--- title: 【Netskope】DeepSeekの利用を制御/禁止してみた｜Nextmode Blog description: Netskopeを使ってDeepSeekの利用制御・禁止方法を解説します。セキュリティ強化に役立つ具体的な手順を紹介。 image: https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/02/03 16:48 # 【Netskope】DeepSeekの利用を制御/禁止してみた [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![tommy](https://info.nextmode.co.jp/hs-fs/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg?width=40&name=%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy](https://info.nextmode.co.jp/blog/author/tommy) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/netskope-control-deepseek) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/netskope-control-deepseek) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/netskope-control-deepseek) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/netskope-control-deepseek) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/netskope-control-deepseek) ## はじめに --- こんにちは、セキュリティを気にする年頃の [ネクストモード株式会社](https://nextmode.co.jp/) のtommyです ネクストモードでは社内システムとして利用しているSaaSやWebへのアクセスにおいて、Netskopeを経由する構成を取り、通信の可視化や制御を行っています 今回は話題のAI開発会社DeepSeekの生成AIを利用する場合に制御したい！や利用を禁止したい！という場合の制御を紹介していきたいと思います ## Netskopeとは --- Netskopeとは、クラウドサービスの使用時に生じる情報漏洩のリスクや、外部の第三者による不正アクセス、マルウェアの感染といった脅威から機密情報を守り、SaaS環境のセキュリティを強化することができるSASEソリューションです 詳細は下記を御覧ください   ## DeepSeekについて --- DeepSeekは中国のAI開発会社であり、その会社が作った大規模言語モデル(LLM)が低コストであるということで注目が集まっています 利用について、安全上の理由から使用制限や注意喚起がされている国もあるなど様々な話題を呼んでいます 下記にNetskopeからの情報もありますので、ぜひ御覧ください ## DeepSeekを制御/禁止してみた --- DeepSeekをNetskopeで制限/禁止するには、下記の選択肢があります - URLを指定し、アクセス制限/禁止 - DLPで制限/禁止 - CCIのスコアで制限/禁止 - ログインIDのドメインで制限/禁止 今回は上２つをやっていこうと思います 残り２つは下記を御覧ください [CCIのスコアで制限/禁止](https://info.nextmode.co.jp/blog/netskope-cci-level) [ログインIDのドメインで制限/禁止](https://youtube.com/shorts/7xcQvyjvl1c?si=_WrIAzzf-rV-6dtP) それでは、設定をしていきます ### URLを指定し、アクセス制限/禁止 設定手順としては、 1. URLリストを作成 2. URLリストを含んだカスタムカテゴリーを作成 3. 制御ポリシーの作成 になります。詳細は[こちら](https://info.nextmode.co.jp/blog/netskope-url-filtering)を御覧ください まずはURLリストを作成します 管理コンソールではPolicies \> URLList \> NEW URL LISTで設定可能です 下記のように設定していきます。DeepSeekのトップページ、chat.deepseek.comを含めることをイメージしています ![URL List作成](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(20)-1.png?width=637&height=531&name=image%20(20)-1.png) 続いてカスタムカテゴリーの作成です カスタムカテゴリーはPolicies \> Custom Category \> New Categoryで設定可能です 下記のように、先ほど作成したURL Listを含めたカテゴリーを作成します ![カスタムカテゴリー作成](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(21)-2.png?width=764&height=435&name=image%20(21)-2.png) 最後に制御ポリシーの作成です。今回は禁止を想定し、Blockで設定しました ![SWG制御-DeepSeek](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(22)-1.png?width=1000&height=502&name=image%20(22)-1.png) Block以外でも、管理コンソールのログだけに表示するAlertであったり、User Alertも設定可能です ![SWG-DeepSeek-制御](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Feb-03-2025-06-53-09-5909-AM.png?width=214&height=232&name=image-png-Feb-03-2025-06-53-09-5909-AM.png) これでDeepSeekにアクセスしに行くと、下記の設定が出てきてBlockされます。この表示はカスタマイズ可能ですので、制御ポリシーの設定のBlockの右側、Templateで設定してみてください ![DeepSeekのBlockシーン](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(23)-1.png?width=1000&height=286&name=image%20(23)-1.png) ログはどんなものが取れているかというと、このような形です![SWG-DeepSeek-Alert概要](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(24)-1.png?width=1000&height=216&name=image%20(24)-1.png) 詳細です。ユーザー情報やソース情報、宛先情報は割愛していますが、SaaS名やURL等の記載があります。今回はBrowseで検知されましたが、ファイルのUploadだけ止めたいなどであればBrowseは選択せず、UploadをBlock対象にするなどもよいでしょう ![SWG-DeepSeek-Alert詳細](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(25)-1.png?width=879&height=519&name=image%20(25)-1.png) ### DLPで制限/禁止 続いてのDLPの設定手順としては、 1. DLPルールの作成 2. DLPプロファイルの作成 3. 制御ポリシーの作成 になります。