--- title: 【Netskope】シャドーITをブロックし、SaaS利用を承認制にしてみた｜Nextmode Blog description: "会社で認可されていないSaaSの利用を制御してセキュアに仕事をしよう\nNetskopeでできる基本的な設定の一例として、認可SaaSにはアクセスでき、非認可SaaSにはブロックする設定をご紹介します。" image: https://info.nextmode.co.jp/hubfs/Netskope_Blog-Jun-06-2023-02-21-59-1661-AM.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2023/06/07 10:00 # 【Netskope】シャドーITをブロックし、SaaS利用を承認制にしてみた [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![tommy](https://info.nextmode.co.jp/hs-fs/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg?width=40&name=%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy](https://info.nextmode.co.jp/blog/author/tommy) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/netskope-shadow-it-block) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/netskope-shadow-it-block) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/netskope-shadow-it-block) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/netskope-shadow-it-block) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/netskope-shadow-it-block) ## はじめに --- こんにちは、セキュリティを気にする年頃の [ネクストモード株式会社](https://nextmode.co.jp/) のtommyです ネクストモードでは社内システムとして利用しているSaaSやWebへのアクセスにおいて、Netskopeを経由する構成を取り、通信の可視化や制御を行っています 今回はNetskopeでできる基本的な設定の一例として、会社で認可されていないSaaS(シャドーIT)の利用を禁止する設定をご紹介します また、部署内での認可SaaSもあるかと思いますので、そのようなSaaSを情シスにどう連携するかもご紹介します ## Netskopeとは --- Netskopeとは、クラウドサービスの使用時に生じる情報漏洩のリスクや、外部の第三者による不正アクセス、マルウェアの感染といった脅威から機密情報を守り、SaaS環境のセキュリティを強化することができるSASEソリューションです 詳細は下記を御覧ください   ## 設定してみた --- 今回は下記を設定していきます 1. 認可SaaS、非認可SaaSの定義設定 2. 非認可SaaSをBlockする設定、実際の挙動 ### 認可SaaS、非認可SaaSの定義設定 まずはじめに、初期状態であればどのSaaSもUnsanctioned(非認可)なSaaSの設定になっています それをSanctioned(認可)なSaaSに設定していく必要があります SanctionedかUnsanctionedかを確認するには、CCIか、Skope ITのApplicationsから確認できます ![NetskopeのApplications](https://info.nextmode.co.jp/hubfs/image-png-Jun-06-2023-08-39-52-6214-AM.png)   それではUnsanctionedからSanctionedへの設定をしていきます まずはNetskope管理画面の `CCI` から対象のSaaSを検索し、Searchします 例としてGoogle DriveをSanctionedに設定していきます ![NetskopeのSearch app](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Jun-06-2023-02-57-53-1653-AM.png?width=960&height=386&name=image-png-Jun-06-2023-02-57-53-1653-AM.png) 検索結果のGoogle Driveをクリックするとこのような画面に遷移します ![NetskopeのCCI\_GoogleDrive](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Jun-06-2023-04-31-57-3485-AM.png?width=960&height=273&name=image-png-Jun-06-2023-04-31-57-3485-AM.png) この赤く囲っている部分がUnsanctionedになっている部分です 見ていただいてわかるように、こちらUnsanctionedになっている部分を編集できます。View Moreの右側、鉛筆マークをクリックすると編集可能です ![Netskopeタグ編集](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Jun-06-2023-04-37-01-9690-AM.png?width=677&height=606&name=image-png-Jun-06-2023-04-37-01-9690-AM.png) ここでSanctionedに設定するだけです。これでNetskope上では「Google DriveはSanctioned(認可)SaaS」と定義できました ただ、これだけだと定義しただけですので、Sanctionedと定義したものもしくはUnsanctionedのものをどう制御するのかを設定する必要があります ちなみにですが、CCIで出来ることは[別のブログ](https://info.nextmode.co.jp/blog/netskope-cci-level)にまとまっていますのでご覧ください ### 非認可SaaSをBlockする設定、実際の挙動 さて、今回はUnsanctionedなSaaSをBlockしていきます 弊社はGoogle DriveはSanctionedですが、BoxはUnsanctionedです。これを設定し、Google Driveには問題なくアクセスでき、BoxではBlockとなるか確認していこうと思います ![NetskopeのCCI\_Box](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Jun-06-2023-04-49-21-6897-AM.png?width=960&height=264&name=image-png-Jun-06-2023-04-49-21-6897-AM.png) 設定にうつります。Netskope管理画面の `Policies ` →  `Real-time Protection`  から `NEW POLICY` を作成します 今回は下記のように設定しています。この状態ですと、Sanctionedのタグが付いていないCloud StorageであればBlockされるという設定です。カテゴリーの部分をすべて選択すると、シャドーITの完全禁止も実現可能です ![ポリシー設定画面](https://info.nextmode.co.jp/hubfs/image-png-Oct-05-2023-08-32-30-5682-AM.png) 設定は以上になります ## 実際のBlock画面 --- それでは試してみましょう Google Driveは問題なくアクセスできることを確認しました。