クラウドサービスは組織の効率化に役立ちますが、セキュリティとコンプライアンスの要件を満たしていることをどのように保証すればよいでしょうか？Netskope Risk Insights は、組織におけるクラウドとウェブの詳細な情報を提供し、 Netskope Cloud Confidence Index ( CCI ) を使用して、一連の客観的な基準に基づいて企業のクラウド サービスの準備状況を評価します。 これは、リスクを軽減し、利用状況に影響を与え、コストを削減するための指針となる。
Cloud Confidence Index
Netskope Cloud Confidence Index ™ (CCI) は、Netskope が Cloud Security Alliance のガイダンスから採用した 30 以上の客観的な基準に基づいて評価したクラウド アプリケーションのデータベースです。これらの基準は、アプリのセキュリティ、監査可能性、および事業継続性を考慮に入れ、アプリの企業向け対応度を測定するものです。
CCIページを開くには、Netskopeのユーザーインターフェースで「CCI」をクリックします。
各アプリには0～100のスコアが割り当てられ、そのスコアに基づいて、クラウド信頼度レベル（CCL）の5段階（不良、低、中、高、優秀）のいずれかに分類されます。CCIスコアを使用してアプリの選択を決定したり、レベルに基づいてポリシーを設定したりできます。 例えば、中程度の評価のクラウドストレージアプリで、ユーザーがコンテンツを共有できるようにするかどうかを決定できます。
Netskopeのデータ サイエンティストは、さまざまなアプリ ベンダーからの応答と、観察されたその他のアプリ機能という 2 種類の入力を使用します。 まず、入力されたすべてのデータを数値形式に変換します。次に、学習アルゴリズムを適用してさまざまな情報を組み合わせ、0から100の範囲に正規化されたCCIスコアを算出します。さらに、Netskopeはアプリのカテゴリに基づいて、アプリに報酬と罰則を割り当てます。
例えば、クラウドストレージアプリの場合、保存データの暗号化を行わないことによるペナルティは非常に大きい一方、これは基本的な機能であるため、メリットは小さい。ソーシャルアプリの場合、保存データの暗号化を行わないことによるペナルティはそれほど厳しくない、といった具合です。これは最終的なCCIスコアを算出する際に考慮されます。
アプリの CCI 評価や評価については、 CCI リサーチチームに電子メールを送ってリクエストを追加してください cci-request@netskope.com。
ここでは、ニーズに対応するためにCCIをどのように活用できるかを示す、広く使われているケースをいくつか紹介します。