Netskope（ネットスコープ）
クラウドセキュリティプラットフォーム SASE
クラウド利用やリモートアクセスにおける働き方を前提としたクラウドセキュリティプラットフォーム
- Gartner 社の Magic Quadrant（CASB） で4年連続 Leaders 評価
- データセキュリティを重視し、DLP 機能に強み（日本語対応）
- 米国を代表するベンチャーキャピタル SEQUOIA 社から 3 億ドル以上の出資
- SLA 99.999 ％の高可用性を提供 ※1
- 多数のセキュリティとコンプライアンスに関する認証を取得
- 他製品との柔軟な連携が可能
SASE ※2 を目指したロードマップ
※2 Secure Access Service Edge（読み方：サッシー）とは？
・NW機能とNWセキュリティ機能をクラウド上で一括(1社で)提供
・中核機能：SD-WAN、CASB、Cloud SWG、ZTNA、FWaaS(対応予定)
セキュリティ・サービス・エッジ（SSE）※ のリーダーの１社として位置
Netskope 社は 2012 年に設立された新興企業ですが、すでに数多くの顧客を獲得しており、最大規模の顧客では 100 万ユーザー単位で利用されています。
また幅広いクラウドベンダーとのパートナーシップも積極的に展開しており、Office 365 を提供するマイクロソフト社からは「 Gold Cloud Productivity Competency 」の認定を受けています。
※ セキュリティ・サービス・エッジ（SSE）は、SASEアーキテクチャに不可欠な一連のセキュリティサービスであり、ユーザーエクスペリエンスを低下させることなく、クラウドのユーザーや保存データを保護します。
Netskope ソリューション
Netskope は、「ユーザーとクラウドサービスの間に設けられた、複数のセキュリティポリシーを適用するためのコントロールポイント。ここでクラウドサービス利用の可視化、制御を行う。」というコンセプトに基づいたソリューションです。
CASB
- プロキシや FW のログからシャドーITを検出可能
- SSL 通信を復号し、通信を可視化
- クラウドサービス側でログ提供をしていない場合も Netskope でログ取得が可能
CASB- Cloud Access Security Broker -
キャスビー（CASB）は、「ユーザーとクラウドサービスの間に設けられた、複数のセキュリティポリシーを適用するためのコントロールポイント。ここでクラウドサービス利用の可視化、制御を行う」というコンセプトに基づいたソリューションです。
CSPM
- API 接続した IaaS 上のリソースを継続的に監査可能
- 事前定義/カスタムコンプライアンスルール違反を特定し、管理者へ通知
- CASB と同じ管理コンソールで CSPM 機能を利用可能
CSPM- Cloud Security Posture Management -
クラウドセキュリティ態勢管理（CSPM）は、クラウド基盤（IaaS / PaaS）へ API 経由で接続し、サービスの設定状況をチェック・設定の修正を支援するソリューションです。例：インターネットに公開されている仮想マシン / ストレージサービスの検出、ログ取得状況確認
SWG
- 全 WEB 通信（80 / 443）を Netskope 経由で復号し通信を可視化
- クラウドプロキシとして利用するため通信遅延も解消/既存プロキシ代替可能
SWG- Secure Web Gateway -
セキュア Web ゲートウェイ（SWG）は、URL フィルタやアプリケーションフィルタ、アンチウイルス、サンドボックスなどの機能を、クラウド上で提供するサービスです。CASB と一部重複する機能もありますが、主な制御対象は WEB 全体となります。
Netskope では複数の検出エンジンで脅威防御機能としてマルウェア検知 / 遮断を実施します。
WEBサイトのみならずクラウドサービスも解析対象となります。
ZTNA
- 社内 NW 宛て通信も Netskope 経由で接続可能（TCP / UDP1-65535 の通信対象）
- CASB / SWG と同じシングルコンソール/シングル Agent で機能利用可能
ZTNA- Zero Trust Network Access -
ゼロトラストネットワークアクセス（ZTNA）は、SDP（Software-Defined Perimeter）とも呼ばれ、VPN を必要とすることなく企業のプライベートアプリケーションへ接続できるソリューションです。CASB や SWG と同じくクラウド上で提供されるため、VPNの課題であった拡張性やVPN機器自体の脆弱性、運用負荷の問題が解消でき、近年注目されています。
| 方式 | Proxy | API | Log Upload |
|---|---|---|---|
| 利用 目的 |
リアルタイムでのアクセス制御 | クラウドサービスのデータ分析、制御 | 既存機器のログをもとにしたシャドーIT可視化 |
| 対象 データ |
Netskopeを経由する通信データ | クラウドサービス上の保存データ | ネットワーク機器のログデータ |
| 構成 イメージ |
 |
 |
 |
クラウド利用状況とリスクを見える化したい
- 何がどう使われているかわかっていない
- 部署ごとやユーザーごとに勝手なアプリを使いだして企業向けの品質でないものも多い
- 類似アプリの利用による無駄なコスト
アプリ限定で安全にクラウドを利用したい
- ユーザーや管理者の権限制御ができていない
- 問題のある操作があってもわからない
- 機密情報漏洩のおそれがある
想定外のクラウド利用にもセキュリティ対策したい
- シャドーITのセキュリティ対策ができない
- アプリ連携によってシャドーITが認可アプリに接続されてしまう
- コンプライアンス違反操作と情報漏洩のリスク