Boxにアクセスしてみましたが、下記のような表示がされました ![BoxをBlock](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Jun-06-2023-06-16-20-0621-AM.png?width=960&height=306&name=image-png-Jun-06-2023-06-16-20-0621-AM.png) 想定通りの動きですね。UnsanctionedなCloud Storageは同じ動作をするので、Firestorageにもアクセスしてみましたが、同じ結果でした 普段可視化だけではあまり利用している感がないNetskopeですが、これはユーザが制御されていると感じますね ## 管理者の見え方 --- `Skope IT` →  `Alerts` で確認可能です 下記のように、Blockのアラートがきちんと出ています 例えばですが、今回は`Real-time Protection` の部分でActivitiesをAnyに変更しましたが、Uploadだけ禁止にしたりもできますので、細かい制御が可能です ![Netskopeアラート](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Jun-06-2023-06-24-01-4498-AM.png?width=960&height=132&name=image-png-Jun-06-2023-06-24-01-4498-AM.png) ## 認可SaaSへの申請方法 --- UnsanctionedなSaaSをBlockする方法はわかりました。ただ、部署内で認可しているSaaSや新規で利用したいSaaSを情シスのNetskope担当者にどのように連携するか悩まれるケースがあると思いますので、そのような場合の案をご紹介します ##### 案１）Slackやメールで情シスに連絡して認可SaaSを設定してもらう 一番初めに思いつくのは「Slackやメールで連絡する」だと思います。証跡として残すことも可能かと思います。ただこの場合、他のSlackやメールに埋もれてしまったり、全社員を同じSlackチャンネルに入れるなど少し運用がうまくいかない点が多々出てきそうですね、あまりおすすめできない方法です ##### 案２）部署ごとにNetskopeの管理者を払い出し、その管理者が設定する これはセキュリティの観点からあまりおすすめできません。管理者は最小限の方がいいですし、数年利用していない管理者アカウントって何かとこわいですよね ##### 案３）フォームで連絡し、認可SaaSを設定する 弊社は社内申請をフォームで行っています。フォームはGoogle フォームが良く使われているかと思いますが、証跡も残りますし、フォームの受け取り手も複数人いれば、手の空いている管理者が設定すれば短時間で設定可能です。定型フォーマットだと管理者にもユーザにもやさしいですね 弊社は[Asanaフォーム](https://info.nextmode.co.jp/blog/asana-form-for-in-house-request)を利用しているのでご興味ある方は相談してください   ## さいごに --- 今回はシャドーITをBlockするということで、Cloud Storageの非認可SaaSをBlockしてみました Netskopeは細かい制御もできますのでぜひ一度お試しいただきたいです 弊社ではNetskopeの導入運用支援サービスも行っておりますので導入/運用に不安がある方、ぜひ一度弊社にお問い合わせください！ [![SaaSバナー\_Netskope](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631782.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLLdAOxL4ps%2BD1KTWE%2FVFDrBoPvnhfYjlFn75HamCPLUTZb%2BxobVg9bVkOOfQTSrZ7ToDkro6j9ZSd8vZ9pAMGxuqdJcFgjUQsTt9rfUZ4%2BObDZnJsxXonQfnTWydHbyjZdr7mRhfvM9HdlESgMblHSMw3CoT%2BSL6EG5MIkEt79DsgCQEKUEbvDyoxHcp7HLnKRK7kLS1HGI0rubR2%2B9Qo0qUA9wTA%3D%3D&webInteractiveContentId=256988631782&portalId=20481958) ### 関連記事 [![【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Feb-28-2023-07-45-20-7689-AM.png) 【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回 ![](https://info.nextmode.co.jp/hubfs/unnamed.png) iwa 2026/10/01](https://info.nextmode.co.jp/blog/netskope-ipsec-sites-license-bandwidth) [![【Netskope】Clientを入れられない機器の通信をどう管理するか｜第1回](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Feb-28-2023-07-45-20-7689-AM.png) 【Netskope】Clientを入れられない機器の通信をどう管理するか｜第1回 ![](https://info.nextmode.co.jp/hubfs/unnamed.png) iwa 2026/09/30](https://info.nextmode.co.jp/blog/netskope-ipsec-sites-clientless-device-management) [![【Notion】社内ナレッジのすべてをコンテキストに：ネクストモードのオープンなカルチャーが支える Notion AI 活用法](https://info.nextmode.co.jp/hubfs/Notion%20Blog.png) 【Notion】社内ナレッジのすべてをコンテキストに：ネクストモードのオープンなカルチャーが支える Notion AI 活用法 ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/10/04](https://info.nextmode.co.jp/blog/notion-ai-open-culture-knowledge-context) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "tommy", "url" : "https://info.nextmode.co.jp/blog/author/tommy" }, "dateModified" : "2026-01-26T01:10:13.169Z", "datePublished" : "2023-06-07T01:00:00.000Z", "headline" : "【Netskope】シャドーITをブロックし、SaaS利用を承認制にしてみた｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/Netskope_Blog-Jun-06-2023-02-21-59-1661-AM.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/netskope-shadow-it-block", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```