Die Chiba University, eine renommierte nationale Universität in der Präfektur Chiba, Japan, blickt auf eine 150-jährige Geschichte zurück. Die Netzwerkinfrastruktur, die rund 6.000 Fakultätsmitglieder und 20.000 Studenten unterstützt, wird von der Information Strategy Organization und der Information Planning Division der Abteilung für Allgemeine Angelegenheiten verwaltet. Diese Fallstudie befasst sich mit dem Übergang der Universität von einem traditionellen Internet-Isolationssystem zu einer Netskope-integrierten Lösung und beleuchtet die Gründe für die Verlagerung, den Implementierungsprozess und die daraus resultierenden Vorteile.
Die Chiba University, eine große Institution mit 11 Fakultäten, Graduiertenschulen und zugehörigen Einrichtungen, verwaltet eine große Anzahl von Computerterminals und Netzwerken, die von Fakultätsmitgliedern und Studenten genutzt werden. Diese werden von der Organisation der Informationsstrategie und der Abteilung für Informationsplanung der Abteilung für allgemeine Angelegenheiten beaufsichtigt.
In der Vergangenheit hat die Universität Chiba eine Richtlinie zur Trennung des Internets für ihre Bürosysteme eingeführt, um die Sicherheit zu gewährleisten. Das Verwaltungspersonal erledigte seine regulären Aufgaben an FAT-Terminals, während der Internetzugang über ein VDI-System (Virtual Desktop Infrastructure) bereitgestellt wurde. Obwohl diese Konfiguration für öffentliche Einrichtungen Standard ist, war es zeitaufwändig, eine dedizierte virtuelle Desktop-Umgebung einzurichten und die Authentifizierung jedes Mal zu wechseln, wenn eine Internetverbindung benötigt wurde.
Als sich die fünfjährige Nutzungsdauer des VDI-Systems dem Ende zuneigte, begann die Universität, Alternativen in Betracht zu ziehen, die nicht auf eine Trennung des Internets setzten. Yoshiaki Nishikawa, Manager der Abteilung für Büroinformationen, Abteilung für Informationsplanung, Abteilung für allgemeine Angelegenheiten, erinnert sich: "Die Umgebung der Internettrennung war zwar in Bezug auf die Sicherheit stark, aber für die Benutzer nicht sehr bequem."
Die Abkehr von der Trennung vom Internet wurde auch durch Veränderungen im Geschäftsumfeld vorangetrieben, in denen das Internet für geschäftliche Zwecke immer wichtiger wurde. Nishikawa erklärt: "Neben E-Mails haben wir häufig große Dateien ausgetauscht und Dokumente von Websites heruntergeladen. Die zunehmende Nutzung des Internets führte zu einer wachsenden Unzufriedenheit mit dem bisherigen System."
Zu dieser Zeit war Netskope das einzige Unternehmen, das DLP auf Japanisch anbieten konnte. In Erwartung der zunehmenden Nutzung von Microsoft365 war die CASB-Funktionalität ein weiterer Grund für die Wahl von Netskope.
Nishikawa begann mit der Suche nach einer neuen Lösung, um Internetverbindungen zu vereinfachen und zu sichern. Anfangs war Netskope nicht das erste Produkt, das er in Betracht zog. "Ich habe Anfang 2021 angefangen, Informationen zu sammeln und hatte zunächst ein Auge auf ein anderes Produkt geworfen", sagt Nishikawa. "Ich habe im Sommer 2021 von Netskope erfahren, als ich von Professor Imaizumi, dem Direktor der Information Strategy Organization, mit Netskope bekannt gemacht wurde."
Takashi Imaizumi, Vizepräsident der Chiba University und CIO der Information Strategy Organization, erinnert sich: "Ich suchte nach Möglichkeiten, Informationen zu sammeln. Aufgrund meiner Position habe ich viele Möglichkeiten, an Messen und anderen Veranstaltungen teilzunehmen, und ich erhalte täglich Hunderte von E-Mails. Ich erfuhr von Netskope und stellte es Nishikawa vor."
Nach der Eingrenzung der Optionen auf drei Produkte fiel die Entscheidung für die Implementierung von Netskope in einem Ausschreibungsverfahren. Ausschlaggebend war nicht nur der Angebotspreis. Zu dieser Zeit war Netskope das einzige Produkt, das DLP auf Japanisch ausführen konnte. Darüber hinaus war die CASB-Funktionalität von entscheidender Bedeutung, insbesondere angesichts der erwarteten verstärkten Nutzung von Microsoft 365.
