voices

Netskopeを採用されたユーザー企業の実際の声をお届けします。

株式会社ティップネス 様

  • Netskope

Pickup

MISOLからNetskopeを
採用するメリット

MISOL独自の
導入支援パッケージ

当社自身がユーザとして使い倒した経験がギュッと詰まった環境構築～リリース準備をワンパッケージで提供します。オリジナルの日本語マニュアルの提供もございます。

丸紅グループで培った総合力、SASE全体を含めたデザイン

国内外の丸紅グループで培ったITインフラ構築・運用のデザイン力でSSEだけでなくネットワーク領域のSASE全体のご提案も可能です。

いま、そこにある危機に。

日本企業における「従業員のインターネット利用」の運用は、Webフィルタリングとプロクシサーバーのログ監視で十分とされてきました。しかし現在、それだけでは完全に不十分です。例えば、漏洩防止のために社内の機密文書のBoxに格納し、他のクラウドストレージへのファイル保存をブロックしても、顧客企業から「Dropboxで文書を共有しましょう」と依頼されれば、Webフィルタリングを開けざるを得ません（所謂「公式シャドーIT」）。さらに、自社テナント以外のBoxにファイル保存する可能性もあります。さらに、プロクシサーバーでログ監視しても、インターネット通信はhttpsで暗号化され、通信先ホスト名しか把握できません。「クラウドサービスに対して何を行っているのか」は全く把握できません。

可視化・制御・保護・防御ができる統合プラットフォーム

Netskope

Netskopeは、大きく以下の3つの機能をSaaS提供します。「誰が・いつ・どのアカウントを・どのSaaSで・どんな操作を行ったか、可視化・制御などを行うCASB（Cloud Access Security Broker）」「Webフィルタリング・マルウェア対策を行うSWG（Secure Web Gateway）」「新たな専用機器の導入も、既存のファイアウォールへの穴あけ設定も不要で、特定のユーザに特定の社内システムへのリモートアクセスを許可するNetskope Private Access」。これら3つの機能に加え、デバイスへのエージェント導入により柔軟なポリシー制御も可能にします。

CASB

SWG

Private Access

Netskope

feature

Netskopeが選ばれる理由

  • SaaSでの行動の可視化と制御ができる
  • 40,000種類以上のクラウドサービスをトラッキングし、評価を詳細に提供
  • クライアント端末へのエージェントの導入や、APIでの接続など、状況に応じて使用できる
  • Gartnerなどの結果に裏付けされた高い製品力
  • VPNに代わり、あらゆるデータへのセキュアなリモートアクセスをクラウドで実現

で解決できる

３つのポイント

Netskopeは、大きく以下の3つの機能をSaaS提供できるほか、デバイスへのエージェント導入により柔軟なポリシー制御も可能にします。

point.01

CASB（Cloud Access Security Broker）

可視化

使用されているすべてのクラウドサービスをリスク評価と合わせて可視化します。複数のクラウドサービスで「どのユーザーIDで」「どの様な操作を行ったか」も可視化できるため、旧来のプロクシでは把握できなかった潜在リスクやシャドーITを明らかにします。

DLP（漏洩防止）

文書内にクレジットカード番号や個人情報など特定情報が含まれているかチェックし、クラウドサービスへのアップロードや共有を制御します。フィンガープリントDLPでは書式を登録しておくことで同じ書式の文書を検知出来るため、決裁文書や公的申請書類などの極めて機密性の高い文書を守ることができます。

クラウド制御

契約しているクラウドサービスはAPI 連携により制御し、契約していないクラウドサービスでも通信をインターセプトすることにより制御します。これにより旧来のWeb フィルタではブロックするしかなかった様々なクラウドサービスを機能制限しつつ利用させることが可能になります。

point.02

SWG（Secure Web Gateway）

Webフィルタ

旧来のWeb フィルタ機能もNetskope はエンドポイントに実装することができます。例えば持ち出しPCであっても社内同様の統制をかけることが可能になります。また、インターネットブレイクアウトの高まりから、社内の統合型Web フィルタを廃止する際の代替として需要が高まっています。

脅威防御

クラウドサービスに保存されたマルウェアやランサムウェアや異常なふるまいを検知し、警告・隔離します。サンドボックスでは本物のWindows イメージ上でPDF やOffice ファイルを検査し、異常を検知した場合は１時間以内にブラックリストに登録し、以後の検査を省略します。

point.03

Netskope Private Access

Private Access

旧来より社外からのリモートワークで多く利用されてきたVPN は、接続してしまいさえすれば自由に社内のリソースにアクセスできてしまう危険な仕組みですが、Netskope PrivateAccess はファイアウォールに穴を開けることなく、安全に、許可したシステムのみを利用させることが可能です。

業界の専門機関から信頼されるNetskope

2023年Gartner社SSE
マジック・クアドラントのリーダー

Gartner 2023 Magic Quadrant for Security Service Edge のリーダーポジションに位置し、SSE領域で製品の実行力、ビジョンの完成度が最も高い製品と位置づけられています。

