Es gibt Schulen, und dann gibt es die Hotchkiss-Schule. Das Internat ähnelt eher einer Universität als einer traditionellen K12-Einrichtung und verfügt über einen 827 Hektar großen Campus, auf dem sich alles von einem Segelsee und einem Golfplatz bis hin zu einer Kunstgalerie und einem Bauernhof befindet. Hotchkiss ist eine der besten Privatschulen in Neuengland und ist stolz auf ihre akademische Exzellenz und Zugänglichkeit. Seine Studierenden erhalten die beste verfügbare Ausbildung und viele besuchen anschließend das benachbarte Yale oder andere Spitzenuniversitäten.
Cloud Access Security Broker (CASB) – Nutzen Sie Cloud-Anwendungen und -Dienste ohne Kompromisse bei der Sicherheit.
Verbesserte Sichtbarkeit, Kontrolle und Sicherheit
Nahtlose Integration mit dem Technologie-Stack
Konsolidierung von Sicherheitstools bedeutet weniger Sicherheitskomplexität
In Sachen Datenschutz hat die Hotchkiss School alle Hände voll zu tun. Es handelt sich dabei zwar um persönliche Daten von Mitarbeitern und Studenten, aber auch um deren Finanzdaten. Und wenn man bedenkt, dass sich unter den 600 Schülern von Hotchkiss auch Kinder von Prominenten, Politikern und anderen hochrangigen Persönlichkeiten befinden, sind diese Daten ein verlockendes Ziel für Hacker. Und dabei haben wir noch nicht einmal die Daten zu den Spendern und Treuhändern der Schule betrachtet, bei denen es sich zumeist um große Namen aus der Unternehmenswelt handelt. Die meisten Schulen sind das Ziel von Cyberkriminellen, aber es ist leicht zu erkennen, warum Hotchkiss besonders vorsichtig sein muss.
Ein wichtiger Aspekt dieser Herausforderung ist der Schutz der Daten während ihrer Übertragung durch die Systeme der Schule. Kevin Warenda, IT-Leiter bei Hotchkiss, erklärt: „Die meisten unserer Anwendungen sind SaaS-basiert, daher sind wir darauf angewiesen, dass Drittanbieter das Richtige tun. Aber wenn etwas schief geht, müssen wir dafür aufkommen. Deshalb brauchen wir mehr Transparenz und Kontrolle über die Online-Aktivitäten unserer Mitarbeiter und Studenten.“
Auch Warendas Team kann potenziell riskantes Verhalten nicht einfach unterbinden. Studierende brauchen Zugang zu Informationen zu allen möglichen Themen, die in Unternehmen standardmäßig blockiert wären: „Sie könnten für ein Projekt zum Thema Glücksspiel oder sogar Malware lernen“, sagt Warenda, „und das müssen wir ermöglichen.“ Darüber hinaus fungiert die Schule auch als ISP für ihre Internatsschüler und einige Mitarbeiter und muss daher den Netzwerkzugriff auf Privatverbindungen anders gestalten als das Schulnetzwerk.
Die meisten unserer Anwendungen basieren auf SaaS. Daher sind wir darauf angewiesen, dass Drittanbieter das Richtige tun. Aber wenn etwas schief geht, müssen wir dafür aufkommen. Aus diesem Grund benötigen wir mehr Transparenz und Kontrolle über die Online-Aktivitäten unserer Mitarbeiter und Studenten.
Die Hotchkiss School war auf der Suche nach der besten und detailliertesten Möglichkeit, Einblick in die App-Nutzung zu gewinnen. Aus diesem Grund wurde die Netskope Cloud Access Security Broker (CASB)-Lösung eingesetzt.
Als Komponente von Netskope Security Service Edge (SSE) ermöglicht CASB IT-Teams, die Nutzung sowohl verwalteter als auch nicht verwalteter Cloud-Anwendungen zu identifizieren und zu kontrollieren. Das Tool verhindert außerdem, dass vertrauliche Daten von riskanten Insidern (und nur wenige Insider sind so riskant wie Studenten) oder böswilligen Cyberkriminellen exfiltriert werden.
