データ漏洩防止（DLP）

ID、デバイス、行動、ブラウザ、場所、アクティビティ、脅威のコンテキストに基づいて、組織内でどのようにデータが使用されているかを発見、監視、制御します。生産性を損なうことなく、企業に適したデータセキュリティポリシーを確立します。

• Netskope CASBは現代のクラウド言語 (API、JSON、Protobufなど) を理解し、デコードして、数千ものクラウドアプリケーションにわたり機密性の高いデータや脅威、ユーザーアクティビティをリアルタイムで特定します。
• 管理対象外のアプリケーションの安全な使用と制御を可能にし、生産性を維持します。
• 高度なDLP機能をサポートし、次のような危険なアクティビティを検出して阻止します。
  • クラウドアプリケーションからのファイルの公開共有
  • 管理されていない「シャドーIT」クラウドアプリケーションへの機密データのアップロード
  • 個人の管理されていないデバイスへの機密データのダウンロード
  • ビジネス用メールから個人のメールアカウントへの機密データの流出
• 高度な脅威防御 (ATP) を強化し、クラウド対応の脅威やSaaSに対するフィッシング攻撃の防止、悪意のある行為の検出を行います。

クラウドで使用されているコンテンツのコンテキストを認識し、リスクの高いアクティビティに対してリアルタイムでコーチングを提供し、不正なアクティビティを制限することで、どこにいても機密データを効果的に保護します。

• カスタマイズ可能な40以上の定義済み法規制およびベストプラクティスのコンプライアンス順守テンプレートを提供
• 3000以上の言語に依存しないデータ識別子を使用して、1500以上のファイルタイプを検査
• クラウドプロバイダーのGUIやCLIのコピーと同期を実行して、管理対象外のストレージバケットまたはBlobにデータをアップロードしようとするユーザーを特定し、ブロック
• インラインでの実現のためにAPIベースのインサイトをNetskope Security Cloudポリシーに付与
• メタデータ分析、ファイルおよびバイナリフィンガープリント、正確なデータ照合、光学式文字認識 (OCR) による高度な保護を提供
• マシンラーニングにより強化されたスキャンと分類を使用することで、高い効率性と正確性を実現し、誤検知や偽陰性が起こりやすい従来の正規表現やパターンマッチングに頼ることなく、文書 (特許、納税申告書など) や画像 (スクリーンショット、運転免許証、パスポート、ホワイトボード画像など) の機密データを識別して流出からブロックします。
• Train Your Own Classifier (TYOC) は、顧客が選択したデータタイプに対してマシンラーニングモデルを学習させることができ、提供される文書と画像分類子の定義を超えて使用できます。

構造化データ、非構造化データ、ウェブメール、ソーシャルメディアの投稿、インスタントメッセージなどから、ポリシー違反を容易に検出し、対応することができます。直感的なエンドツーエンドのワークフローやサードパーティとの統合により、DLP違反やインシデントを迅速にフォローアップします。

• クローズドループの管理および修復ワークフローを活用し、オンデマンドで即座にコンテンツを保護
• インシデントワークフローのカスタマイズ: インシデントの割り当て、進捗ステータスの変更、重大度レベルの上書き
• 違反とオリジナルコンテンツの抜粋の両方を表示
• 包括的で詳細なアクティビティ監査証跡を使用して調査と分析を実行–所有者を割り当て、進捗状況を追跡し、解決済みとしてマーク
• ブロック、隔離、暗号化、アラート、コーチなど、柔軟なポリシー対応アクションを使用
• エンドユーザーに危険性の高いアクティビティを警告するコーチングの提供
• アラートの包括的な確認のための詳細なメタデータへのアクセス
• カスタマイズ可能なロールベースのアクセス制御 (RBAC) を確立します。

機密データを保護し、データプライバシーを維持するために、コンテンツを暗号化し、常に完全に制御できるようにします。ファイルは、ユーザーの生産性に影響を与えることなくリアルタイムで暗号化されます。

Netskopeは、機密コンテンツが組織の境界を離れ、Google DriveやMicrosoft OneDriveなどのクラウドストレージアプリケーションに移動しても、そのコンテンツを完全に制御したまま保護できます。

• Netskopeは、フォールトトレラントなFIPS 140-2レベル3認定HSMにより、ファイルごとにキーを管理し、AES-256の強力な暗号化を提供します。
• ファイルはフライト中に選択的に暗号化またはクラウドストレージアプリケーションに保管する際に暗号化
• オプションとして、Netskope EncryptionをオンプレミスのKMIP準拠のキー管理システムと統合することで、キーやそのライフサイクルを完全に管理できます。

Netskope NewEdge は、世界最大かつ最高性能のセキュリティプライベートクラウドであり、Netskope Security Cloudのリアルタイムのインラインセキュリティサービスを強化し、必要なときに必要な場所でエッジにセキュリティを展開できるようにします。

Netskope NewEdgeは、Netskopeの製品や技術すべての基盤となるキャリアクラスのグローバルネットワークです。

• DLP、Next Gen SWG、ZTNA、ATP などのNetskopeのソリューションはNewEdge上で動作し、世界中で最高のパフォーマンスと有効性を提供します。
• 大規模なオーバープロビジョニングと高い柔軟性を備えたクラウドを提供し、データ保護のために設計された拡張性を実現
• パフォーマンスのトレードオフがなく、必要な場所とタイミングでエッジにセキュリティを展開可能
• すべてのお客様がアクセス可能な統合ネットワークで、すべてのセキュリティサービスを利用できます。地域別の追加料金は不要
• パブリッククラウドインフラストラクチャへの依存を回避
• リアルタイムインライン処理のために各サービスポイントでフルコンピューティングを提供 - 仮想PoP (vPOP) なし
• すべてのデータセンターでMicrosoftとGoogleのダイレクトピアリングを含む300以上のネットワーク隣接を代表する広範なパートナーシップを活用
• クラウドスケールでの広さと深さを備えた、将来性のあるSASE対応アーキテクチャを提供します。