企業がワークロードや機密データを急速にパブリッククラウドインフラストラクチャに移行するにつれ、情報漏洩、機密データの損失、コンプライアンス違反、マルウェアなどの脅威といったリスクは依然として大きな課題となっている。Netskopeは、組織がこれらの課題に対処するために必要な、重要なワークロードに対する可視性、コンプライアンス、および保護を提供します。Netskopeを使用すると、リスクへの露出状況を把握し、設定ミスを検出し、資産をインベントリ化し、コンプライアンス基準を遵守させ、内部脅威やマルウェアから保護することができます。
主な機能とメリット
Netskopeは、クラウドインフラストラクチャサービスを保護するための幅広いセキュリティ機能を提供します。
- クラウドセキュリティ態勢管理（CSPM）は、パブリッククラウドのリソースにおけるセキュリティリスクを評価し、セキュリティ態勢を管理するのに役立ちます。この機能は、AWS、Azure、およびGCPで利用可能です。詳細については、クラウドセキュリティ態勢管理をご覧ください。
- ストレージスキャンを使用すると、DLP違反やマルウェアの脅威を可視化できます。この機能は、AWS、Azure、およびGCPで利用可能です。詳細については、 「パブリッククラウドのデータ保護」をご覧ください。
- フォレンジック機能を使用すると、セキュリティ調査を支援するために、DLPインシデントのメタデータを任意の場所に取得できます。この機能は、AWS、Azure、およびGCPで利用可能です。詳細については、 「パブリッククラウドのフォレンジック」をご覧ください。
パブリッククラウドインフラストラクチャのセキュリティをさらに強化するには APIコントロールを使用してください。 詳細については、 REST API v1 のパブリッククラウド API エンドポイントを参照してください。
メリット
Netskopeは以下のメリットを提供します。
- 受賞歴のあるクラウドDLPソリューションで、パブリッククラウドとの間で送受信される機密コンテンツを検知し、保護します。
- 承認済みおよび未承認のパブリッククラウドインスタンスの両方で実行されているアクティビティを詳細に可視化し、制御します。個々のインスタンスの状況を把握し、パブリッククラウド内の幅広いサービスにわたってアクティビティレベルの制限を設定できます。
- SSHアクセスが有効になっているかどうかを確認するなど、ネットワーク構成の変更を監視し、防止します。インスタンスをきめ細かく可視化することで、ユーザーによるアクセスやアクティビティに対して、状況に応じたポリシーを適用できます。
- ランサムウェアなどの様々な種類のマルウェアが、パブリッククラウドストレージとの間でやり取りされるのを阻止します。Netskope Threat Protectは、リアルタイムかつ多層的な脅威検出と修復機能により、包括的な脅威防御を提供します。
対応地域
Netskope Public Cloud Security機能は、AWS、Azure、およびGCPのすべてのデフォルトリージョンでサポートされています。 さらに、以下についても：
重要
Netskopeでは、政府機関向け（AWS GovCloud/Azure for Government）インスタンスと商用インスタンスを同じNetskopeテナント上に作成することはできません。これらは異なるインスタンスですが、注意が必要です。
- AWS: CSPMおよびストレージスキャン機能は、香港（ap-east-01）やバーレーン（me-south-1）など、手動で有効化されたリージョンでも機能します。デフォルトで有効になっている AWS リージョンの完全なリストについては、 AWS のドキュメントを参照してください。
- Azure: CSPM、ストレージスキャン、およびフォレンジック機能は、AZURE_PUBLIC_CLOUD配下のすべてのリージョンでサポートされています。CSPMはAZURE_US_GOV_CLOUDでもサポートされています。