース

セキュリティ構成の監査と監視

Azure内のリソースのセキュリティ設定を継続的に監視し、不正確な情報や不注意によるデータ流出などを特定します。インシデントを自動的に修復し、事前に定義されたワークフローを活用して、運用を迅速化します。

コンプライアンスとベストプラクティスの維持

NIST、PCI DSS、CISベンチマーク、Azureベストプラクティスなど、業界の規制やベストプラクティスに対する標準準拠を監視し、積極的に実施します。

すべての機密データを見つけて保護する

Azure Blobの機密コンテンツをスキャンし、クラウドデータ保護ポリシーを適用して、不注意による露出など、不正なアクセスやアクティビティを防止し、ユーザー、場所、使用デバイスの種類に基づいて、アクティビティをコーチング、通知、ブロックします。

データ流出の検出と阻止

Azure Blobから管理対象外のAzure Blobやその他のサードパーティストレージサービスへのデータ流出を検出・防止し、必要に応じてアクティビティをコーチング、通知、ブロックするために、移動中のデータをリアルタイムで監視します。

脅威とマルウェアの検出・阻止

Azure Blob内の静止データに潜むマルウェアを検出してブロックします。リアルタイムの多層的脅威防御を使用してポリシーを適用することにより、マルウェアがS3バケットに出入りするのを防ぎます。

リアルタイムコントロールで「シャドウIaaS」サービスを検出

Azure内の管理対象外、未承認サービスに関するレポートを取得し、これらの未承認サービスの使用を制限するポリシーを作成・実施し、リアルタイムで詳細な制御を行います。

NIST、PCI DSS、CISベンチマーク、Azureベストプラクティスなど、業界の規制やベストプラクティスに対する標準準拠を監視し、積極的に実施します。

大手企業での
採用

Netskope SSEソリューションは、未来の仕事を可能にし、リスク管理とデータ保護を再定義し、運用を簡素化します。

お客様事例

01 — 02

「2023年までに、クラウドセキュリティ障害の少なくとも99%は、ユーザーの責任になるでしょう」

ニール・マクドナルド

アナリスト

Gartner

大手企業での
採用

Netskope SSEソリューションは、未来の仕事を可能にし、リスク管理とデータ保護を再定義し、運用を簡素化します。

お客様事例

02 — 02

「IaaS プラットフォームとして当社ではMicrosoft Azureを選択しています。そしてCASBとして選択したのは、Netskopeです。可能な限り最善の方法で管理していることを確認できます。」

CISO

フォーチュン100石油・ガス会社

Netskope がAzureを
保護する方法

Azureサービスの継続的なセキュリティ評価

単一で直感的なコンソールを使用して、Azureやその他のパブリッククラウドのセキュリティ構成、リソース、およびサービスを監視・監査します。コンピューティング、ネットワーク、ストレージ、ウェブ+モバイル、データベース、インテリジェンス+分析、Azure ADなどの多数のAzureサービスを評価します。

CISベンチマークとベストプラクティスを使うことにより、クラウド構成を継続的に監視・監査
Azureのユースケースに特化したロールベースのアクセス制御 (RBAC) の提供
リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある構成ミスを特定・修復
自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供

高度なデータ損失防止 (DLP)

Azure Blobに保管された静止データの特定と保護、およびAzureとサードパーティクラウドサービス間で移動中のデータの監視と制御を行い、クラウドネイティブ監査ログ、仮想ネットワークフローログ、その他のデータソースへの可視性を強化します。

すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
3,000以上の言語に依存しないデータ識別子を使用して、1,400以上のファイルタイプを検査
Azureポータル経由かCLIでのプログラムによるコピー・同期かとは関係なく、管理対象外のAzure Blobにデータをアップロードしようとするユーザーを特定・ブロック
インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
Azure blob内のデータを継続的かつ定期的にスキャンし、インシデント対応をサポートすると同時に、追加や削除による機密データの変更を追跡
ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
構造化コンテンツに正確なデータマッチングを提供
機械学習ベースの文書・画像分類を使用して高効率を実現

