Netskope

働き方の多様化やテレワークの普及に伴い、企業におけるクラウドサービスの利用や社外から社内システムにアクセスする機会が増加するなか、企業では下記のような要因により既存の環境の見直しが求められています。

• クラウドサービス利用時

  • 企業で利用を許可していないクラウドサービスの業務用端末からの利用や、利用を許可しているクラウドサービスの個人端末からの利用を監視することができない。
  • クラウドサービスの設定にミスがあり、機密性の高いファイルが誰でも閲覧可能な状態でアップロードされてしまった。

• VPN利用時

  • VPN機器の脆弱性を悪用した攻撃の増加に伴い、不正アクセスによる情報漏洩やマルウェア感染などのリスクが高まっている。
  • VPN機器への接続が増加したことで帯域不足に陥り、通信速度が低下してしまった。

• 生成AI利用時

  • 生成AIやAIエージェントの活用が進む一方で、従来のWeb利用とは異なるAI特有の以下のようなリスクを可視化・制御することが求められている。

    【生成AI活用における代表的なリスク】

    • リスク管理されていないAIモデルの利用

      安全性や信頼性の評価が十分でないAIモデルやサービスが業務に利用されることで、想定外の動作や情報漏洩などが発生するリスク

    • プロンプトインジェクション

      攻撃者が巧妙な指示や入力を与えることで、生成AIに本来のルールや制約から逸脱した応答や処理を行わせるリスク

    • セキュリティ上問題のあるコンテンツの生成

      生成AIの回答に、不正サイトへの誘導、危険なコード、機密情報の取得につながる指示など、セキュリティに悪影響を及ぼす内容が含まれるリスク

これらを解決するために必要とされているのが、生成AIを含めたクラウドサービスの利用状況の可視化や制御、機密データ保護や高パフォーマンスのネットワーク接続などのさまざまな対策です。

Netskopeは、シャドーITの可視化や制御などのCASB機能に加え、Webフィルタリングやマルウェア対策などを実現するSWGの機能やリモートアクセス機能も提供。デバイスへのエージェント導入により、より柔軟な通信のポリシー制御を実現します。さらに、DEM機能で通信状況も監視・可視化できるため、万が一通信トラブルが発生した場合の迅速な原因特定・対応を支援します。また、SD-WAN機能により、関連会社や支店など各拠点間やマルチクラウド環境などとの多対多の接続においてスムーズかつセキュアなアクセスが可能です。Netskopeは単一のプラットフォームでSASEの機能を提供しており、ほかにもさまざまな機能を有しています。

日立ソリューションズでは、Netskopeの導入から運用支援まで一貫して提供しています。

日本においてNetskopeの市場拡大に貢献したことや大規模な導入実績が評価され、「Japan Growth Partner of the Year」を受賞しました。

CASB機能により、ドメインやテナント、インスタンスを識別し制御することが可能です。例えば、企業が許可しているクラウドサービスに個人アカウントで接続しようとした場合はアクセスを遮断するなど、利用を細かく制限。情報漏洩リスクを低減します。

ZTNA機能によりユーザーごとに細やかなアクセス制御を行うことで、付与するアクセス権限を必要最低限にとどめることができます。
ユーザーがアプリケーションにアクセスする際には認証を行い許可された通信のみ通すため、なりすましを防ぐだけでなく、万が一マルウェアに感染していた場合も被害の拡大を防ぎます。

企業がクラウド上に独自構築したプライベートAI環境や Gemini などのAIサービスに対して、利用状況の可視化やアクセス制御、AIコンテンツ制御（DLP・脅威防御など）を実施します。AIへの入力内容や応答内容を監視することで、機密情報の漏洩や不適切な利用を防止。さらに、AIエージェントやMCP*1サーバー、業務システムなどとの連携状況も可視化し、安全なAI活用を実現します。

日立ソリューションズは、 Google Cloud と Google Workspace の販売およびサービスパートナーです。
Google Cloud や Google Workspace の活用支援についてはこちら。

• Google Cloud 導入・活用支援ソリューション
• Google Workspace 導入・活用支援ソリューション

DLP機能によりファイルの内容を検査し、機密情報が含まれている場合はクラウドサービスへのアップロードを遮断します。クラウドサービスだけでなく、Web会議ツールやビジネスチャットへのアップロードについても制御可能です。ユーザーの操作ミスや不正な持ち出しなどによる情報漏洩リスクを低減します。

Enterprise Browser機能により、専用のブラウザーからWebサイトおよびSaaSアプリケーションへのアクセスをコントロール。委託先やパートナー企業の端末、私物端末などからも安全にアクセス可能です。