一番の強みはCASB

Netskopeの仕組み

Netskopeの一番の強みはCASB。CASBを中心としてSWG、DLP機能でクラウドサービスやWebサイト上のユーザアクティビティを詳細に可視化し、制御することが可能です。これによりユーザの利便性を損なうことなく、適切に社内の情報を守ります。

For example

Netskopeの活用例

point.01

クラウドサービス、
アプリ利用の判断基準

近年、業務でもクラウドサービス、アプリの利用が進んできていますが、IT部門では「利用しても問題ないサービス、アプリか？」の判断基準はないのが実態です。NetskopeではCloud Confidence Index (CCI) によりサービスの信頼度評価を提供しますので、危険なサービス、アプリの利用を未然に防ぐことが出来ます。

point.02

機密文書の漏洩防止

Netskope のData Loss Protection (DLP) 機能ではクラウドサービスで取り扱う文書内にクレジットカード番号や個人情報などがないかチェックし、警告・遮断・社外共有の制限などのアクションが可能です。更に、フィンガープリントDLPでは特定書式を使った文書、例えば決裁資料や公的申請書類を高い精度で検知できます。

point.03

シャドーITの把握

社内でどれだけのクラウドサービスがシャドーITとして利用されているかを容易に可視化します。この可視化では信頼度評価のCCIと共にファイル送信サイズなども把握でき、より深刻な利用を把握できます。これにより、見逃されていたセキュリティホールの把握・対処が可能になります。

point.04

YouTube やFacebook の安全な利用

昨今の企業広告ではYouTube やFacebook が用いられることも珍しくありません。旧来のWebフィルタの様に一律で閲覧をブロックするのではなく、Netskopeでは「閲覧は許可しつつ投稿や『いいね』をブロック」することができます。

point.05

Slack やTeams への
ファイルアップロード禁止

社外取引先からSlackやTeamsによるコミュニケーションを求められるケースは増えています。その場合であっても、Netskopeを用いればチャットは許可しつつファイルのアップロードだけを禁止することが可能です。

point.06

マルウェア・ランサムウェア
対策

クラウドストレージからダウンロードされようとしているファイルの検査や会社で契約しているテナント内の検査により、マルウェアやランサムウェアを検出します。合わせてEDR統合機能を用いると、Carbon Black やCrowdstrikeなどのEDRで定義したアクションをエンドポイントで実行することができます。

point.01

クラウドサービス、
アプリ利用の判断基準

近年、業務でもクラウドサービス、アプリの利用が進んできていますが、IT部門では「利用しても問題ないサービス、アプリか？」の判断基準はないのが実態です。NetskopeではCloud Confidence Index (CCI) によりサービスの信頼度評価を提供しますので、危険なサービス、アプリの利用を未然に防ぐことが出来ます。

point.02

機密文書の漏洩防止

Netskope のData Loss Protection (DLP) 機能ではクラウドサービスで取り扱う文書内にクレジットカード番号や個人情報などがないかチェックし、警告・遮断・社外共有の制限などのアクションが可能です。更に、フィンガープリントDLPでは特定書式を使った文書、例えば決裁資料や公的申請書類を高い精度で検知できます。

point.03

シャドーITの把握

社内でどれだけのクラウドサービスがシャドーITとして利用されているかを容易に可視化します。この可視化では信頼度評価のCCIと共にファイル送信サイズなども把握でき、より深刻な利用を把握できます。これにより、見逃されていたセキュリティホールの把握・対処が可能になります。

point.04

YouTube やFacebook の安全な利用

昨今の企業広告ではYouTube やFacebook が用いられることも珍しくありません。旧来のWebフィルタの様に一律で閲覧をブロックするのではなく、Netskopeでは「閲覧は許可しつつ投稿や『いいね』をブロック」することができます。

point.05

Slack やTeams への
ファイルアップロード禁止

社外取引先からSlackやTeamsによるコミュニケーションを求められるケースは増えています。その場合であっても、Netskopeを用いればチャットは許可しつつファイルのアップロードだけを禁止することが可能です。

point.06

マルウェア・ランサムウェア
対策

クラウドストレージからダウンロードされようとしているファイルの検査や会社で契約しているテナント内の検査により、マルウェアやランサムウェアを検出します。合わせてEDR統合機能を用いると、Carbon Black やCrowdstrikeなどのEDRで定義したアクションをエンドポイントで実行することができます。

faq

よくある質問

q価格体系を教えてください
a

年間契約のサブスクリプションライセンスです。契約途中で追加の場合は契約満了月までの月割りでの購入が可能です。（ただし3か月間以上になります。）

plan

プラン

NG SWG Enterprise / NG SWG Professional / Cloud Inline Standard

可視化・分析

NG SWG Enterprise NG SWG Professional Cloud Inline Standard
既存FWやwebプロキシ―のログ解析による可視化 ◯ ◯ ◯
クラウドリスク評価（CCI） ◯ ◯ ◯
脅威ダッシュボード ◯ ◯ ◯

