Petronect migriert mit geringerem Risiko und größerer Flexibilität in die Cloud

Petronect hat einen Teil seiner Infrastruktur vor Ort und einen Teil in der Cloud bei den Partnerunternehmen Amazon (AWS), Google und Azure sowie der SAP Cloud Platform. Diese Umgebungen sind vernetzt und tauschen intensiv Informationen aus.

Als Mitarbeiter von Petronect Fälle feststellten, in denen unsichere Anwendungen ohne Wissen oder Genehmigung der IT-Abteilung genutzt wurden (die sogenannte Schatten-IT), während diese noch vor Ort in Betrieb waren, wurde eine stärkere Kontrolle über den Datenverkehr und das Anwendungsmanagement notwendig. „Damals war es wichtig, Einblick zu haben, welche Anwendungen die Benutzer – Anfang 2020 waren es fast 350 Fachleute – täglich zur Lösung ihrer Probleme nutzten. Wir brauchten eine bessere Kontrolle über den Informationsverkehr und eine engere Verwaltung der Cloud-Dienste“, sagt Rodrigues.

„Für das Sicherheitsteam war die Migration aller 350 Mitarbeiter ins Homeoffice mit großen Bedenken verbunden, da wir wussten, dass die Zahl der Bedrohungen (Ransomware, Malware, Phishing usw.) deutlich zunehmen würde. Durch die Implementierung der Lösungen von Netskope erhielten wir mehr Sicherheit, eine sehr wichtige Säule für Petronect, da der Zugriff auf das Internet kein Problem mehr darstellte. Wir hatten das Next Generation Secure Web Gateway bereits mit sehr strengen Regeln implementiert und dabei die Funktion Cloud Confidence Index (CCI) verwendet, um die Verwendung von Anwendungen mit geringer Reputation zu unterbinden“, betont Rodrigues.

Mit der CCI-Lösung hat Petronect die Auswahl geeigneter Systeme für den Unternehmenseinsatz automatisiert. Das Tool analysiert außerdem mehr als 50 Kriterien, darunter Compliance-Zertifizierungen, DLP-Richtlinienkontrollen, Verschlüsselung usw.

Ein weiteres wichtiges Highlight der Lösungen von Netskope ist die Möglichkeit, die Nutzung von Cloud-Anwendungen je nach Serviceinstanz zu steuern. Mit dieser Funktion ist es möglich, den Benutzern mehr Flexibilität zu bieten, da nur bestimmte und nicht alle Dienste blockiert werden. „Wir können derzeit die Unternehmensinstanz von Google nutzen und die private Instanz bei Bedarf blockieren“, sagt Leandro.

Ein weiteres Highlight der Netskope-Plattform ist, dass sie mit anderen Sicherheitstools integriert werden kann, wie etwa der Firewall von Palo Alto Networks und der Crowdstrike-Lösung.

Es ist erwähnenswert, dass der Prozess der Bewertung der Nutzung von Cloud-Anwendungen mithilfe der von Netskope bereitgestellten Informationen optimiert wurde. „Die CCI-Funktion (Netskope Cloud Confidence Index) hat uns mit den Ressourcen der Netskope-Lösung begeistert, da wir viel Arbeit mit der Analyse von Dokumentations- und Anwendungssicherheitsanforderungen hatten und mit dem CCI den gesamten Prozess der Kontrolle dieser Anwendungen automatisieren konnten“, sagt der Sicherheitskoordinator.

Sowohl während der Testphase als auch nach der Implementierung des Projekts war das Netskope-Team sehr bereit, Beiträge zu leisten und Fragen zu beantworten.

Auch die Arbeit von Contacta, dem Partner von Netskope in diesem Projekt, wurde hervorgehoben. Laut dem Sicherheitskoordinator von Petronect „war die Arbeit des Kanals von grundlegender Bedeutung, insbesondere während der Testphase, da wir wenig über die Tools von Netskope wussten und sie sehr hilfsbereit waren“, sagt Rodrigues.

Im Hinblick auf die Informationssicherheit verfügt das Unternehmen über strenge Richtlinien, die die Vorgehensweise standardisieren und den Schutz der eigenen Dienste, Betriebsabläufe, Entwicklungen und Vermögenswerte sowie der Dienste, Betriebsabläufe, Entwicklungen und Vermögenswerte seiner Kunden und Mitarbeiter vor absichtlichen oder versehentlichen Bedrohungen in seinen Geschäftsprozessen ermöglichen und gewährleisten.

Sicherheit ist eine der wichtigsten Säulen von Petronect. Das Unternehmen möchte gemeinsam mit seinen Partnern Amazon, Google, Microsoft und SAP verstärkt Cloud-Dienste und Cloud-Infrastrukturen nutzen. Laut Rodrigues strebt das Unternehmen eine Architektur an, die Zero Trust so nahe wie möglich kommt. „Mit Netskope werden wir in Sachen Zero Trust erhebliche Fortschritte erzielen, insbesondere beim Webzugriff. Darüber hinaus beabsichtigen wir, die Dienste um neue Kontrollpunkte wie Benutzerauthentifizierung, Geräteauthentifizierung usw. zu erweitern. Wir planen außerdem, einen Reverse-Proxy mit Cloud-Diensten mit proaktiver Kontrolle der überprüfbaren Benutzervorgänge zu implementieren“, sagt der Sicherheitskoordinator von Petronect.