詳細は[こちら](https://info.nextmode.co.jp/blog/netskope-dlp-setting)を御覧ください まずはDLPルールです コンソールではPolicies \> DLP \> EDIT RULES \> Data Loss Prevention \> Rules \> NEW RULEで設定可能です ![DLPルール-DeepSeek](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(27)-1.png?width=841&height=185&name=image%20(27)-1.png) 今回は機密情報の流出を想定し、設定します。機密情報という単語を検知した場合を設定します ![DLPルール作成-DeepSeek](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(26)-1.png?width=1000&height=533&name=image%20(26)-1.png) 続いてDLPプロファイルです DLPプロファイルはPolicies \> DLP \> NEW PROFILEで設定可能です   ![DLPプロファイル-DeepSeek](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Feb-03-2025-07-02-07-5788-AM.png?width=263&height=115&name=image-png-Feb-03-2025-07-02-07-5788-AM.png) 先ほど設定したDLPルールを含んだDLPプロファイルを作成します ![DLPプロファイル作成-DeepSeek](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(28)-2.png?width=976&height=657&name=image%20(28)-2.png) 最後に制御ポリシーの作成です 「URLを指定し、アクセス制限/禁止」で作成したカテゴリーを対象とし、その際にDLPの検知を行います DLPではBrowseとLogin Attemptは選択できないので、UploadとDownloadを設定します。今回はUploadを試してみます また、User Alertとしていますが、機密情報の漏洩であればBlockが良いかと思います。今回はデモ＋User Alertだとどのようになるか見ていただければと思います ![DLPポリシー-DeepSeek](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(29).png?width=1000&height=503&name=image%20(29).png) User Alert以外でももちろんBlockも設定できます ![DLPポリシー\_制御方法-DeepSeek](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Feb-03-2025-07-02-28-8127-AM.png?width=216&height=204&name=image-png-Feb-03-2025-07-02-28-8127-AM.png) 試してみたところ、機密情報.xlsxのUploadは利用の理由を書く欄とStop/Proceedが出てきました。Stopを押すとBlockされ、Proceedを押すと続行できます ![DLP動作-DeepSeek](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(30).png?width=1000&height=395&name=image%20(30).png) また、ログについては下記のように出てきます ![DLP-DeepSeek-ログ概要](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(31).png?width=973&height=248&name=image%20(31).png) 詳細のログは下記のようになり、理由の欄に記載した「テストです」も反映されています ![DLP-DeepSeek-ログ詳細](https://info.nextmode.co.jp/hs-fs/hubfs/image%20(32).png?width=803&height=542&name=image%20(32).png) 今回の設定で、URLを指定した利用禁止とDLPのユーザー通知の設定ができるようになり、セキュリティポリシーに沿った制御ができるようになったのではないかと思います ## さいごに --- いかがでしたでしょうか。制御自体はそこまで時間をかけずに設定ができるのではないかと思います。また、利用全面禁止はもちろん、細かい制御もできることがNetskopeの良いところかと思います。今後もNetskopeを使って柔軟にセキュリティを高めていければと思っています [![SaaSバナー\_Netskope](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631782.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLInGn%2F1AdXmJB67ta8Pkd0h7jm7b%2BQHBCPRISnw8ferMUqGrBDX7peKpp76jpDsP%2B8mFjs5dO85Z4mTzZdCo6L1z3zPmojXh5tUD9bYcGV14HWpaPSrNN9ocESdX4EJOra5%2FQinZ%2BSjeFFVgNEy3M3zcrPjqqxhkNal%2FLIXRDZGSYOKKlqFoEg7xSFeUAXHYtc%3D&webInteractiveContentId=256988631782&portalId=20481958) ### 関連記事 [![【Netskope】社内を可視化した後は何をすればいいの？可視化データから「制御の線引き」を決める方法](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png) 【Netskope】社内を可視化した後は何をすればいいの？可視化データから「制御の線引き」を決める方法 ![](https://info.nextmode.co.jp/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy 2026/08/26](https://info.nextmode.co.jp/blog/how-to-use-visualized-data-to-define-control-boundaries) [![【Netskope】生成AI・クラウドの利用は見えていますか？Netskopeで“まずは可視化”から始める理由とは](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png) 【Netskope】生成AI・クラウドの利用は見えていますか？Netskopeで“まずは可視化”から始める理由とは ![](https://info.nextmode.co.jp/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy 2026/08/18](https://info.nextmode.co.jp/blog/why-you-should-start-with-visualization-first) [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "tommy", "url" : "https://info.nextmode.co.jp/blog/author/tommy" }, "dateModified" : "2026-01-26T00:37:14.121Z", "datePublished" : "2025-02-03T07:48:04.000Z", "headline" : "【Netskope】DeepSeekの利用を制御/禁止してみた｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/netskope-control-deepseek", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```