SWG の Predefined Category から特定のドメインを除外する方法について教えてください。

今回の例として、Predefined Category の Cloud Storage から Google Drive を除外する手順を記載いたします。 ■ 除外したいドメインの Destination Profileの作成 1. 管理GUI > Policies > Profiles > ... 詳細表示

【AI特集ブログ①】生成AIセキュリティ対策はなぜ必要か ― 利用者3倍・プロンプト6倍に見る企業の情報漏洩リスク

1. 生成AIは「特別なツール」から「日常業務の基盤」へ 生成AIの業務利用は、もはや一部の先進企業だけの取り組みではありません。 文章作成、議事録要約、翻訳、調査、コード生成、問い合わせ対応など、日々の業務の中でChatGPT、Google Gemini、Microsoft 365 Copilotといっ... 詳細表示

認可SaaSの各テナントに対して、認可テナント (自社テナント) 、非認可テナント (他社テナント、個人テナント) のタグを付け、可視化・制御したいです。

Netskopeでは、認可テナントに対して、App Instance Tag (Sanctioned, Unsanctioned) を付けることが可能です。また、このタグによって、認可/非認可テナントの可視化・制御が可能となります。 【可視化】 Skope IT > Applications >... 詳細表示

拡張機能の利用制限はできますか？

はい、可能です。Enterprise Browserをご利用いただくと、以下のような拡張機能に関するガバナンスルールが作成できます。(対象：Chromeウェブストア) ・拡張機能の許可/ブロックをデフォルトアクションとして設定 ・個別の拡張機能に対する許可/ブロックの設定 ・管理下のユーザーに対し、拡張... 詳細表示

特定アプリケーションへのアクセスをブロックしたいのですが、既存製品のSWG機能ではURLの管理が形骸化してしまいます。

NetskopeのCASBでは、アプリケーションへのアクセスに必要なドメインの登録はNetskope社側で行っているため、お客様側でのURL管理の手間を削減することができます。管理画面上でアプリケーションの許可/ブロックを事前に設定することで、アクセス管理を容易に実現できます。 また、SaaSのリスク値に応じて... 詳細表示

【推奨】Threat Protection Policy Actionについて

Threat ProtectionのPolicy Actionでは、BlockがActionとして推奨となります。 現在仮に User Alertを利用していた場合は、悪意のあるサイトに対してアクセスした場合、Blockが出来ず一部通信が発生する可能性がございます。情報漏洩やインシデントに繋がる危険性がござ... 詳細表示

エージェント (Netskope Client) なしでも、ZTNA (NPA) を利用できますか？

はい、利用可能です。 NPA Browser Accessという機能によって、ブラウザでPrivate Applicationへアクセス試行した際、Reverse Proxyで連携したIdPによるSAML認証でユーザを識別し、プライベートアクセスを許可することで、Netskope ClientなしでNPAを利用... 詳細表示

利用されているSaaSのテナント一覧をNetskope上で確認することはできますか？

はい、可能です。 Netskope管理GUI > Skope IT > Applications > INSTANCESタブにて、利用されているSaaSテナント(Instance) の一覧を確認できます。 この一覧には、管理者が意図的にApp Instanceとして登録しているSaaSテナン... 詳細表示

SWGのPredefined Categoryを使って定義したCustome Categoryの仕様について、教えてください。

〇概要 SWGのCustom Category において、 Predefined Categoryを指定している場合に、 対象のPredefined Category内の情報が更新された際の動作仕様について説明します。 〇詳細情報 Netskope 管理 GUI > Policies > ... 詳細表示

SaaS側で企業用のテナントと個人用のテナントでURLが同じ場合でも、Netskopeはそれらのテナントを識別できますか？

はい、可能です。 Netskopeでは、SaaS側で企業用のテナントと個人用のテナントでURLが同じ場合 (例：Google Drive) でも、SaaSユーザのログインIDのドメイン等からテナントを識別することができます。 そのため、例えば、企業用のGoogle Driveは利用を許可し、個人用のGoogl... 詳細表示