Netskopeセキュアウェブゲートウェイについて

Netskope Secure Web Gateway を使用すると、Web の使用を管理し、包括的な Web 分類とコンテンツフィルタリングによりユーザーに安全なエクスペリエンスを提供できます。 Netskopeを通してウェブトラフィックを誘導することで、ウェブアクティビティをユーザーサイト、ページ訪問、その他のウェブアクティビティに細分化し、利用状況を分析し、企業を保護することができます。

Netskopeセキュアウェブゲートウェイの機能

特徴	デスクリプション
ウェブトラフィック誘導	Netskope Clientを使用して、リモートユーザーやモバイルユーザーの Web トラフィックを制御します。 GRE または IPSec を使用して、オンプレミスユーザーの Web トラフィックを制御します。 Secure Forwarder を使用して、オンプレミスユーザーのトラフィックを制御します。使うオンプレミスのデータプレーン Netskope アプライアンスをオンプレミスのユーザーのトラフィック誘導に使います。
ウェブ分類とフィルタリング	アクティブなウェブトラフィックの99.9%をカバーし、新たに分類されたURLをリアルタイムで更新します。生産性の損失、帯域幅の損失、および一般的な損失をカバーする、許容可能な消費ポリシー (AUP) に焦点を当てた分類。ユーザー、グループ、または場所ごとに、カスタムカテゴリと柔軟なポリシーを設定できます。
高度なデータの情報漏洩対策 (DLP)	機密データの損失をリアルタイムで保護します。 1,000種類以上のファイル形式と3,000種類以上のデータ識別子。 GDPR、PCI、HIPAAを含む25種類以上のコンプライアンステンプレート。指紋認証、近接分析、完全一致など、高度なDLP機能を搭載。
Remote Browser Isolation	Netskopeの管理コンソールに統合されていますターゲット型RBI：分類されていないウェブサイトおよびセキュリティリスクのあるウェブサイトの隔離マルウェア対策とデータ漏洩防止個別のウェブページを、安全なピクセルストリーミング形式でリアルタイムにレンダリングする。エンドポイントハードウェアにアクティブコンテンツが到達しませんユーザーによるソフトウェアやプラグインのインストールは不要です。モバイルデバイス向けのネイティブなモバイルブラウジング体験
リスク重視の分類	C&Cサーバー、ボットネット、フィッシングサイト、スパムサイトなど、悪意のあるサイトの識別。トレントリポジトリや、匿名化サービス、プロキシサービスなどの回避サービスを特定する。新規登録ドメインと新規観測ドメインを特定する。
高度な脅威対策	マルウェアを検出してブロックするために、リアルタイムでファイル全体を検査します。ゼロデイ保護は、高度なヒューリスティック分析と動的なサンドボックス分析を使用します。 Netskope Threat Research Labs（クラウドおよびウェブの脅威を研究する専門チーム）の支援を受けています。脅威を迅速に検知し、集団的な共同保護を提供する。
トランスポート層セキュリティ（TLS）復号化	エンドユーザーエクスペリエンスに影響を与えることなく、クラウド規模でTLSトラフィックを復号化および検査します。注記 Netskope SWGはQUIC上で動作するウェブアプリケーションをサポートしていません。
ブロックされたファイルに対する再試行の適切な処理	データトリクリングにより、ブラウザは範囲ヘッダーを使用して部分的なファイルをダウンロードできるようになります。この動作は、プロキシから最初のブロックが送信された後に完全にブロックされ、それ以上の部分的なダウンロードが防止されます。

ユースケース

Netskope Secure Web Gateway は、 CASBの利点をウェブ全体に適用します。リアルタイム保護ポリシーに特定のカテゴリ分類を追加することで、不適切なサイトへのアクセスをユーザーに禁止できるだけでなく、組織をデータ損失や潜在的なマルウェアから保護することもできます。Netskope Secure ウェブ Gateway の使用方法の例をいくつか示します。

許容消費ポリシー (AUP) に違反するサイトへのユーザーのアクセスを禁止します。あらかじめ定義されたカテゴリに含まれていない禁止サイトを見つけるために、カスタムカテゴリを作成できます。URL検索機能を使用すると、カテゴリに特定のURLが含まれているかどうかを確認でき、網羅性を確保するのに役立ちます。
不適切な可能性のあるサイトへのアクセスをユーザーに禁止しますが、ユーザーが正当な理由を提示できる場合、またはサイトの例外が設定されている場合はアクセスを許可します。カスタムカテゴリのURLリスト。ユーザーは、アクセスを正当化できる場合と、ポリシー違反によりアクセスが拒否された場合に通知を受け取ります。
リアルタイム保護ポリシーにDLP（データ損失防止）または脅威対策プロファイルを追加することで、ユーザーと組織をデータ損失や悪意のあるサイトから保護できます。静的および動的なウイルス対策検査、ユーザー行動の異常検出、ヒューリスティック分析、サンドボックス分析など、複数の脅威検出レイヤーを用いてサイトをブロックすることで、脅威を修復します。

Netskope Secure ウェブゲートウェイとNetskope Private Accessで iOS プロファイルを使う

Netskope Secure ウェブゲートウェイ (およびCASB ) の場合、iOS プロファイルは、iOS デバイス上でオンデマンドVPN を使用するために作成されました。Netskope Private Accessの場合、クライアントをインストールすると、別の常時接続VPNプロファイルが作成されます。iOS デバイスでは、これらのプロファイルのうち 1 つだけを一度に使用できます。

両方のプロファイルは独立しており、同じデバイス上で作成可能です。アクセスしたいリソースに応じて、iOSの設定を開き、iOSプロファイルを切り替える必要があります。

前提条件

Netskope Secure ウェブ Gateway を使うには、次のことを行う必要があります。

Netskope Secure ウェブゲートウェイライセンスとコンタクトサポートを購入して、テナントで有効にします。
トラフィックステアリングにNetskope Client使用する場合は、バージョン 66 以降を使用してください。

ワークフロー

Netskope Secure ウェブゲートウェイには次の主な手順が含まれます。

どのトラフィックステアリング方式を使用するかを決定します: Netskope Client 、Generic Routing Encapsulation (GRE) または IP Security (IPSec) トンネリング、Secure Forwarder、または Data Plane On-Premises アプライアンス。
リアルタイム保護ポリシーで使用するカスタムカテゴリを作成します。 URLリスト機能を使用して、カスタムカテゴリに特定のURLを含めるか除外するかを設定できます。
ウェブトラフィックアクティビティを保護するために作成したカスタムカテゴリとプロファイルを使用するリアルタイム保護ポリシーを作成します。
Skope ITのサイトおよびページイベントを確認して、ウェブトラフィックに関する詳細情報を入手し、ウェブ利用状況分析をまとめたウェブサマリーレポートを作成してください。