Netskope Cloud Confidence Index ™ (CCI) は、Netskope が Cloud Security Alliance のガイダンスから採用した客観的な基準に基づいて評価したクラウド アプリケーションのデータベースです。これらの基準は、アプリのセキュリティ、監査可能性、および事業継続性を考慮に入れ、アプリの企業向け対応度を測定するものです。
各アプリには0～100のスコアが割り当てられ、そのスコアに基づいて、クラウド信頼度レベル（CCL）の5段階（不良、低、中、高、優秀）のいずれかに分類されます。CCIスコアを使用してアプリの選択を決定したり、レベルに基づいてポリシーを設定したりできます。 例えば、中程度の評価のクラウドストレージアプリで、ユーザーがコンテンツを共有できるようにするかどうかを決定できます。
Netskopeのデータ サイエンティストは、さまざまなアプリ ベンダーからの応答と、観察されたその他のアプリ機能という 2 種類の入力を使用します。 まず、入力されたすべてのデータを数値形式に変換します。次に、学習アルゴリズムを適用してさまざまな情報を組み合わせ、0から100の範囲に正規化されたCCIスコアを算出します。さらに、Netskopeはアプリのカテゴリに基づいて、アプリに報酬と罰則を割り当てます。
クラウドストレージアプリの場合、保存データの暗号化を行わないことによるペナルティは非常に大きい一方、これは基本的な機能であるため、メリットは小さい。ソーシャルアプリの場合、保存データの暗号化を行わないことによるペナルティはそれほど厳しくない、といった具合です。これは最終的なCCIスコアを算出する際に考慮されます。
アプリのCCI評価や評価については、CCIページの右上にあるRequest New Appを cci-request@netskope.com にメールで送付してCCIリサーチチームに追加してください。
CCIページを開くには、Netskopeのユーザーインターフェースで「CCI」をクリックします。
ユーザーはアプリ名、ドメイン、または高度な検索で検索できます。
さらに、CCL、カテゴリ、範囲、またはタグでフィルタリングすることもできます。
Cloud Confidence Index (CCI) Score
クラウドサービスのセキュリティと企業対応状況を評価する、0から100までの数値スコア。スコアが高いほど、データ保護、コンプライアンス、運用セキュリティなどの分野における成熟度が高いことを示します。CCIスコアが利用できない場合は、「N/A」と表示されます。
Cloud Confidence Level (CCL)
CCIスコアから導き出された定性的な評価。CCLは、企業の準備状況を視覚的に迅速に把握できる指標を提供する。各レベルとそれに対応するスコア範囲は以下のとおりです。
| Level | CCIスコアレンジ | Meaning |
|---|---|---|
| Excellent | 90 – 100 | 最高レベルの企業対応能力 |
| 高い | 75 – 89 | 強力な企業対応力 |
| 中くらい | 60 – 74 | 中程度の企業準備状況 |
| 低い | 50 – 59 | 企業としての準備状況は平均以下 |
| Poor | 50歳未満 | 企業の準備状況に関する重大な懸念 |
| 未知 | 該当なし | CCIスコアは利用できません |
製品全体を通して、CCLの横に情報アイコンが表示されます。クリックすると、スコア範囲を含む凡例全体が表示されます。
Sanctioned and Unsanctioned Status
AIアプリケーションが企業向けに承認されているかどうかを示します 。
- Sanctioned – 組織内での使用が承認されています。
- Unsanctioned 承認されていない、または潜在的に危険な場合があります。
Traffic (Bytes)
AIサービスとの間でやり取りされたデータの総量。アップロードされたバイト数とダウンロードされたバイト数を合わせたものです。人間が読みやすい単位（KB、MB、GB、TB）で、小数点以下1桁の精度で表示されます。
Sessions
AIアプリケーションとの個別のユーザーインタラクションまたはログインセッション。認証されていないトラフィックのセッション数は、下限値を示しています。
Events
個々のAPI呼び出し、ツール呼び出し、またはMCPサーバーとのやり取り。イベントは、セッションよりもサーバーレベルのアクティビティをより詳細に測定できる。
Known and Unknown Identities
- Known （ユーザー） – Active Directory や Okta などの ID プロバイダー (IdP) を介して実際のユーザーにマッピングできる ID。既知のユーザーには、表示名、ユーザーグループ、組織単位などの属性があります。
- Unknown – 認証されていない、または認識されていないトラフィックソース（固有の送信元IPアドレスによって識別される）。共有ネットワーク（NAT、VPN）の背後にいる身元不明のユーザーは、実際よりも少なく計上されている可能性がある。
保留中の変更
対応が必要な変更事項がある場合は、ページ上部にバナーが表示されます。リンクをクリックしてページを開き、変更内容を確認・承認してください。
