--- title: 【Netskope活用】サポート終了OSの情報漏洩リスクを最小化するアクセス制御ガイド｜Nextmode Blog description: Windows 10サポート終了後のセキュリティリスクに対処するため、Netskopeを使用したゼロトラストセキュリティ設定ガイドを紹介します。 image: https://info.nextmode.co.jp/hubfs/Netskope_Blog-Aug-15-2023-01-55-45-1086-AM.webp --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/12/02 16:25 # 【Netskope活用】サポート終了OSの情報漏洩リスクを最小化する、アクセス制御ガイド [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![こやしぃ](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%81%B2%E3%82%81%E3%81%98%E3%81%98%E3%82%87%E3%83%BC.jpg?width=40&name=%E3%81%B2%E3%82%81%E3%81%98%E3%81%98%E3%82%87%E3%83%BC.jpg) こやしぃ](https://info.nextmode.co.jp/blog/author/koyasii) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification) こんにちは、こやしぃです。 2025年10月14日にWindows 10のサポートが終了(EOS)したことにより、Microsoft社からのバグ修正、脆弱性対策のセキュリティアップデート、 タイムゾーンの更新、並びにトラブル発生時のテクニカルサポートが提供されなくなりました。 業務上の都合で、当面の間Windows 10を引き続きご利用されるお客様も中にはいらっしゃるかと思いますが、サポートの切れたOSを使い続けることで、重大なセキュリティリスクが潜在する点にはご注意ください。 そんなEOS後のWindows 10端末向けに、Netskopeでは各種セキュリティ対策をご用意しています。 今回は、その対策の一部をご紹介します！ ※ Netskope社では、原則として最新のOSへのアップデートを推奨しております。 本ブログでご案内する内容は、やむを得ない事情により、OSの更新が困難となるお客様向けの暫定的な対応策となります。 ## 目次 --- - [Windows 10 継続使用のリスク](https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification#kotsu) - [Device Classification (デバイス分類) による可視化と保護](https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification#DC) - [1. ポイント](https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification#ichi) - [2. 分類の追加方法](https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification#ni) - [3. 設定例](https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification#san) - [4. 検出結果の確認](https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification#yon) - [5. RTPへの適用](https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification#go) - [まとめ](https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification#matome) ##  Windows 10 継続使用のリスク --- 旧OSであるWindows 10を引き続きご利用される場合、次のようなリスクが想定されます。 - セキュリティパッチ提供の終了により、新たな脆弱性への対応が後手となる - セキュリティツールが正常稼働しない端末では、フォレンジック調査に必要なログや証跡の取得が困難となる - サプライチェーンの脆弱性が拡大し、取引先経由による、ランサムウェア感染リスクが高まる - 脆弱性の隙をついたハッキングなどの恐れがあり、機密情報が盗まれ、悪用される危険性がある - サポート終了したOSの継続使用が原因となるインシデントが発生した場合に、ペナルティを課せられる可能性がある こうしたリスクが存在する中で、Netskopeを使用することで様々なメリットが期待されます。 - 旧OSにおいてもWebアクセスやクラウドからのファイルダウンロード時に、マルウェアをクラウド側で検知・ブロックする - 旧OS端末からの不審な通信を検知した場合に、アクセスを制限するといった条件を設けることで、OSの脆弱性を突かれた後の情報流出を防ぐ さらにNetskopeの場合、Settings \> Security Cloud Platform \> Devicesで端末レベルの様々な情報（OSバージョンなど）を取得し、それをアクセス制御の条件にすることが可能です。   ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-28-2025-03-07-20-8476-AM.png?width=1000&height=226&name=image-png-Nov-28-2025-03-07-20-8476-AM.png) Device Classification (デバイス分類)による可視化と保護 ### 1. ポイント --- NetskopeのDevice Classification (デバイス分類) 機能により、“OS Versionによる端末分類と制御”が可能となります。 ※Device Classificationの概要につきましては、リンク先情報をご覧ください。 [https://docs.netskope.com/en/device-classification-430812](https://docs.netskope.com/en/device-classification-430812) 尚、Device Classificationは、端末にNetskope Clientを導入された環境下でのみ利用可能です。 さらに、Real-time Protection Policy (RTP)  と併用いただくことで、特定条件の端末からのアクセスをブロックすることができます。  今回はこれらの機能を利用して、『指定のアプリケーションが導入されたOSの端末分類と制御』を目的とした設定を作成し、その手順を示していきます。 Netskopeでは、企業のセキュリティ要件として自社のEDRが導入される仕組みとなっております。弊社では、その一つとしてSentinelOneが組み込まれています。今回は例として「SentinelOneが搭載されたWindows 10のOS端末を、リスクデバイスとして特定する」といった目的でルールを定義してみましょう。 ### 2. 分類の追加方法 --- 今回は、～を目的としてDevice Classificationの設定を行います。 まず、Netskopeの管理コンソール内で、端末状態に基づいて分類を行うための新ルールを作成します。 - 1. デバイス分類項目へ移動 - Settings \> Manage \> Device Classification へ移動します。 2. 新規ルールの作成 - **New Device Classification**を選択して、Device Classificationの名称とラベルを作成します。複数のDevice Classification Ruleを作成する場合の、 グループのような役割を示します。 