Netskope, SentinelOne導入虎の巻

Proﬁle 名前：　久住陽介（Yosuke Kusumi）所属：　ネクストモード株式会社　SaaS部取り扱いSaaS： Netskope, SentinelOne,
Okta, Asana等

今日お話すること Who ・ゼロトラストのアプローチを考えている方・具体的に導入イメージがつかめていない方 What ・Netskope、SentinelOneの基本機能・Netskope、SentinelOneの導入イメージ

! ゼロトラストの世界観「中央集権型」から「分散型」へ

ゼロトラストを支える要素 • CASB（Cloud access security broker） • SWG（Secure Web Gateway）
• ZTNA（Zero Trust Network Access） • CSPM（Cloud Security Posture Management） • FWaaS（Firewall as a Service） • EDR（振る舞い検知） • EPP（マルウェア保護）ゼロトラストは「すべてを信用しない」だけではなく「すべてを検証する」 SASE（Secure Access Service Edge） NWとNWセキュリティをクラウドから提供するサービスエンドポイントセキュリティマルウェアからエンドポイントを保護するサービス

中央集権型ネットワーク 3. 悪い子が紛れ込む 5. 社内交番を通らない 2. 手紙が届かない 1. 道路が狭い社内データセンター
4. 警察がサボるデータセンターが中心の世界色々な問題がでてきました社内Web 共有ドライブ

分散型ネットワーク（ゼロトラストモデル）データセンターは１要素誰も信じられない（=ゼロトラスト）世界になったからしっかり検査しよう！悪い子が侵入しようとする！ 5W1Hでチェック Webサイトアクセスをチェック SaaSへのアクセスをチェック
5W1H Who：Aさんが会社貸与のMacから Where：自宅から When：2/18 10:00 Why：こっそり共有したい(DM) What：Z社に提案したPDF資料 How：SlackにUpload Web SaaS データセンター SWG CASB ZTNA データセンターへのアクセスをチェック

! Netskopeの始め方 Netskopeで通信の可視化・制御

Netskopeとは様々な他社サービスとの連携エコシステム同一のUIで集中管理 Netskope CASB機能 SaaS 社内リモート
CSPM機能 IaaS PaaS （Cloud Security Posture Management) ZTNA対応のリモートアクセス機能社内システム（データセンター）（Zero Trust Network Access) SWG機能 Web (Secure Web Gateway) (Cloud Access Security Broker) 次世代 SWG クラウド・Web・オンプレミスのアプリに対応したセキュリティプラットフォーム

Netskopeの利用形態会社支給／個人所有の端末が混在しても、柔軟な運用が可能エージェント型対応クラウド数全て限定限定備　考各端末へのインストールが必要だが、カバーする内容が多くリアルタイム制御が
可能対応クラウド数は少数だが、ユーザーへの影響がないため利用しやすい対応クラウドサービスが限定されブラウザ経由のみ対応だが、エージェントへのインストールが不要なため個人所有端末も対応可能リアルタイム性リアルタイム制御準リアルタイム制御リアルタイム制御対応端末の種類 Windows/Mac/iOS/Android 全てブラウザのみ個人所有端末の管理可能不可能可能 API型リバースプロキシ型 1 2 3 SSO

Netskopeでの運用の進め方（デモ）可視化 Netskopeの導入通信の可視化制御ポリシー設定 SaaS・Webアクセス制御分析アラート分析利用App分析
チューニングポリシー修正・追加利用範囲拡大通信の可視化・制御を実施し、アラートやイベントを分析し制御ポリシーをアップデート

! SentinelOneの始め方 SentinelOneでPCのセキュリティ対策

SentinelOneとは攻撃の各ステージ（攻撃前〜後）に多面的に対応できるエンドポイントセキュリティ軽減 Mitigation 防御 Prevention 検知 Detection 修復 Remediation
調査 Forensics 全機能を１つのエージェントで実現

SentinelOneでのインシデント対応（デモ） -After- ランサム感染端末手動隔離周辺調査端末回収
OS入れ直しランサム感染端末自動隔離即時復旧 -Before- 特別な知識やスキルを有することなくインシデント対応が即時完了

？どこから始めればいい？全社導入に向けて

見直すべきポイントスモールスタートで組織単位でテスト運用してセキュリティポリシーを整備 • ID統合基盤が整備されていなければまずはそこから • いきなり全社導入は大変なので、チーム／組織単位でテスト運用 • データの重要度の定義が出来ているか • 社内のセキュリティポリシー、インシデント対応フローはあるか
Netskope、SentinelOneの導入と合わせて見直しも大事

Thanks!! ネクストモード株式会社クラウドであたらしい働き方を https://nextmode.co.jp/

Netskope, SentinelOne導入虎の巻

Netskope, SentinelOne導入虎の巻

Yosuke Kusumi

More Decks by Yosuke Kusumi

Other Decks in Technology

Featured

Transcript