Netskope 主な機能

Netskopeは、SaaS、IaaS、Webサービス環境に対して、１つのクラウドプラットフォームで強固なセキュリティ機能を提供します。 Netskope社が特許取得しているクラウドXD技術の特長である4つの機能「可視化・分析」「コントロール」「データ保護」「脅威防御」をご紹介します。

可視化・分析

Netskopeでは、クライアント端末にエージェントを導入、もしくは社内ネットワークにプロキシを導入することで、ユーザーとクラウドサービスの間の通信内容を検出することができるため、どのクラウドサービスでどのような事しているのかを把握することができます。

NetskopeのCloud XDが通信を解析

可視化されたクラウドサービスの安全性をCCIでスコア化して表示

Netskopeでは、約30,000種類のクラウドサービスをデータベースに登録しており、業界標準のセキュリティ基準に準拠しているのか、データセンターの安全性は高いのか、マルウェアや不正アクセスへの対策は実施されているかなど、さまざまな視点から各クラウドサービスを評価しています。そのため、利用している／これから利用しようとしているクラウドサービスのリスクを把握することが可能です。

コントロール

Netskopeを利用すれば、詳細に解析された通信のコンテキスト情報（ロケーションやアクティビティ）に基づき、企業で認めていないクラウドサービスの利用を制御したり、認めているクラウドサービスに対しても、クレジットカード番号やマイナンバーを含むファイルを勝手にアップロードできないように抑止することができます。

活用例�@：情報漏えいにつながる個人アカウントでのクラウドサービスの利用を制限

企業が導入しているクラウドサービスを、プライベートでも利用しているユーザーは少なくありません。この場合、個人のアカウントを使い、企業内の機密情報や個人情報が社外に持ち出される恐れがあります。Netskopeのコントロール機能を利用すれば、社内から個人アカウントを使ったサービスへのアクセスを制限でき、情報漏えいリスクを軽減します。

活用例�A：許可しているクラウドストレージであっても重要な情報のアップロードを制御

企業が導入しているクラウドストレージサービスであっても、「個人情報」など特定の内容が含まれるファイルのアップロードを制御することができます。アップロードされるファイル内容をNetskopeがチェックし、「個人情報」や「機密情報」が含まれている場合、操作の禁止やユーザーへの警告などを実行します。

NetskopeだけでSaaS/IaaS/Webサービスのコントロールが可能

データ保護

企業機密情報を定義することで、キーワードや多数の識別方法で精度の高いDLP（情報漏えい対策）を実施することが可能です。

NetskopeのDLPでは

• 500以上のファイル形式に対応・3,500以上の定義データが存在
• 「クレジットカード番号」だけでなく「マイナンバー」のような日本独自のキーワードにも対応
• 正規表現による設定、ユーザー辞書の追加にも対応
• 検出結果に基づき各種追加アクションが可能
• ブロック・隔離・リーガルホールド・削除・属性変更・暗号化・メール通知・ユーザーアラートなど

脅威防御

クラウド時代の脅威防御に対応するためHTTP/HTTPS通信の中からNetskope Cloud XD上の検出エンジンが脅威につながるインシデントを検知並びに防御します。

Cloud XD上の検出エンジンにより通常のアンチウィルス機能からサンドボックス、ヒューリスティック検知、さらにはランサムウェアも検知可能です。 マルウェアを検知した場合リアルタイムにアラート・隔離などのアクションを実行します。

アノマリー（異常）検知機能が企業のクラウド利用に関連した外部および内部脅威を検出します。

• ダークウェブに漏洩している可能性のあるアカウントの検知
• 共有アカウントの利用
• 地理的に不可能なログインの検知
• 通常と異なるユーザー動作
• 認可されらクラウドストレージから個人利用のクラウドストレージへのデータコピー

4つの導入タイプ

Netskopeは、クライアント端末にエージェントを導入するタイプやAPIで接続するタイプなど、複数の導入タイプをご用意。お客様のネットワーク環境や要件に応じて、最適な導入形式を採用することができます。

エージェント・プロキシー型

エンドポイントにエージェントをインストールもしくはPACファイル・GREトンネルなどのネットワーク設定変更によりデータを可視化し、きめ細やかな制御がリアルタイムに可能になります。

ログ解析型

既存のファイアウォールやプロキシーのログをNetskopeにアップロードし、解析します。シャドーITを含む現状把握や利用しているクラウドサービスのリスク評価が可能です。リモートアクセスやモバイルアクセスは対象外となります。

API型

クラウドサービスが提供しているAPIを利用し、クラウドサービス上のデータの可視化と制御が可能です。Netskope導入前にアップロードされたデータも可視化できます。リアルタイムの制御はできず、サポートされているクラウドサービスのみが対象となります。

リバースプロキシー型

IdP製品と連携することにより、対応するSAMLアプリの通信をNetskopeに誘導することで、きめ細やかな制御がリアルタイムに可能になります。BYODや非管理端末の可視化・コントロールにも対応しますが、ブラウザアクセスのみが対象となります。