製品紹介｜Skyhigh CASB for SaaS

サンクションITと利用におけるリスク

Office 365やSalesforce、box, Google Driveなど、サンクションITを利用する企業は年々増えています。より便利なサンクションITを取り入れる企業が増える一方で、利用者の詳細な行動が把握しづらく、不正アクセスやデータの漏えいといったインシデントが増大しています。例えば、ユーザのIDやパスワードが窃取されてしまった場合、悪意を持った第三者によりログインされ機密情報の抜き取りをされるリスクがあります。
実際に国内でもサンクションITに関する事故事例が発生しています。

インシデント事例

Office365のパスワード窃取

国内の大学に対しフィッシングメールが送られ、1万2000人分のOffice 365のIDとパスワードが盗まれる事件が発生した。フィッシングメールは英文で「メールを送れなかった」という内容の送信エラーを装うもので、詳細を知る為に本文中にあるURLをクリックすると、フィッシングサイトの偽のOffice 365のログイン画面に飛ばされるというものだった。

Skyhigh CASBでは、本来のユーザの使い方を機械学習することで不正アクセスを検知し、乗っ取られたアカウントを特定することができます。

Skyhigh CASB for SaaSの機能概要

Office365、Teams、Salesforce、box、Dropbox、Slack、Google Drive、ServiceNow等に対応しており、
下記の機能でよりセキュアにサンクションITを保護します。

運用イメージ

API連携とリバースプロキシの構成があります。
構成によりそれぞれ使用できる機能や特長が異なります。