LIFULL meistert die Herausforderungen der Telearbeit und gewährleistet sowohl Sicherheit als auch Flexibilität

LIFULL Co., Ltd. betreibt LIFULL HOME'S, einen der größten Immobilien- und Wohnungsinformationsdienste Japans. Der Name "LIFULL" spiegelt das Engagement des Unternehmens wider, das Leben mit Wohlbefinden und Seelenfrieden zu bereichern. Durch die schnelle Umstellung auf Telearbeit legt LIFULL sowohl Wert auf Kundenzufriedenheit als auch auf das Wohlbefinden der Mitarbeiter. Mit der Implementierung von Netskope hat das Unternehmen ein Zero-Trust-Netzwerk etabliert und gleichzeitig einen nahtlosen Systembetrieb gewährleistet.

Branche

Immobilien

Region

Japan

Mitarbeiter

2.000+

Gründungsjahr

1997

Die COVID-19-Pandemie zwang das gesamte Unternehmen, aus der Ferne zu arbeiten, was zu Geschwindigkeits- und Sicherheitsproblemen führte.

LIFULL Co., Ltd. bietet eine Vielzahl von Informationsdiensten an, darunter den Immobilien- und Wohnungsinformationsdienst "LIFULL HOME'S". Das Unternehmen ist bestrebt, einen Beitrag für seine Kunden und die Gesellschaft zu leisten und gleichzeitig die Arbeitserleichterung für seine Mitarbeiter zu berücksichtigen, und stellt seit etwa 2019 durch die Einführung eines VPN auf Telearbeit um. Laut Hiroaki Yamamura, Infrastructure Application Group, Corporate Engineering Unit, Technology Headquarters bei LIFULL Co., Ltd, "haben wir jedoch nicht erwartet, dass alle Mitarbeiter es gleichzeitig nutzen", da es sich noch in der Anfangsphase des Betriebs befand.

Mit der COVID-19-Pandemie im Jahr 2020 waren jedoch alle LIFULL-Mitarbeiter gezwungen, von zu Hause aus zu arbeiten. Die Infrastructure Application Group reagierte auf die Umstellung auf Telearbeit für alle Mitarbeiter, indem sie ihre bestehenden VPN-Funktionen erweiterte, aber als Ergebnis war das System des Unternehmens eine Kombination aus mehreren Lösungen, die zusammengeflickt wurden, und das VPN wurde zu einem Engpass, der die Verarbeitungsgeschwindigkeit des Systems verlangsamte und betriebliche Probleme verursachte, die der Bequemlichkeit der Mitarbeiter zuwiderliefen.

Es gab auch Bedenken hinsichtlich Sicherheitsfragen. Da Telearbeit zur Hauptarbeitsmethode im gesamten Unternehmen wurde, erledigten die Mitarbeiter nun Arbeiten, die zuvor im Unternehmensnetzwerk von ihrer Heimnetzwerkumgebung aus erledigt worden waren. Das bedeutete, dass die bestehende perimeterbasierte Sicherheit nicht mehr gewachsen war. "Wir wollten ein Zero-Trust-Netzwerk erreichen", erklärt Yamamura.

Nach reiflicher Überlegung fiel die Wahl auf Netskope. Der entscheidende Faktor war, dass "die Benutzerkommunikation nicht auf den Browser beschränkt war, sondern dass es sich um ein Produkt handelte, das als Client-Agent fungierte und nicht den Browser-Proxy-Mechanismus verwendete.

Hiroaki Yamamura, Infrastructure Application Group, Corporate Engineering Unit, Technologiezentrale
LIFULL

株式会社LIFULL、テクノロジー本部コーポレートエンジニアリングユニットインフラアプリグループ、山村浩章氏

Ausschlaggebend war, dass es sich um einen Agententyp handelt und dass eine virtuelle Appliance für ZTNA inhouse installiert werden kann.

Um diese beiden Probleme anzugehen, hat die Infrastructure Application Group Lösungen in Betracht gezogen, um herkömmliche VPNs zu ersetzen. Yamamura sagte, die Schlüsselwörter seien "Zero-Trust-Netzwerk" und "CASB". "Wir haben drei oder vier Produkte unter dem Gesichtspunkt eines Zero-Trust-Netzwerks ausgewählt, da unser Unternehmen vollständig remote installiert ist und aufgrund der Cloud-Nutzung und der Notwendigkeit, die Sicherheit zu verbessern, einen hohen Internetverkehr aufweist."

Nach reiflicher Überlegung fiel die Wahl auf Netskope. Der entscheidende Faktor war, dass "die Benutzerkommunikation nicht auf den Browser beschränkt war, sondern dass es sich um ein Produkt handelte, das als Client-Agent fungierte und nicht den Browser-Proxy-Mechanismus verwendete".

Darüber hinaus erinnert sich Yamamura daran, dass die Möglichkeit, eine virtuelle Appliance für ZTNA innerhalb des Unternehmens zu installieren, eine Funktion der Netskope NPANetskope Private Accessvon(), ebenfalls attraktiv war. "Obwohl wir in unserem Unternehmen viel über die Cloud verfügen, haben wir auch Infrastrukturumgebungen, die ein internes Netzwerk erfordern, wie z. B. Active Directory und WSUS. Die NPA war jederzeit in der Lage, mit ihnen zu kommunizieren."