リアルタイムのインライン可視性と制御

管理対象のサービスと管理対象外のサービス (シャドーIaaS) 間のアクセスを識別し制限する詳細な制御により、Azureリソースをリアルタイムで監視・保護します。

リアルタイム制御とAPI対応制御の両方を使用したAzure Blobアクティビティの可視性の向上
Netskope Cloud XD を使用してアクティビティをリアルタイムにデコードし、幅広いAzureサービスにおいて、ユーザー、グループ、OUに対してアクティビティレベルの制限を設定
AzureポータルやCLIで実行されるアクションの可視化と制御の提供

内部関係者による脅威からの保護

API対応とインライン制御の独自の組み合わせにより、Azure blobにアクセスする悪意のある内部関係者からの脅威とデータの情報漏洩を検出・阻止します。

Azure でインサイダーの脅威を検出して停止します。

UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部脅威を阻止
Azureポータル、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといった悪意のあるアクティビティと異常を特定して阻止する

高度な脅威防御（ATP）

ウイルス対策、マルウェア対策、ユーザー・エンティティ行動分析 (UEBA)、ヒューリスティック分析、サンドボックスなど、多層的脅威検出を活用し、Azure内の検出しにくい高度な攻撃を発見します。

クラウド内の脅威を検出して阻止します。

自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
SOC調査と脅威ハンティングのための豊富なメタデータを提供
機械学習を搭載した異常検出機能を活用して脅威への対応を迅速化および簡素化
40以上の脅威インテリジェンスフィードに加えて、カスタムIOCハッシュとURLフィードを使用
EDR、SIEM、SOAR、サードパーティの統合のためのオープンAPIの提供

プライベートアプリケーションへの安全なアクセス

ゼロトラストネットワークアクセス (ZTNA) 機能により、Azure内のプライベートアプリケーションへのアクセスを保護し、安全性を確保することで、プライベートアプリケーションの露出を緩和するとともに、企業のデータセンター経由でアクセスを戻す非効率な「ヘアピン」の必要性を回避します。

Netskope Private Access Azure のアプリケーションへのアクセスをセキュリティで保護します。

エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
ブラウザベース (HTTP/HTTPSなど) と非ウェブ/シックアプリケーション (SSH、RDPなど) を含む複数のアプリケーションアクセス方法をサポートしています。
認証・許可されたユーザーのみがAzureのアプリケーションにアクセスできるようにします。
Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
特定のセキュリティ態勢を満たす、企業の管理対象のデバイスのみがプライベートアプリケーションにアクセスできるようにする
ユーザー、グループ、組織単位 (OU) 、デバイス分類、またはオペレーティングシステムなどの基準に基づいてプライベートアプリケーションへのアクセスを制限または許可するためのインラインの詳細ポリシーを提供します。
Netskope NewEdge – による最適なルーティングの提供 - 低レイテンシ、大容量、スケーラブなグローバルネットワークインフラストラクチャであるNetskope NewEdgeを通じて、最適なルーティングを提供します。

CISベンチマークとベストプラクティスを使うことにより、クラウド構成を継続的に監視・監査
Azureのユースケースに特化したロールベースのアクセス制御 (RBAC) の提供
リソースを誤ってインターネットに公開し、攻撃に対して脆弱にする可能性のある構成ミスを特定・修復
自動ワークフローと専門家による提案の提供、セキュリティ態勢の改善、コンプライアンスの確保
監査担当や社内チームに事前定義およびカスタムコンプライアンスレポートを提供

すでに保存されている、およびアップロード・ダウンロードなどの移動中のデータを保護
事前定義規制・ベストプラクティスコンプライアンステンプレートを提供
3,000以上の言語に依存しないデータ識別子を使用して、1,400以上のファイルタイプを検査
Azureポータル経由かCLIでのプログラムによるコピー・同期かとは関係なく、管理対象外のAzure Blobにデータをアップロードしようとするユーザーを特定・ブロック
インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
Azure blob内のデータを継続的かつ定期的にスキャンし、インシデント対応をサポートすると同時に、追加や削除による機密データの変更を追跡
ファイルとバイナリフィンガープリント、光学式文字認識 (OCR)を含む
構造化コンテンツに正確なデータマッチングを提供
機械学習ベースの文書・画像分類を使用して高効率を実現