誰が・どのアカウントで・どのクラウドサービスに・どのような操作を行ったかなど、クラウドサービスの利用状況を細かく可視化することで、従業員が勝手に利用しているクラウドサービスなどのシャドーITも洗い出すことができます。さらに、セキュリティポリシーにもとづいたリアルタイム制御、マルウェア検知、機密データ保護などのさまざまなセキュリティ機能により、安全なクラウドサービスの利用を実現します。

従業員から新規のクラウドサービスの利用申請があった場合には、Netskopeによるリスク評価^*を確認することで、利用可否の検討をスピーディーに行うことが可能です。

* 約82,000種類のクラウドサービスのリスク評価を行っています（2024年7月時点）。

エージェントの導入により、場所を問わずクラウドサービスやWebサイトの利用を細かく制御することで、セキュリティの強化を実現します。
ほかにも、エージェント導入が不要なAPI型やリバースプロキシ型といった導入方式も備えており、お客さまの要件や環境にあわせて選択可能です。

ユーザーごとに許可した社内システムにのみ直接リモートアクセスさせることができます。別途ネットワーク機器を導入する必要がないため、追加コストの負担なくセキュアなリモートアクセスを容易に実現します。

ユーザーが利用している生成AIサービスを可視化するだけでなく、入力する情報を監視します。あらかじめ設定したポリシーに則り、機密情報の入力やデータのアップロードがあった場合、警告を表示したり、通信をブロックして情報漏洩を防止します。

生成AIアプリケーションやAIモデルに対して、自動化された攻撃者視点のシナリオを用いたテストを実施。プロンプトインジェクションや想定外の応答などのリスクを事前に検証し、本番利用前の安全性評価を支援します。

DEM機能により、Netskopeを経由した通信のパフォーマンスを可視化します。あらかじめ用意された、さまざまな観点でのダッシュボードにより、通信の状態を多角的に把握可能。万が一、通信トラブルが発生した場合も調査に必要となる情報を一から収集する必要なく、迅速な原因特定・対応を支援します。

拡大する

• TenantOverview

  利用しているNetskopeの過去7日間の通信状況のサマリーを確認可能

  • ユーザー数
  • 利用されているNetskopeクライアントのバージョン
  • トラフィック量
  • セッション数　など

• Network Steering

  IPSecトンネルやGREトンネルの状態を確認可能

• Client Steering

  ユーザーの利用状況を確認可能

  • アクティブなユーザー数
  • ユーザーが利用しているNetskopeクライアントのバージョン
  • アップロード・ダウンロードされたデータ量　など

• Private Apps

  アプリケーションごとの通信状況を確認可能

  • アップロード・ダウンロードされたデータ量
  • セッション数
  • ユーザー数　など

SD-WAN機能により、各拠点間やデータセンター、マルチクラウド環境との多対多接続において、セキュアかつ高パフォーマンスなネットワーク接続を提供します。また、リアルタイムに通信を監視し、通信トラブルが発生した場合にも適切な通信経路を自動で選択し、ネットワークパフォーマンスの低下を防ぎます。

• ※ライセンスによってご利用いただける機能が異なりますので、詳細はお問い合わせください。
• *FTP：File Transfer Protocol
• *SSH：Secure Shell
• *RDP：Remote Desktop Protocol
• *SaaS：Software as a Service

「Netskopeを導入したが、利用状況を分析できる人材がいない」、「導入時に設定したポリシーが適切なのか判断できない」といった課題に対し、日立ソリューションズではセキュリティエキスパートによるNetskopeの運用支援を行っています。

• 支援内容

  • Netskopeのログを収集・分析してユーザーの利用状況や脅威検知状況などをまとめたレポートを提供
  • 定期的に報告会を実施し、レポート内容の解説や、設定の見直しなどセキュリティリスクの軽減策を提案

レポートにより利用状況やセキュリティリスクを把握し、必要に応じて設定を見直すことで効率的かつ継続的に運用の改善を行い、担当者の負担を軽減します。

* DLP：Data Loss Prevention

「自社の環境にSASEを導入する必要があるかわからない」、「SASEを導入したいがどの製品がよいか検討できていない」といったお悩みに対し、日立ソリューションズがSASE導入の検討を支援するサービスです。

お客さまのネットワーク環境やクラウドサービス利用状況をヒアリングし現状分析を実施。SASE導入の必要性について判断するために必要となる情報をまとめて報告します。導入が必要と判断した場合は、要件の整理や導入計画の策定まで支援します。

• ※SASE：Secure Access Service Edge

• ※ 本ページの一部は、生成AIにより生成されたコンテンツを使用しています。
• ※ Google Cloud 、 Google Workspace 、 Gemini および関連するサービスは、 Google LLC の商標です。