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-28-2025-02-43-04-5356-AM.png?width=742&height=234&name=image-png-Nov-28-2025-02-43-04-5356-AM.png) - 画面左上の白ボタン New Device Classification Ruleを選択します。![New Device Classification Rule](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-21-2025-02-25-47-9216-AM.png?width=1000&height=177&name=image-png-Nov-21-2025-02-25-47-9216-AM.png) 3. 分類条件の設定 - OSバージョン（例：Windows 10、Windows 11のみを対象とする）、ディスク暗号化の状態、またはデバイス証明書の有無など、セキュリティ要件に基づいた条件を指定して分類ルールを定義します。 ### 3. 設定例 --- この設定は、アクセス元の端末が企業のセキュリティ要件を満たしているかを確認するためのAND条件として機能します。 今回は『セキュリティリスクのあるWindows10利用中のユーザーが自社ツールを使用することをブロックする』ことを目的として設定していきます。 以下の設定例の場合、OSとして Windows 10 が稼働していること この条件が該当する端末が制御対象となります。 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-28-2025-09-09-13-6092-AM.png?width=1000&height=253&name=image-png-Nov-28-2025-09-09-13-6092-AM.png) 尚、Windows 11が動作しているPCでも、同様にルールを定義することができます。![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-28-2025-09-05-45-3989-AM.png?width=1000&height=254&name=image-png-Nov-28-2025-09-05-45-3989-AM.png)   ### 4. 検出結果の確認 --- 　デバイス検出の結果は、Netskopeのセキュリティクラウドプラットフォームで確認することができます。 1\. Settings \> Security Cloud Platform \> Netskope Client \> Devices へ移動します。 2\. 画面上の Add Filter をクリックします。 3.  フィルター項目として Device Classification を選択し、先ほど作成した分類ルールの名前を指定します。 これにより、指定したルールに合致した端末がリスト表示されます。 リストの該当端末をクリックすることで、端末のOS情報や、セキュリティ要件を満たしているかを把握することができます。 また、画面右上のExportをクリックすることで、抽出した条件に一致する機器をCSVで出力可能です。   ### 5. RTPへの適用 --- 前述の通り、NetskopeではReal-time Protection Policy（以下RTP）とDevice Classificationを連携させることで、特定条件の端末からのアクセスをブロックすることができます。 今回は、「Device Classification(test-K)で分類したWindows10のデバイスを使って、自社（nextmod.com.jpドメイン）のGoogleアカウントへのログイン試行を試みた場合に、そのアクションをブロックする」ポリシーを実行するべく、設定を作成してみます。」 - Source = All Users (全ユーザーを対象とするため、空欄にする) - Device Classification = test-Kを設定 - Destination = App Instance \>\> Google accounts: nextmode.co.jp - Activities = Login Attempt (ログイン試行) - Profile & Action = Block  ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-28-2025-08-10-27-5012-AM.png?width=953&height=668&name=image-png-Nov-28-2025-08-10-27-5012-AM.png)   まとめ --- 　 　NetskopeのDevice ClassificationやRTPによって、Windows10を継続利用する環境でも、OSバージョンに基づいたセキュリティ制御が可能となり、OS移行期間中のセキュリティを確保できます。 旧OSバージョンで端末のセキュリティレベルが低い状態でも、情報漏洩リスクを最小限に抑える各Netskopeの機能をご活用いただければ幸いです！   [![SaaSLP\_バナー\_20241112更新](https://info.nextmode.co.jp/hs-fs/hubfs/SaaSLP_%E3%83%90%E3%83%8A%E3%83%BC_20241112%E6%9B%B4%E6%96%B0.webp?width=1125&height=250&name=SaaSLP_%E3%83%90%E3%83%8A%E3%83%BC_20241112%E6%9B%B4%E6%96%B0.webp)](https://nextmode.co.jp/saas-lp_b/?hsCtaTracking=0a17ddba-0e2a-4cfa-b3f6-4d30c0a91bf1%7Cec615ebc-b3ed-420b-8f14-45a6d35f4d0b)       ### 関連記事 [![【Netskope】社内を可視化した後は何をすればいいの？可視化データから「制御の線引き」を決める方法](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png) 【Netskope】社内を可視化した後は何をすればいいの？可視化データから「制御の線引き」を決める方法 ![](https://info.nextmode.co.jp/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy 2026/08/26](https://info.nextmode.co.jp/blog/how-to-use-visualized-data-to-define-control-boundaries) [![【Netskope】生成AI・クラウドの利用は見えていますか？Netskopeで“まずは可視化”から始める理由とは](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png) 【Netskope】生成AI・クラウドの利用は見えていますか？Netskopeで“まずは可視化”から始める理由とは ![](https://info.nextmode.co.jp/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy 2026/08/18](https://info.nextmode.co.jp/blog/why-you-should-start-with-visualization-first) [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "こやしぃ", "url" : "https://info.nextmode.co.jp/blog/author/koyasii" }, "dateModified" : "2025-12-02T07:54:46.553Z", "datePublished" : "2025-12-02T07:25:33.000Z", "headline" : "【Netskope活用】サポート終了OSの情報漏洩リスクを最小化するアクセス制御ガイド｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/Netskope_Blog-Aug-15-2023-01-55-45-1086-AM.webp" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/netskope-windows-10-eos-security-deviceclassification", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```