--- title: 【Netskope】UEBAって何？NetskopeのUEBAを初歩的なところから説明してみた｜Nextmode Blog description: NetskopeのUEBAの基本から具体的なユースケースまで解説し、セキュリティ強化の方法を紹介します。 image: https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/10/28 16:56 # 【Netskope】UEBAって何？NetskopeのUEBAを初歩的なところから説明してみた [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![tommy](https://info.nextmode.co.jp/hs-fs/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg?width=40&name=%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy](https://info.nextmode.co.jp/blog/author/tommy) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/netskope-ueba-summary) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/netskope-ueba-summary) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/netskope-ueba-summary) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/netskope-ueba-summary) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/netskope-ueba-summary) ## はじめに --- こんにちは、セキュリティを気にする年頃の [ネクストモード株式会社](https://nextmode.co.jp/) のtommyです ネクストモードでは社内システムとして利用しているSaaSやWebへのアクセスにおいて、Netskopeを経由する構成を取り、通信の可視化や制御を行っています 今回はUEBA(User and Entity Behavior Analytics)の解説をしつつ、実際のユースケースをご紹介していきます ## Netskopeとは --- Netskopeとは、クラウドサービスの使用時に生じる情報漏洩のリスクや、外部の第三者による不正アクセス、マルウェアの感染といった脅威から機密情報を守り、SaaS環境のセキュリティを強化することができるSASEソリューションです 詳細は下記を御覧ください   ## UEBAとは --- UEBAとは、**ユーザーやデバイスの行動パターンを機械学習や統計手法で分析し、通常と異なる動きを検出する**セキュリティ技術です 例えば、社員が大量のファイルをダウンロードしたり、海外から不審なログインを行った場合など、過去の行動傾向と比較して異常と判断します UEBAの目的は、 - **内部不正**（例：社員によるデータ持ち出し） - **アカウント侵害**（例：盗まれた認証情報の利用） - **デバイス感染**（例：マルウェアによる外部通信） といった脅威を早期に発見することで、クラウドアプリやWebアクセスのログを横断的に可視化し、サイバーセキュリティを“行動分析”で強化するアプローチです ## NetskopeのUEBAでできることとは --- NetskopeのUEBAは、２つのレベルが存在します。１つ目のレベルが”1時間でファイルを100個ダウンロードした”であったり、"15分間で3回ログインの失敗があった"などNetskopeのCASBやSWG等で収集したログを統合的に分析し、監視する機能です ![Standard UEBA](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-28-2025-04-58-34-9804-AM.png?width=1000&height=484&name=image-png-Oct-28-2025-04-58-34-9804-AM.png) また、２つ目のレベルが、機械学習を利用し、内部脅威やデータ流出をより緻密に検知します ![Advanced UEBA](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-28-2025-04-59-14-0482-AM.png?width=1000&height=537&name=image-png-Oct-28-2025-04-59-14-0482-AM.png) また、これらの異常をスコア化し、ユーザーごとに「リスクスコア」を算出します このリスクスコアに基づいて、アクセス制御を行える機能です ![ユーザースコアリング](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-28-2025-05-08-00-1669-AM.png?width=1000&height=497&name=image-png-Oct-28-2025-05-08-00-1669-AM.png) ２つ目のレベルでいえば、１つ目のレベル以外にも例えば： - **通常と比べて、不審なIPアドレスからログインしている** - **通常と比べて、怪しい機密データの持ち出し** - **ランサムウェアの疑いのある行動をしている** - **通常アクセスがない国からのアクセスがある** 等があります また、NetskopeのUEBAは単体ではなく、SASEプラットフォーム全体（CASB, SWG, DLPなど）と連携して動作するため、クラウド利用全体の“ふるまい可視化”が可能です また、それぞれの設定をオフにすることもできたり、対象を限定することもできます。例えば、会社認可SaaSでの大量DLなどが頻繁にあるユーザーは対象としないなどが可能です。