Wie ein erfahrener Schulmeister, der seine Klasse jederzeit voll unter Kontrolle hat, bietet Netskope CASB dem Sicherheitsteam von Hotchkiss Inline-Sichtbarkeit und -Kontrolle für Tausende von verwendeten Apps, einschließlich Benutzer, Dateinamen, Aktivität und anderen Kontextinformationen. Die Lösung vermittelt ein tiefes Verständnis der Cloud-Dienstnutzung und ermöglicht es der Schule letztendlich, gezielte Sicherheitsrichtlinien auf der Grundlage von Kategorien wie Benutzer, App, Instanz, Risiko, Aktivität, Daten und Gerätetyp zu definieren.
Eine weitere Schlüsselfunktion des Netskope CASB für die Hotchkiss-Schule besteht darin, dass es künftig Echtzeitbenachrichtigungen ermöglichen kann, beispielsweise zur Benutzerschulung im Hinblick auf riskante Aktivitäten und die Übertragung vertraulicher Daten. Mit der Zeit wird dies der Schule dabei helfen, riskante Verhaltensweisen zu ändern und sicherzustellen, dass ihre anderen Sicherheitstools optimal genutzt werden.
Es gibt viele Unternehmen mit großartigen Punktlösungen. Aber Netskope bietet eine vollständige End-to-End-Funktionalität mit einem einzigen Agenten, und jedes Element der Lösung ist so gut wie das andere. Netskope ist eine ganz besondere Sache: ein Alleskönner und zugleich ein Meister.
Mit Netskope erwarten Warenda und sein Team eine deutlich verbesserte Sicherheitslage. „Sichtbarkeit hat oberste Priorität“, sagt er. „Wir möchten Netskope auf allen unseren Maschinen installieren, damit wir sehen können, wohin die Leute gehen und was sie tun. Anhand dieser Daten können wir Maßnahmen ergreifen, um unsere Sicherheitslage zu verbessern.“
Netskope übernimmt die Rolle des Leiters der Sicherheitsinfrastruktur von Hotchkiss, die erstklassige Systeme verschiedener Anbieter nutzt. Warenda erklärt: „Wir verwenden eine mehrschichtige Verteidigungsstrategie, um so sicher wie möglich zu sein. Netskope verknüpft dies alles mit einem Cloud-basierten Tool, das alle Endpunkte erreicht, ob verwaltet oder nicht.“
Sobald Hotchkiss eine vollständige Inline-Cloud-Sichtbarkeit erreicht hat und ein Gespür für die bevorstehenden Herausforderungen hat, plant die Schule, Netskope auf verschiedene Weise zu nutzen. Erstens wird eine gute Sicherheitshygiene durch Echtzeitaufforderungen an die Benutzer sichergestellt, beispielsweise indem ihnen gesagt wird, dass sie keine vertraulichen Daten auf ein persönliches Speicherkonto herunterladen sollen. Zweitens wird es Informationen von Netskope nutzen, um die Daten anzureichern, die es an seine Managed-Detection-Partner sendet, und so dabei helfen, Trends zu erkennen und die Entscheidungsfindung zu verbessern. Drittens wird Netskope der Schule dabei helfen, den Zugriff auf eine äußerst flexible Weise zu kontrollieren, die ihren individuellen Anforderungen optimal gerecht wird.
Warenda fügt hinzu: „Es gibt viele Unternehmen mit großartigen Punktlösungen. Aber Netskope bietet eine vollständige End-to-End-Funktionalität mit einem einzigen Agenten, und jedes Element der Lösung ist so gut wie das andere. Netskope ist das Seltenste, was es gibt: ein Alleskönner und zugleich ein Meister. Das ist ein riesiger Vorteil, denn es bedeutet, dass wir nur eine Lösung implementieren müssen und nicht drei oder vier, und dass wir alles von einer einzigen Konsole aus verwalten können.“