管理クラウドアプリケーションの制御

管理対象アプリケーションの動作について深く理解することで、適切なレベルのセキュリティポリシーを作成して、安全にクラウドの使用することができます。

Netskopeでは、クラウドサービスを可視化し、きめ細かく制御することができます。Netskope は、従来あったようなサービスをURLごと完全にブロックするような粗いアプローチはしません。クラウドサービスの使用状況をしっかりと確認してユーザー、アプリケーション、インスタンス、リスク、ID、サービス、アクティビティ、そしてデータに基づいた、皆様にとって本当に必要なセキュリティポリシーを定義できます。

• ブロック、アラート、隔離、コーチングなどのポリシーアクションの定義
• 異なるクラウドサービスインスタンスを区別する
• 不適切な共有や公開リンクのリスクを軽減する
• サービスをブロックせずにリスクを切り抜けるためのポリシー要素の組み合わせ

Netskopeの包括的なデータ流出防止 (DLP) 機能を使用して、機密データが管理対象クラウドサービスから漏洩するのを防ぐことができます。

Netskope DLP は、管理および非管理のすべてのクラウドサービス、および Web サイトへのトラフィックを検査する機能により、クラウド内の機密データを保護します。3,000以上のデータ識別子、メタデータ抽出、近接分析、フィンガープリンティング、完全一致などが使用できます。100以上のファイルタイプを認識でき、構造化データ・非構造化データを問わず機密コンテンツを検出します。

• 管理クラウドサービス内の機密データを管理し、すべてのクラウドサービスと Web サイトとの間でのデータの動きを把握します。
• フィンガープリンティングと完全一致で最高の精度を得る
• キーワード辞書、グローバルデータ識別子などの精度をさらに高める
• ユーザー、グループ、デバイス、サービス、アクティビティなどのコンテキストを使用して、ターゲットの DLP ポリシーを作成

多層脅威検出を実現し、悪意のあるマルウェアから組織を保護します。

Netskope は、マルウェアや高度な脅威が組織を侵害するのを防ぐ、多層的な脅威対策を提供します。この対策には、マルウェア対策、実行前のスクリプト分析、サンドボックス、異常検出が含まれます。

• コンテンツおよびコンテキスト対応ポリシーを使用して、クラウドフィッシングおよびクラウドホスティングペイロード用の不正なインスタンスをブロックする
• ユーザーおよびエンティティの行動分析 (UEBA) により、アクセス侵害と内部関係者の脅威を検出
• クラウドベースのサンドボックスを使用して攻撃を検出します。
• 40 以上の脅威インテリジェンスフィードに加え、カスタム IOC ハッシュおよび URL フィードを活用
• デフォルトで、90 日間の豊富なメタデータを使用。
• EDR、SIEM、SOAR、およびサードパーティの統合のためのオープン API で機能を拡張します。

Protect sensitive data by encrypting content to ensure that you always have full control ​–​ files are encrypted in real-time, without impacting user productivity.

Netskope を使用すると、機密コンテンツが境界から離れてマネージドクラウドサービスに移行するときに保護することができます。これにより、完全な制御をいつでも維持できます。Netskope provides strong encryption capabilities to ensure confidentiality of content stored in the cloud. Files can be selectively encrypted in flight or encrypted as they are stored in your managed cloud service.

• フォールト トレラントな FIPS 140-2 レベル 3 認定 HSM によって制御されるファイルごとのキーで AES-256 を使用
• Can integrate Netskope Encryption with your on-premises, KMIP-compliant key management system to ensure that you retain control of the keys.
• 通信をリアルタイムで制御、もしくはオフラインでもAPIですでに保存されたデータを保護することにより、360°のカバレッジを確保します。

セキュリティチームは、Netskope SSPMを使用して構成ミスを迅速に特定・修正し、組織のSaaSセキュリティ態勢をベストプラクティスやコンプライアンス基準と一致させることができます。

SSPMは、較正ミスや設定ドリフトの検出に加え、Netskopeのクラウドセキュリティプラットフォームにシームレスに統合し、静止データの保護、設定とルールの可視化、コンプライアンス、検証を提供します。たとえば、Netskope SSPMはセキュリティ違反を検出し、CIS、PCI-DSS、NIST、HIPAAなどの共通基準への準拠を確認し、ステップバイステップの修復ガイド付き指示書を提供できます。Netskope SSPMは、Microsoft 365、Salesforce、GitHub、Zoom、ServiceNowに対応しています。

• 事前定義されたベストプラクティス規則やCIS、NIST、HIPAA、PCI、CSAなどの業界基準と比較することにより、潜在リスクのある設定、構成ミス、設定のドリフトを継続的に検出 することができます。
• カスタム規則の作成とカスタムプロファイルの定義 を組織固有のニーズに合わせて行い、プレビルド規則をニーズに合わせてカスタマイズできます。
• 組み込みのガイド付き修復機能により、危険性の高い構成を迅速に解決 し、セキュリティリスクを解消します。
• 可視性の一元化 で、SaaSアプリケーション全体の設定を監視します。
• 中断の防止 のため、API対応の保護と継続的な監視を行います。