それぞれの環境に合わせたチューニングが可能となります ## UEBAのユースケース --- 実際には、以下のような場面でUEBAが活用されています ### 不正ログインの検知とアカウント侵害の早期発見 海外からの突然のアクセスや、通常使わない端末からのログインなどを自動検知します たとえば、東京勤務の社員が深夜にブラジルからログインした場合、UEBAは「通常の行動パターンから逸脱したアクセス」として即座にスコアを減点します リスクが閾値を下回ると、MFA強制やアクセス制限ポリシーなどの制御が可能です ### 大量データのアップロード・削除・転送を検知 Google DriveやBoxなどのクラウドストレージで、短時間に大量のアップロードや削除が行われた場合「通常より高頻度な操作」と判断します 退職前のデータ持ち出しなどのリスクを早期に特定し、CASBやDLPでの制御が可能です ### アカウント共有の検出 同一アカウントで異なる拠点や国、デバイスから同時ログイン等が行われた場合、UEBAは「資格情報の共有または漏洩」と判断し、検知することがあります その場合、会社SaaSへのアクセスを禁止するような制御が可能です ### 会社インスタンスと個人インスタンスの混在によるデータ流出防止 たとえば、社員が企業用Google Drive（@company.com）から個人用Gmail（@gmail.com）にファイルを転送しようとした場合、UEBAはドメイン差異を検知し、「企業⇔個人間のデータ流出」としてスコアを減点します これは個人インスタンスの利用を禁止するわけではないが、大量にしている場合検知したい/通知したい場合にポリシーで個人アプリへのアップロードをブロックすることが可能です ## さいごに --- いかがでしたでしょうか。UEBAはNetskopeを使うユーザーがやりたいことをより柔軟に監視/制御が可能になります。 特にNetskopeの強みであるCASBやDLPと組み合わせると、他の商材では実現できないような強力な条件での制御が可能になります。 ぜひご利用してみてはいかがでしょうか [![SaaSバナー\_Netskope](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631782.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLK5YAuOe9UlYyDSDoG0qLgixrevZXRcN1TJjwB%2Bi6DkMEEaCPLSrxBtk6s8NMDkaxLzbXOXt8G20hJ4IIN%2Fs0rWwnaagt6%2BptbCxSTW9t50G25yHS2OabEdEyw7qwqk%2BRbr43QJMuknX9jdJI8CdRrg2YRbIGaLGJhsu%2F%2FjCyIQvvbw20ad8BdHRfE4ORObx6bADQWFxN9lEfTHcAxbtnC%2BQy8sSg%3D%3D&webInteractiveContentId=256988631782&portalId=20481958) ### 関連記事 [![WSL/WSLCの通信をNetskopeの配下に入れる](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Netskope_Blog.png) WSL/WSLCの通信をNetskopeの配下に入れる ![](https://info.nextmode.co.jp/hubfs/T03TPAV3UMD-U03U9APA0G7-27bb04892e0f-512.png) はん 2026/10/22](https://info.nextmode.co.jp/blog/wsl-netskope-governance) [![【Netskope】相次ぐ情報漏洩！Netskopeを中心にどんな対策ができるか考えてみた](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Netskope_Blog.png) 【Netskope】相次ぐ情報漏洩！Netskopeを中心にどんな対策ができるか考えてみた ![](https://info.nextmode.co.jp/hubfs/chocowa.jpg) ほり 2026/10/20](https://info.nextmode.co.jp/blog/netskope_information_leak) [![【Okta】Okta Verify のデバイスポスチャセンサーモードで共用 Windows 端末を自動登録し管理対象にする](https://info.nextmode.co.jp/hubfs/Okta_Blog.png) 【Okta】Okta Verify のデバイスポスチャセンサーモードで共用 Windows 端末を自動登録し管理対象にする ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/10/25](https://info.nextmode.co.jp/blog/okta-verify-device-posture-sensor-mode-intune) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» Windows](https://info.nextmode.co.jp/blog/tag/windows) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "tommy", "url" : "https://info.nextmode.co.jp/blog/author/tommy" }, "dateModified" : "2026-01-26T00:37:18.719Z", "datePublished" : "2025-10-28T07:56:20.000Z", "headline" : "【Netskope】UEBAって何？NetskopeのUEBAを初歩的なところから説明してみた｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/netskope-ueba-summary", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```