Die COVID-19-Pandemie führte zu einer Zunahme der Fernarbeit an der Universität Chiba, die für Nishikawa und das Personal der administrativen Information zu einer Belastung wurde. Sie mussten sich häufig mit Problemen wie "Das VPN verbindet sich nicht von meinem Heimcomputer aus" befassen.
Netskope wurde ausgewählt, um diese Probleme zu lösen, und im Januar 2022 wurde die Migration zu Netskope abgeschlossen.
Die Benutzer haben sich sehr positiv darüber geäußert. Der Benutzer kann das Gerät starten, sich bei Netskope anmelden und direkt mit dem Internet fortfahren.
Alle Verwaltungsmitarbeiter der Chiba University nutzen nun Netskope für ihre Arbeit. Die Bequemlichkeit der Internetverbindung, die ein Problem darstellte, hat sich stark verbessert, und die gemeinsame Nutzung von Dateien ist einfacher geworden. Die Benutzererfahrung war sehr positiv. "Sobald Sie das Terminal hochfahren und sich bei Netskope anmelden, können Sie sofort das Internet nutzen", sagt Nishikawa.
Auch die Fernarbeit ist einfacher geworden Imaizumi merkte an: "Die Terminals, die von den Mitarbeitern verwendet werden, sind sehr benutzerfreundlich. Die Mitarbeiter können von zu Hause aus arbeiten, indem sie ihre Laptops mitbringen. Während andere Universitäten nach und nach Laptops einführen, erlauben nur sehr wenige den Fernzugriff auf alle Terminals."
Auch für das Management ergaben sich erhebliche Vorteile. Ein Vorteil des neuen Systems ist, dass verschiedene Arten von Informationen, wie z. B. Zugriffssperren und Malware-Erkennung, jetzt auf einmal auf der Konsole überprüft werden können. Es ist auch einfacher geworden, Einstellungen so zu konfigurieren, dass der Zugriff auf Websites als Reaktion auf Benutzeranfragen und -anforderungen zulässig ist.
Bei der herkömmlichen VDI war es notwendig, Firewalls und andere Regeln manuell einzurichten. "Die Mitarbeiter der Universität werden etwa alle drei Jahre in neue Positionen versetzt, was es jedes Mal schwierig macht, die Einrichtung zu erklären. In dieser Hinsicht erleichterte die leicht verständliche Konfiguration von Netskope die Bedienung erheblich", erinnert sich Nishikawa.
Da die meisten unserer Abläufe in einer Cloud-Umgebung stattfinden werden, müssen wir auch berücksichtigen, wie wir mit der Sicherheit und Themen wie Schatten-IT und der Verwendung persönlicher Konten umgehen.
An der Universität Chiba wurde die Unzufriedenheit unter den Verwaltungsmitarbeitern beseitigt und sowohl der Komfort als auch die Sicherheit verbessert. Es gibt jedoch immer noch 6.000 Fakultätsmitglieder und 20.000 Studenten auf dem Campus, deren Geräte eine erhöhte Sicherheit benötigen. Insbesondere Fakultätsmitglieder benötigen Maßnahmen, um das Durchsickern von persönlichen Informationen und anderen sensiblen Daten zu verhindern. "Es ist nicht realistisch, jedem die Nutzung von Netskope zu erlauben, daher suchen wir nach einer guten Lösung", sagte Imaizumi.
Naoya Hasegawa, technische Mitarbeiterin in der Abteilung für Büroinformationen der Abteilung für Informationsplanung, weist auf ein weiteres Problem hin. "Wir haben mit Microsoft 365 erhebliche Fortschritte gemacht, bereiten uns aber auch darauf vor, Cloud-Speicher wie BOX für den Geschäftsbetrieb zu nutzen. Da die meisten unserer Aktivitäten in einer Cloud-Umgebung stattfinden werden, müssen wir uns überlegen, wie wir die Sicherheit verwalten und Probleme wie Schatten-IT und die Verwendung persönlicher Konten angehen können", sagte er.
Die Universität Chiba bleibt am Puls der Zeit und wendet sie auf ihre Geschäftstätigkeit an. Die Bemühungen aller Beteiligten streben weiterhin nach einer besseren Balance zwischen Sicherheit und Komfort.