リアルタイム制御

NG SWG Enterprise NG SWG Professional Cloud Inline Standard
リアルタイム制御 ◯ ◯ ◯
監査ログ収集 ◯ ◯ ◯
Netskope Clientの発行 ◯ ◯ ◯
クラウド利用時のアノマリー検知 ◯ ◯ ◯
識別子や正規表現によるDLP ◯ ◯ ◯

API連携

NG SWG Enterprise NG SWG Professional Cloud Inline Standard
クラウドに保存されたデータの検査など +連携クラウド別オプション +連携クラウド別オプション +連携クラウド別オプション

脅威防御

NG SWG Enterprise NG SWG Professional Cloud Inline Standard
パターンマッチング ◯ ◯ ×

先進的な脅威防御

NG SWG Enterprise NG SWG Professional Cloud Inline Standard
サンドボックス ◯ × ×
ふるまい検知 ◯ × ×
ランサムウェア検知 ◯ × ×
3rdパーティ製EDR連携 ◯ × ×

先進的なDLP

NG SWG Enterprise NG SWG Professional Cloud Inline Standard
Finger Printing機能 ◯ × ×
Exact Match機能（完全一致） ◯ × ×
OCR機能を提供 ◯ × ×

SWG

NG SWG Enterprise NG SWG Professional Cloud Inline Standard
URLフィルタリング ◯ ◯ ×

UEBA

NG SWG Enterprise NG SWG Professional Cloud Inline Standard
ユーザースコアリング ◯ × ×
基本アノマリー検知 ◯ ◯ ◯

Discovery(Risk Insights) /
Cloud Inline Standard /
Private Access /
IaaS Professional

カスタムライセンスのベースライセンス

Discovery
(Risk Insights)		 Cloud Inline
Standard		 Private Access IaaS Professional
既存FWやwebプロキシ―のログ解析による可視化 ◯ ◯ × ×
クラウドリスク評価（CCI） ◯ ◯ × ×
脅威ダッシュボード ◯ ◯ × ×
リアルタイム制御 × ◯ × ×
監査ログ収集 × ◯ ◯ ◯
Netskope Clientの発行 × ◯ ◯ ×
クラウド利用時のアノマリー検知 × ◯ × ×
識別子や正規表現によるDLP × ◯ × オプション追加可能
クラウドに保存されたデータの検査 × × × ×
プライベートアプリへのリモートアクセス × × ◯ ×
IaaS上のインスタンス可視化とセキュリティ設定監視 × × × ◯

For Web

Discovery
(Risk Insights)		 Cloud Inline
Standard		 Private Access IaaS Professional
URLフィルタリング × オプション追加可能 × ×

Threat Protection + Advanced Threat Protection

Discovery
(Risk Insights)		 Cloud Inline
Standard		 Private Access IaaS Professional
パターンマッチング × オプション追加可能 × オプション追加可能
サンドボックス × オプション追加可能 × ×
ふるまい検知 × オプション追加可能 × オプション追加可能
ランサムウェア検知 × オプション追加可能 × ×

Advanced DLP

Discovery
(Risk Insights)		 Cloud Inline
Standard		 Private Access IaaS Professional
Finger Printing機能 × オプション追加可能 × オプション追加可能
Exact Match機能（完全一致） × オプション追加可能 × オプション追加可能
OCR機能を提供 × オプション追加可能 × オプション追加可能

Extended Data Retention

Discovery
(Risk Insights)		 Cloud Inline
Standard		 Private Access IaaS Professional
ログ保存期間の延長（標準90日→1年） オプション追加可能 オプション追加可能 オプション追加可能 オプション追加可能

IaaS Professional を除き、ライセンスはユーザー数ごとに購入が必要です。

IaaS Professional はコンピューター、データベース、ストレージ等のインスタンスごとに購入が必要です。

各ライセンス購入最低数・単位がございます。

価格

オープン価格（ユーザライセンス）
ライセンス体系

サブスクリプションライセンスでご提供（ライセンス費用に保守サポートを含みます）詳細はお問い合わせください。
動作環境

動作環境は随時更新しております。詳細はこちらのリンク先をご確認ください。

Netskope動作環境

Netskopeお問い合わせ

タップでお電話できます

03-4512-3333

受付時間　9:00 ～ 18:00

solution

あなたへのおすすめソリューション製品
もっとセキュアな環境へ。

Okta

高機能なSSO、多要素認証、
ID管理を実現

  • # IDaaS

Splunk

企業に眠るダークデータを
リアルタイムに分析

  • # SIEM

SentinelOne

エンドポイントにAIを搭載
自律型サイバーセキュリティ

  • # EDR
  • # XDR