Netskope｜連携製品｜Box - 丸紅ITソリューションズ

CASBからSWG、
Private Accessも

機能一覧

脅威に対するデータ保護・防御・可視化のために

Netskopeは、大きく以下の3つの機能をSaaS提供します。「誰が・いつ・どのアカウントを・どのSaaSで・どんな操作を行ったか、可視化・制御などを行うCASB（Cloud Access Security Broker）」「Webフィルタリング・マルウェア対策を行うSWG（Secure Web Gateway）」「新たな専用機器の導入も、既存のファイアウォールへの穴あけ設定も不要で、特定のユーザに特定の社内システムへのリモートアクセスを許可するNetskope Private Access」。これら3つの機能に加え、デバイスへのエージェント導入により柔軟なポリシー制御も可能にします。

ガバナンス
セキュリティ
運用・管理

point 01

可視化

使用されているすべてのクラウドサービスをリスク評価と合わせて可視化します。複数のクラウドサービスで「どのユーザーIDで」「どの様な操作を行ったか」も可視化できるため、旧来のプロクシでは把握できなかった潜在リスクやシャドーITを明らかにします。
point 02

DLP（漏洩防止）

文書内にクレジットカード番号や個人情報など特定情報が含まれているかチェックし、クラウドサービスへのアップロードや共有を制御します。フィンガープリントDLPでは書式を登録しておくことで同じ書式の文書を検知出来るため、決裁文書や公的申請書類などの極めて機密性の高い文書を守ることができます。
point 03

クラウド制御

契約しているクラウドサービスはAPI 連携により制御し、契約していないクラウドサービスでも通信をインターセプトすることにより制御します。これにより旧来のWeb フィルタではブロックするしかなかった様々なクラウドサービスを機能制限しつつ利用させることが可能になります。
point 04

Webフィルタ

旧来のWeb フィルタ機能もNetskope はエンドポイントに実装することができます。例えば持ち出しPCであっても社内同様の統制をかけることが可能になります。また、インターネットブレイクアウトの高まりから、社内の統合型Web フィルタを廃止する際の代替として需要が高まっています。
point 05

脅威防御

クラウドサービスに保存されたマルウェアやランサムウェアや異常なふるまいを検知し、警告・隔離します。サンドボックスでは本物のWindows イメージ上でPDF やOffice ファイルを検査し、異常を検知した場合は１時間以内にブラックリストに登録し、以後の検査を省略します。
point 06

Private Access

旧来より社外からのリモートワークで多く利用されてきたVPN は、接続してしまいさえすれば社内の自由にリソースにアクセス出来てしまう危険な仕組みですが、Netskope PrivateAccess はファイアウォールに穴を開けることなく、安全に、許可したシステムのみを利用させることが可能です。

何故、Netskopeが必要か

いま、そこにある危機に。

日本企業における「従業員のインターネット利用」の運用は、Webフィルタリングとプロクシサーバーのログ監視で十分とされてきました。しかし現在、それだけでは完全に不十分です。例えば、漏洩防止のために社内の機密文書のBoxに格納し、他のクラウドストレージへのファイル保存をブロックしても、顧客企業から「Dropboxで文書を共有しましょう」と依頼されれば、Webフィルタリングを開けざるを得ません（所謂「公式シャドーIT」）。さらに、自社テナント以外のBoxにファイル保存する可能性もあります。さらに、プロクシサーバーでログ監視しても、インターネット通信はhttpsで暗号化され、通信先ホスト名しか把握できません。「クラウドサービスに対して何を行っているのか」は全く把握できません。

Netskopeの活用例

Netskopeは、
例えば何ができるのか。

point 01

クラウドサービス、アプリ利用の判断基準

近年、業務でもクラウドサービス、アプリの利用が進んできていますが、IT部門では「利用しても問題ないサービス、アプリか？」の判断基準はないのが実態です。NetskopeではCloud Confidence Index (CCI) によりサービスの信頼度評価を提供しますので、危険なサービス、アプリの利用を未然に防ぐことが出来ます。
point 02

機密文書の漏洩防止

Netskope のData Loss Protection (DLP) 機能ではクラウドサービスで取り扱う文書内にクレジットカード番号や個人情報などがないかチェックし、警告・遮断・社外共有の制限などのアクションが可能です。更に、フィンガープリントDLPでは特定書式を使った文書、例えば決裁資料や公的申請書類を高い精度で検知できます。
point 03

シャドーITの把握

社内でどれだけのクラウドサービスがシャドーITとして利用されているかを容易に可視化します。この可視化では信頼度評価のCCIと共にファイル送信サイズなども把握でき、より深刻な利用を把握できます。これにより、見逃されていたセキュリティホールの把握・対処が可能になります。
point 04

