Netskope Advanced Analytics(以下、NAA)は、Netskope One プラットフォーム全体で収集される通信・操作ログを横断的に分析・可視化するための分析機能です。
Webアクセス、クラウドサービス利用、データ操作、ユーザー行動、脅威イベントなど、Netskopeが取得した膨大なイベントデータを集約し、ダッシュボードやレポートとして分かりやすく表示します。
NAAを利用することで、単なる「ログの確認」に留まらず、
リスクの傾向把握・原因分析・改善効果の可視化といった、データドリブンなセキュリティ運用を実現できます。

Netskopeには標準のログ表示機能も備わっていますが、Advanced Analyticsは以下の点で大きく異なります。
複数のログ種別(Web / SaaS / DLP / 脅威 / UEBA 等)を横断的に相関分析
時系列や傾向を可視化し、「増えている」「減っている」変化を把握
事前定義された多数のダッシュボードテンプレートを利用可能
カスタム条件による分析・レポート作成が可能
これにより、「どのユーザーが危険か」「どのアプリにリスクが集中しているか」「ポリシーが有効に機能しているか」といった問いに対して、直感的に答えを得られる仕組みとなっています。

備考:本稿の内容は公開日時時点の情報に基づきます。