コンテンツまでスキップ

【Netskope】CSPMとは？NetskopeCSPMのメリットや使い方をご紹介！

Picture of tommy

はじめに

こんにちは、セキュリティを気にする年頃の ネクストモード株式会社 のtommyです

ネクストモードでは社内システムとして利用しているSaaSやWebへのアクセスにおいて、Netskopeを経由する構成を取り、通信の可視化や制御を行っています

今回はNetskopeのイチ機能であるCSPMをご紹介します。また、メリットや使い方もご紹介します！

Netskopeとは

Netskopeとは、クラウドサービスの使用時に生じる情報漏洩のリスクや、外部の第三者による不正アクセス、マルウェアの感染といった脅威から機密情報を守り、SaaS環境のセキュリティを強化することができるSASEソリューションです

詳細は下記を御覧ください

 

 

 

 

CSPMとは？

CSPMとはCloud Security Posture Managementの略であり、直訳するとクラウドセキュリティ態勢管理となります。ここのクラウドというのは現時点(2023/10)ではAWSやAzure、GCPといったパブリッククラウドが対象になります

この機能により自環境においてパブリッククラウドの設定が適切かどうかを確認することが可能です。また、パブリッククラウド側にもAWS Security Hubといった形で似た機能を持っていますが、Netskopeを利用しておりセキュリティ監視は１つにまとめたい！マルチクラウドを利用している！などのユーザーにはNetskopeのCSPM機能はよさそうです

下記は弊社の検証環境での適用例です。ほとんどモザイクですが適切ではない設定が一目でわかります

Netskope CSPM overview

CSPMを利用するメリット

CSPMを利用するメリットは下記になります

  • パブリッククラウドの設定ミスを事前に防止し、悪意のある攻撃から守る
  • 多くの設定ミスが発見された場合、重要度別に各確認項目が分かれているためどこから着手すべきか一目で確認できる
  • 設定ミスを防止するということは情報漏洩などのリスクを軽減するため、結果的にそれに伴う運用効率とコスト削減を獲得できる
  • S3に対してDLPやThreat Protectionを設定することで、公開しているS3でもセキュリティ強化ができる
  • UEBA（ユーザーとエンティティの振る舞い分析）の評価項目が増え、パブリッククラウドへの悪意のある攻撃を検知、分析する
また、このCSPMをNetskopeで導入・運用するメリットとしては、セキュリティの集中管理ならびにSASE/SSE製品としての高い評価にあります。パブリッククラウドは各部署で検証環境や本番環境を持っている企業が多いかと思います。そのため、各部署でCSPM製品を導入するのはあまりにも大変になってしまうため、情シス側で監視する、つまりセキュリティの集中管理が必要になってきます。また、Netskopeは独立したSASE/SSE製品であり、外部評価としても最も高い１社に選ばれています。特にCASBに強みを持つため、CSPMとの相性も良い製品といえるでしょう

 

使い方

今回はCSPMを利用する際の初期手順である連携手順を説明します

簡単な流れですが、

①NetskopeのCSPM初期設定

②AWSの設定

③連携確認

になります。それでは実施していきます

NetskopeのCSPM初期設定

まず初めに、Settings > Configure App Access > Classic > IaaSをクリックすると下記の画面になります。今回は弊社AWS検証環境と連携していきます

Netskope CSPM Configure App Access

SETUPをクリックすると下記画面が出てきます

Netskope CSPM AWS Setup 1/3

こちらで12桁のAWSアカウントIDや任意のアカウント名を入力します。また、今回のCSPMでどこまで確認するかにより、下部のチェックボックスも確認しましょう。ここのチェックにより、後ほど出てくるAWS環境での必要権限が変わってきます

Netskope CSPM AWS Setup 2/3

上記画面でAWSに展開するAWS CloudFormation Template(CFT)をダウンロードしておきます。これはNetskopeのCSPMを利用するためのアクセス許可をAWSに展開するものになっています。ここでConfirmのチェックボックスは押さずにAWSの設定にいきます

AWSの設定

AWSの設定です。AWSのマネジメントコンソールにアクセスします。ここで、CSPMを利用するアカウントとアクセスしているアカウントが同じか確認してください。問題なければ、CloudFormationに行きます。CloudFormationの画面より、スタックの作成に移ります。ここで、先ほどダウンロードしたYAMLファイルをアップロードします

Netskope CSPM CloudFormation スタック

その他の設定はスタック名(任意)以外デフォルトのまま進められます

Netskope CSPM CloudFormation スタック　作成画面

そうこうしていると、CloudFormationが動いてくれますCloudFormationの作成プロセスが完了したら、Netskopeの画面に戻ります

連携確認

ここで先ほど我慢しましたConfirmのチェックボックスにチェックを付けます。その後ADD ACCOUNTSをクリックすることが可能になります

Netskope CSPM AWS Setup 3/3

これで画面に戻ると、１つのAWSアカウントと連携ができていることが確認できます。ここまでにおよそ２０分で完了しました

Netskope CSPM 設定完了

以上がCSPMを利用する際の初期手順であるAWSアカウントとの連携手順になります。導入までの手順はかなりハードルが低く、導入しやすい印象です！

さいごに

今回はCSPMの概要や、メリット・使い方を紹介させていただきました。この機能により、パブリッククラウドを安全に使う助けになると言えるでしょう。また、弊社のAWS総合支援サービスとも相性が良いため、AWSのこと、SASE/SSEのこと、気になる方はぜひ弊社にお問い合わせください！
,