ゼロトラスト構築向けに導入

改善してほしいポイント

・Netskope Clientを利用しているユーザ情報のExportができない点は改善してほしい
　画面表示内容を範囲選択してコピー & ペーストしてユーザリストを作成している
・Netskopeはルールや通信ログを保管しているDataPlaneと通信制御や判定処理/管理機能を持つManagement Planeに
　環境が分かれる。（Management Planeが言わばNetskopeに関する通信制御処理の機能全般を担い、Dataplaneは処理で利用するデータを保管している）
　Dataplaneは世界各地のデータセンターに存在しており、障害が発生した場合、次に最寄りのデータセンターするが、Management Planeは一箇所だけになる（厳密には複数存在するが、契約者の国毎にどのDCのManagementPlaneを利用するかは一意となる。）
　指示系統を担うManagement Planeが障害にて規制がかかると、Netskope機能が完全に停止してしまう。
　Dataplaneのように障害発生時に他のManagement planeに切り替わり、サービス規制を回避する基盤を構築してほしい　

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

リモートワーク主体の業務スタイルにupdateする際に、ネットワークセキュリティの保証が課題でした。
従来の業務拠点毎に専用ネットワーク回線を敷設し、ネットワークセキュリティを保証していた方式から、社外のNW環境下で業務を行う際のセキュリティ担保が必要となり、ゼロトラストネットワーク化するべく、刷新するプロジェクトを行いました。
ネットワークセキュリティを拠点インフラ（専用NW回線や高いセキュリティ機能を持つNW機器）で保証せず、すべての通信を検閲/制御する方式にした事で、NW回線を一般のインターネット回線に切り替え、拠点インフラそのもにかけるコストを圧縮することができました。
また、インターネット環境があればどの環境からでも同じ通信制御/セキュリティを担保できるため、ネットワーク環境に依存した問題が起きにくく、問題発生時の調査が複雑化する事がなくなったため、運用し易いと感じています。