YouTube やFacebook の
安全な利用

昨今の企業広告ではYouTube やFacebook が用いられることも珍しくありません。旧来のWebフィルタの様に一律で閲覧をブロックするのではなく、Netskopeでは「閲覧は許可しつつ投稿や『いいね』をブロック」することができます。
point 05

Slack やTeams への
ファイルアップロード禁止

社外取引先からSlackやTeamsによるコミュニケーションを求められるケースは増えています。その場合であっても、Netskopeを用いればチャットは許可しつつファイルのアップロードだけを禁止することが可能です。
point 06

マルウェア・ランサムウェア
対策

クラウドストレージからダウンロードされようとしているファイルの検査や会社で契約しているテナント内の検査により、マルウェアやランサムウェアを検出します。合わせてEDR統合機能を用いると、Carbon Black やCrowdstrikeなどのEDRで定義したアクションをエンドポイントで実行することができます。

MISOLの強み

使い倒すためのNetskope

当社はOffice365 およびBox の正規代理店であり、特にBox においては高い技術力とサポート力で高く評価され、国内に７社しかない一次代理店の一社です。当社は国内大手金融機関初のBox 全社導入に合わせ、Netskope を提供しております。その際、Netskopeのアラートを各部署へ配信するカスタムアプリケーションも合わせて開発・提供しております。「クラウドを安全に」に加え「Box を使い倒す」に加え、更に「Netskope を使い倒す」を実現するMISOL に是非Netskope 導入をお任せください。

merit

丸紅ITソリューションズからNetskopeの提供を
受ける事のメリット

1大規模導入実績に
基づく信頼と安心
2実践の場で得た
ノウハウや知見、技術力
3痒い所に手が届く
API開発のノウハウ
4コンサルタントによる
ルール検討から構築、
管理者教育、運用設計まで
トータルサポート
5Netskopeだけでなく
Boxを熟知した
技術者によるサポート

プラン

	NG SWG Enterprise	NG SWG Professional	Cloud Inline Standard
可視化・分析
既存FWやwebプロキシ―のログ解析による可視化	◯	◯	◯
クラウドリスク評価（CCI)	◯	◯	◯
脅威ダッシュボード	◯	◯	◯

リアルタイム制御
リアルタイム制御	◯	◯	◯
監査ログ収集	◯	◯	◯
Netskope Clientの発行	◯	◯	◯
クラウド利用時のアノマリー検知	◯	◯	◯
識別子や正規表現によるDLP	◯	◯	◯

API連携
クラウドに保存されたデータの検査など	+1,600円/Cloud	+1,600円/Cloud	+1,600円/Cloud

脅威防御
パターンマッチング	◯	◯	×

先進的な脅威防御
サンドボックス	◯	×	×
ふるまい検知	◯	×	×
ランサムウェア検知	◯	×	×
3rdパーティ製EDR連携	◯	×	×

先進的なDLP
Finger Printing機能	◯	×	×
Exact Match機能（完全一致）	◯	×	×
OCR機能を提供	◯	×	×

SWG
URLフィルタリング	◯	◯	×

UEBA
ユーザースコアリング	◯	×	×
基本アノマリー検知	◯	◯	◯

	Discovery (Risk Insights)	Cloud Inline Standard	Private Access	IaaS Professional
カスタムライセンスのベースライセンス
既存FWやwebプロキシ―のログ解析による可視化	◯	◯	×	×
クラウドリスク評価（CCI）	◯	◯	×	×
脅威ダッシュボード	◯	◯	×	×
リアルタイム制御	×	◯	×	×
監査ログ収集	×	◯	◯	◯
Netskope Clientの発行	×	◯	◯	×
クラウド利用時のアノマリー検知	×	◯	×	×
識別子や正規表現によるDLP	×	◯	×	オプション追加可能
クラウドに保存されたデータの検査	×	×	×	×
プライベートアプリへのリモートアクセス	×	×	◯	×
IaaS上のインスタンス可視化とセキュリティ設定監視	×	×	×	◯

For Web
URLフィルタリング	×	オプション追加可能	×	×

Threat Protection + Advanced Threat Protection
パターンマッチング	×	オプション追加可能	×	オプション追加可能
サンドボックス	×	オプション追加可能	×	×
ふるまい検知	×	オプション追加可能	×	オプション追加可能
ランサムウェア検知	×	オプション追加可能	×	×

Advanced DLP
Finger Printing機能	×	オプション追加可能	×	オプション追加可能
Exact Match機能（完全一致）	×	オプション追加可能	×	オプション追加可能
OCR機能を提供	×	オプション追加可能	×	オプション追加可能

Extended Data Retention
ログ保存期間の延長（標準90日→1年）	オプション追加可能	オプション追加可能	オプション追加可能	オプション追加可能