Netskope

Netskopeは、クラウド、データ、ネットワークのセキュリティを再定義しているサイバーセキュリティの世界的リーダー企業です。Fortune 100の25社以上を含む何千もの顧客がNetskopeを利用して、進化する脅威に対処し、テクノロジーの移行を促進し、規制要件への準拠に取り組んでいます。

Netskopeは、同社が保護する多くのミッションクリティカルなテクノロジー分野の中で、世界中で数万ものAPIを保護する責任を担っています。そのためには、従来のアプリケーションセキュリティを超える新しいアプローチが必要だと認識するようになりました。顧客のAPIセキュリティポスチャのギャップを発見した後、Netskopeは、悪性のAPI攻撃から顧客を保護するために必要な次世代ツールを求めて、Noname Security（現在はAkamai傘下）に着目しました。

小規模なアプリケーションを展開している顧客も、無数のマイクロサービスを使用して大規模なアプリケーションを展開している顧客も、実際には全ての顧客がAPIを使用しています。つまり、公開されているすべてのAPIがアタックサーフェスの一部となるのです。たとえば、Netskopeは、顧客のAPI資産内に検知されなかった悪用やNetskopeが認識できなかった脆弱性があることを発見しました。そのため、NetskopeのAppSecチームは、自社と顧客の両方のAPIとその他の公開デジタル資産のセキュリティを確保するソリューションを探し始めました。

Netskopeは、この問題が従来の問題ではないことを認識していました。つまり、Webアプリケーションファイアウォールなどのレガシーソリューションを使用したり、従来のアプリケーション・セキュリティ・テストを実行したりすることはできませんでした。ログの量、発生していた攻撃の種類、APIの悪用の種類が原因で、異なるアプローチが求められました。

また、NetskopeのDeputy CISOであるJames Robinson氏は、エンタープライズレベルでスケーリングを試みる際に、チームが機械学習や高度なツールを活用して自社のAPI資産を完全に可視化する必要があることを理解していました。しかし、新しいツールを取り入れるためには開発者と協力する必要があることを、セキュリティチームは十分に認識していました。

Netskopeは、Noname API Security Platform（現在はAkamai API Securityの一部）を使用して、稼働前と稼働中の両方のAPIを保護することを決定しました。本番環境のAPIを保護するために、Akamai API Securityの探索モジュールを使用して、社内、社外、およびサードパーティのAPIの正確なインベントリーを取得し、これらのAPIを通過した機微な情報を分類しました。正確なインベントリーが得られたら、ランタイム保護モジュールを使用して異常を検知し、API攻撃をリアルタイムでブロックしました。

稼働前については、NetskopeはAkamaiのAPIセキュリティ・テスト・ソリューションを使用しました。このソリューションは、組織がAPIを展開する前に脆弱性や誤設定がないかテストするために役立ちます。このソリューションは、悪性トラフィックをシミュレートする100以上の動的テストを自動的に実行できます。これにより、組織の開発者がコードを保護できるだけでなく、顧客向けにリリースしようとしているAPI製品の安全性が確保されます。

評価段階で、開発者はすぐに仕事が楽になる機能を見出しました。APIが古く、開発者が仕様書を持っていない場合でも、Akamaiのソリューションを利用すれば仕様書が自動的に作成されるため、APIを理解するためにコードを調べる必要はありません。ログとトランザクションについても同じです。開発者は、さまざまなシステムでクエリーを実行し、ログラインを確認できます。

当然のことながら、このプラットフォームはセキュリティチームにとっても大成功でした。チームは従来の攻撃だけでなく、より高度な脅威も検知できるようになりました。

今後、NetskopeはAkamaiを使用してAPIガバナンスに対処し、自社や顧客が世界中で拡大しているデータプライバシーに関する法律や義務に準拠した状態を維持できるようにする予定です。また、クラウドとオンプレミスの両方にAkamai API Securityを展開したため、さまざまなユースケースを引き続き検討する予定です。オンプレミスの展開は、同社にとっても、公共部門やその他の規制の厳しい業界の顧客にとっても大きな変革となりました。

組織はセキュア・アクセス・サービス・エッジ（SASE）アーキテクチャを迅速に導入して、データがどこに移動しても保護し、デジタルトランスフォーメーションの取り組みをサポートし、テクノロジーから得られる効率性と投資収益率（ROI）を向上させています。NetskopeはすでにCASB、SWG、ZTNA、サービスとしてのファイアウォール（FWaaS）、およびセキュリティ・サービス・エッジ（SSE）のその他のコンポーネントのエキスパートおよびイノベーターとして広く認知されています。これらはいずれもSASEアーキテクチャの成功に不可欠なセキュリティサービスです。

しかし、SASEが注目されている一方で、ベンダーが紛らわしいメッセージを製品セットに添えて、「SASE」として疑わしいマーケティングをすることがよくあります。このような製品のほとんどは、ネイティブに統合されておらず、テクノロジー環境をシンプル化することもできません。また、重要なネットワークおよびインフラ変革機能が欠如しているため、高度なセキュリティインシデント、ネットワークダウンタイム、低水準のROIといったリスクがもたらされます。

Netskope Borderless SD-WANとNetskope Intelligent SSEを組み合わせた完全統合型のSASEプラットフォームは、独自の方法でこれらの課題に対処します。