リアルタイム制御とAPI対応制御の両方を使用したAzure Blobアクティビティの可視性の向上
Netskope Cloud XD を使用してアクティビティをリアルタイムにデコードし、幅広いAzureサービスにおいて、ユーザー、グループ、OUに対してアクティビティレベルの制限を設定
AzureポータルやCLIで実行されるアクションの可視化と制御の提供

Azure でインサイダーの脅威を検出して停止します。

UEBAを使用して、データの抜き出し、クレデンシャルの侵害、マルウェアなどの内部脅威を阻止
Azureポータル、CLI、サードパーティアプリの使用にかかわらず、一括ダウンロードやデータのコピーといった悪意のあるアクティビティと異常を特定して阻止する

クラウド内の脅威を検出して阻止します。

自動ポリシーとワークフローを提供し、クラウドの脅威の影響を阻止または逆転させるリアルタイムな対応
リアルタイムの完全ファイル検査を実施し、マルウェアを検出してブロックする
SOC調査と脅威ハンティングのための豊富なメタデータを提供
機械学習を搭載した異常検出機能を活用して脅威への対応を迅速化および簡素化
40以上の脅威インテリジェンスフィードに加えて、カスタムIOCハッシュとURLフィードを使用
EDR、SIEM、SOAR、サードパーティの統合のためのオープンAPIの提供

Netskope Private Access Azure のアプリケーションへのアクセスをセキュリティで保護します。

エンドツーエンドのTLS (v1.3) 暗号化トンネルを使用して、リモートユーザーのデバイスとプライベートアプリケーション間の安全な接続を提供
ブラウザベース (HTTP/HTTPSなど) と非ウェブ/シックアプリケーション (SSH、RDPなど) を含む複数のアプリケーションアクセス方法をサポートしています。
認証・許可されたユーザーのみがAzureのアプリケーションにアクセスできるようにします。
Microsoft Active Directoryやシングルサインオン（SSO）プロバイダーと統合し、ユーザーやグループ、組織単位を理解する
特定のセキュリティ態勢を満たす、企業の管理対象のデバイスのみがプライベートアプリケーションにアクセスできるようにする
ユーザー、グループ、組織単位 (OU) 、デバイス分類、またはオペレーティングシステムなどの基準に基づいてプライベートアプリケーションへのアクセスを制限または許可するためのインラインの詳細ポリシーを提供します。
Netskope NewEdge – による最適なルーティングの提供 - 低レイテンシ、大容量、スケーラブなグローバルネットワークインフラストラクチャであるNetskope NewEdgeを通じて、最適なルーティングを提供します。

リソース

Microsoft AzureとNetskope

Netskope for Microsoft Azure が、アクティビティとデータのリアルタイムの可視性と制御を提供することで、Azure でのコンプライアンスに準拠した使用を保証する方法について説明します。

ソリューション概要を見る

SASEリーダーによるセキュリティ対策強化

お問い合わせ

Netskope for Microsoft Azure

Azure 環境を守る

トップユースケース

セキュリティ構成の監査と監視

コンプライアンスとベストプラクティスの維持

すべての機密データを見つけて保護する

データ流出の検出と阻止

脅威とマルウェアの検出・阻止

リアルタイムコントロールで「シャドウIaaS」サービスを検出

大手企業での採用

大手企業での採用

Netskope がAzureを 保護する方法

Azureサービスの継続的なセキュリティ評価

高度なデータ損失防止 (DLP)

リアルタイムのインライン可視性と制御

内部関係者による脅威からの保護

高度な脅威防御（ATP）

プライベートアプリケーションへの安全なアクセス

Microsoft AzureとNetskope

種類

SASEリーダーによるセキュリティ対策強化

大手企業での
採用

大手企業での
採用

Netskope がAzureを
保護する方法