Netskope

働き方の多様化やテレワークの普及に伴い、企業におけるクラウドサービスの利用や社外から社内システムにアクセスする機会が増加するなか、企業では下記のような要因により既存の環境の見直しが求められています。

• クラウドサービス利用時

  • 企業で利用を許可していないクラウドサービスの業務用端末からの利用や、利用を許可しているクラウドサービスの個人端末からの利用を監視することができない。
  • クラウドサービスの設定にミスがあり、機密性の高いファイルが誰でも閲覧可能な状態でアップロードされてしまった。

• VPN利用時

  • VPN機器の脆弱性を悪用した攻撃の増加に伴い、不正アクセスによる情報漏洩やマルウェア感染などのリスクが高まっている。
  • VPN機器への接続が増加したことで帯域不足に陥り、通信速度が低下してしまった。

これらを解決するために必要とされているのが、クラウドサービスの利用状況の可視化や制御、機密データ保護や高パフォーマンスのネットワーク接続などのさまざまな対策です。

Netskopeは、シャドーITの可視化や制御などのCASB機能に加え、Webフィルタリングやマルウェア対策などを実現するSWGの機能やリモートアクセス機能も提供。デバイスへのエージェント導入により、より柔軟な通信のポリシー制御を実現します。さらに、DEM機能で通信状況も監視・可視化できるため、万が一通信トラブルが発生した場合の迅速な原因特定・対応を支援します。また、SD-WAN機能により、関連会社や支店など各拠点間やマルチクラウド環境などとの多対多の接続においてスムーズかつセキュアなアクセスが可能です。Netskopeは1つの製品でSASEの機能を提供しており、ほかにもさまざまな機能を有しています。

日立ソリューションズでは、Netskopeの導入から運用支援まで一貫して提供しています。

日本においてNetskopeの市場拡大に貢献したことや大規模の導入実績が評価され、「Japan Growth Partner of the Year」を受賞しました。

誰が・どのアカウントで・どのクラウドサービスに・どのような操作を行ったかなど、クラウドサービスの利用状況を細かく可視化することで、従業員が勝手に利用しているクラウドサービスなどのシャドーITも洗い出すことができます。さらに、セキュリティポリシーにもとづいたリアルタイム制御、マルウェア検知、機密データ保護などのさまざまなセキュリティ機能により、安全なクラウドサービスの利用を実現します。

従業員から新規のクラウドサービスの利用申請があった場合には、Netskopeによるリスク評価^*を確認することで、利用可否の検討をスピーディーに行うことが可能です。

* 約82,000種類のクラウドサービスのリスク評価を行っています（2024年7月時点）。

エージェントの導入により、場所を問わずクラウドサービスやWebサイトの利用を細かく制御することで、セキュリティの強化を実現します。
ほかにも、エージェント導入が不要なAPI型やリバースプロキシ型といった導入方式も備えており、お客さまの要件や環境にあわせて選択可能です。

ユーザーごとに許可した社内システムにのみ直接リモートアクセスさせることができます。別途ネットワーク機器を導入する必要がないため、追加コストの負担なくセキュアなリモートアクセスを容易に実現します。

DEM機能により、Netskopeを経由した通信のパフォーマンスを可視化します。あらかじめ用意された、さまざまな観点でのダッシュボードにより、通信の状態を多角的に把握可能。万が一、通信トラブルが発生した場合も調査に必要となる情報を一から収集する必要なく、迅速な原因特定・対応を支援します。

• TenantOverview

  利用しているNetskopeの過去7日間の通信状況のサマリーを確認可能

  • ユーザー数
  • 利用されているNetskopeクライアントのバージョン
  • トラフィック量
  • セッション数　など

• Network Steering

  IPSecトンネルやGREトンネルの状態を確認可能

• Client Steering

  ユーザーの利用状況を確認可能

  • アクティブなユーザー数
  • ユーザーが利用しているNetskopeクライアントのバージョン
  • アップロード・ダウンロードされたデータ量　など

• Private Apps

  アプリケーションごとの通信状況を確認可能

  • アップロード・ダウンロードされたデータ量
  • セッション数
  • ユーザー数　など

SD-WAN機能により、各拠点間やデータセンター、マルチクラウド環境との多対多接続において、セキュアかつ高パフォーマンスなネットワーク接続を提供します。また、リアルタイムに通信を監視し、通信トラブルが発生した場合にも適切な通信経路を自動で選択し、ネットワークパフォーマンスの低下を防ぎます。

• ※ライセンスによってご利用いただける機能が異なりますので、詳細はお問い合わせください。

CASB機能により、ドメインやテナント、インスタンスを識別し制御することが可能です。例えば、企業が許可しているクラウドサービスに個人アカウントで接続しようとした場合はアクセスを遮断するなど、利用を細かく制限。情報漏洩リスクを低減します。

ZTNA機能によりユーザーごとに細やかなアクセス制御を行うことで、付与するアクセス権限を必要最低限にとどめることができます。
ユーザーがアプリケーションにアクセスする際には認証を行い許可された通信のみ通すため、なりすましを防ぐだけでなく、万が一マルウェアに感染していた場合も被害の拡大を防ぎます。

DLP機能によりファイルの内容を検査し、機密情報が含まれている場合はクラウドサービスへのアップロードを遮断します。クラウドサービスだけでなく、Web会議ツールやビジネスチャットへのアップロードについても制御可能です。ユーザーの操作ミスや不正な持ち出しなどによる情報漏洩リスクを低減します。

「Netskopeを導入したが、利用状況を分析できる人材がいない」、「導入時に設定したポリシーが適切なのか判断できない」といった課題に対し、日立ソリューションズではセキュリティエキスパートによるNetskopeの運用支援を行っています。

• 支援内容

  • Netskopeのログを収集・分析してユーザーの利用状況や脅威検知状況などをまとめたレポートを提供
  • 定期的に報告会を実施し、レポート内容の解説や、設定の見直しなどセキュリティリスクの軽減策を提案

レポートにより利用状況やセキュリティリスクを把握し、必要に応じて設定を見直すことで効率的かつ継続的に運用の改善を行い、担当者の負担を軽減します。

* DLP：Data Loss Prevention

「自社の環境にSASEを導入する必要があるかわからない」、「SASEを導入したいがどの製品がよいか検討できていない」といったお悩みに対し、日立ソリューションズがSASE導入の検討を支援するサービスです。

お客さまのネットワーク環境やクラウドサービス利用状況をヒアリングし現状分析を実施。SASE導入の必要性について判断するために必要となる情報をまとめて報告します。導入が必要と判断した場合は、要件の整理や導入計画の策定まで支援します。

詳細はお問い合わせください。

• ※SASE：Secure Access Service Edge

• ※本ページの一部は、生成AIにより生成されたコンテンツを使用しています。