Yamamura begann im April 2020 mit der Suche nach Lösungen. Anfang 2021 beschränkte er sich auf Netskope, und nach etwas mehr als einem Monat PoC wurde der Vertrag im April unterzeichnet und im Mai/Juni an die Mitarbeiter verteilt. Die Anzahl der Clients stieg auf etwa 1.500, aber die Implementierung verlief reibungslos dank der Verwendung eines Installationsprogramms, das die Zertifikate auf allen Geräten erkennt und Netskope aus der Ferne installiert.

Obwohl wir in unserem Unternehmen viel über die Cloud verfügen, haben wir auch Infrastrukturumgebungen, die ein internes Netzwerk erfordern, wie z. B. Active Directory und WSUS. Netskope Private Access war jederzeit in der Lage, mit ihnen zu kommunizieren.

Hiroaki Yamamura, Infrastructure Application Group, Corporate Engineering Unit, Technologiezentrale
LIFULL

NPA hat die Bereitstellungsrate von Windows Update verbessert. Es hat auch die Verlangsamung während der Stoßzeiten beseitigt.

In Bezug auf die Auswirkungen der Implementierung wies Yamamura zunächst darauf hin, dass "die Effizienz der Implementierung von Funktionsupdates und Windows-Updates auf Windows-PCs dramatisch verbessert wurde". Er fährt fort: "Als die Telearbeit im gesamten Unternehmen begann, liefen nur etwa 60 % aller Endgeräte mit Windows-Updates. Da NPA jedoch eine ständige Kommunikation mit dem Server im Unternehmensnetzwerk ermöglicht, laufen jetzt fast 90 % der Terminals immer mit den neuesten Windows-Updates, und wir konnten eine Umgebung schaffen, in der die neuesten Builds auch auf Funktionsupdates angewendet werden können."

Es gab auch erhebliche Kostenvorteile. Mit VPN gab das Unternehmen jährlich zig Millionen Dollar für die Aktualisierung von Authentifizierungstoken und die Wartung der Hardware aus, aber Netskope hat dem Unternehmen mehr als 10 Millionen US-Dollar an Gesamtkosten eingespart. "Das ist nur in Bezug auf sichtbare Mengen. Darüber hinaus haben wir durch den Wegfall verschiedener Probleme wie die Neuausgabe von Token und die Aktualisierung der Wartung den operativen Aufwand innerhalb der Abteilung erheblich reduziert", erklärt Yamamura.

Was den qualitativen Effekt betrifft, so gibt es positive Rückmeldungen von Anwendern. "Bei der Nutzung von VPN für die Telearbeit konkurrierten die Mitarbeiter um die Bandbreite und das System verlangsamte sich aufgrund des konzentrierten Zugriffs, insbesondere zu Beginn und am Ende der Bürozeiten. Seit dem Wechsel zu Netskope läuft das System auch in diesen Zeiten reibungslos und wir haben das Feedback erhalten, dass sich die Kommunikation verbessert hat und der Zugang jetzt reibungsloser ist."

Bei der Nutzung von VPN für die Telearbeit konkurrierten die Mitarbeiter um die Bandbreite und das System verlangsamte sich aufgrund des konzentrierten Zugriffs, insbesondere zu Beginn und Ende der Bürozeiten. Seit dem Wechsel zu Netskope läuft das System auch in diesen Zeiten reibungslos und wir haben das Feedback erhalten, dass sich die Kommunikation verbessert hat und der Zugriff jetzt reibungsloser ist.

Hiroaki Yamamura, Infrastructure Application Group, Corporate Engineering Unit, Technologiezentrale
LIFULL

Durch die Einführung von Netskope wurden geschlossene Netzwerke in jedem Büro beseitigt. Ziel ist eine einfachere Netzwerkumgebung.

Mit der Einführung von Netskope und insbesondere von NPA können nun alle LIFULL-Mitarbeiter nahtlos auf die Infrastrukturumgebung des Unternehmens zugreifen, unabhängig davon, wo sie arbeiten. Yamamura glaubt, dass dies "das Konzept der internen und externen Netzwerke beseitigen wird.

Bisher hat das Unternehmen für jedes Büro geschlossene Netzwerke aufgebaut, aber in Zukunft wird man dies abschaffen und eine "einfachere Netzwerkumgebung" anstreben. Ziel ist es, das Netzwerk zu beschleunigen und die Kosten für die Wartung geschlossener Netzwerke zu senken.

"Wir haben eigentlich schon länger darüber nachgedacht, das geschlossene Netzwerk abzuschaffen. Es gab jedoch viele Dinge zu beachten und wir waren nicht in der Lage, konkrete Schritte zu unternehmen. Mit der Einführung von Netskope ist es Realität geworden", sagte Yamamura.

IFULL überwindet die Herausforderungen der Telearbeit und gewährleistet sowohl Sicherheit als auch Flexibilität

Darüber hinaus betrachtet das Unternehmen die Sicherheit des gesamten Unternehmens auch aus der Perspektive der internen Kontrolle und arbeitet nicht nur mit der Infrastructure Application Group, sondern auch mit anderen Abteilungen zusammen. Yamamura erklärt: "Wir haben Netskope als Ersatz für VPN eingeführt und es sofort im gesamten Unternehmen eingeführt. Der ursprüngliche Zweck bestand jedoch darin, das Zero-Trust-Netzwerk und die Sicherheit zu verbessern. Wir können dies mit der Standardlizenz erreichen, werden aber auch optionale Lizenzen verwenden, um ein sichereres Netzwerk/Sicherheit zu erreichen und es unseren Mitarbeitern zur Verfügung zu stellen."

Fallstudie herunterladen

Beschleunigen Sie Ihr Cloud-, Daten-, KI- und Netzwerksicherheitsprogramm mit Netskope

Loslegen