Unéo ist ein spezialisierter französischer Versicherungsverein auf Gegenseitigkeit, der beim französischen Verteidigungsministerium registriert ist. Als zweitgrößter Akteur in seinem Sektor hat er 500.000 Mitglieder, von denen 95 % aktive oder im Ruhestand befindliche Militärangehörige sind. Das Unternehmen ist in ganz Frankreich vertreten und hat seinen Hauptsitz in Montrouge in der Region Île-de-France. Die IT-Struktur von Unéo umfasst 250 Server für 800 Arbeitsplätze und die IT-Teams sind auf die ISS und die operativen Abteilungen aufgeteilt.
Zero-Trust-Schutz auf allen Arbeitsplätzen
URL-Filterung
Datensicherung in Rechenzentren in Frankreich, mit Konformität für die Europäische Union
Zugriff: Zugriff auf SaaS-Anwendungen ohne zusätzliche Verbindung
Transparenz: Transparenz im Datenverkehr
Erfahrung: Verbesserte Benutzererfahrung
Mit der flächendeckenden Einführung der Telearbeit innerhalb des Unternehmens stand Unéo vor neuen Herausforderungen hinsichtlich des Schutzes von Arbeitsplätzen und des Fernzugriffs. Anfangs verfügte das Unternehmen über eine URL-Filterung auf Firewall-Ebene, jedoch über keine Proximifizierung oder Cloud-basiertes Sicherheits-Gateway. Es musste daher eine Lösung gefunden werden, um von jedem Anschlussort aus die gleichen Filter- und Schutzregeln für den Zugriff auf das Netzwerk und die Daten bereitzustellen und dabei die Telearbeit zu berücksichtigen. Gleichzeitig wurde es notwendig, das vorhandene VPN zu ersetzen, um den Zugriff auf die Arbeitsplätze von überall aus zu schützen. Um diese Probleme zu lösen, wandte sich Unéo der Zero-Trust-Lösung NPA (Netskope Private Access) von Netskope zu.
Angesichts der Kritikalität der Daten im Unternehmensnetzwerk musste Unéo unterschiedliche Benutzerverhalten und die damit verbundenen potenziellen Risiken verwalten, um Informationslecks zu vermeiden. Als Mitglied des französischen Verteidigungsministeriums, für das Sicherheit höchste Priorität hat, war es dem Versicherungsverein außerdem wichtig, eine Möglichkeit zu finden, seine Daten in französischen Rechenzentren mit Toleranz gegenüber der Europäischen Union zu schützen, um die Vorschriften bestmöglich einzuhalten und seine Kunden zu schützen. Diese Bedingungen konnte Netskope erfüllen.
Die Lösung von Netskope ermöglicht eine nahtlose Nutzung von jedem beliebigen Standort aus und greift gleichzeitig ohne spezielle Verbindung auf Tools zu. Im Vergleich zu einem VPN bietet sie einen verbesserten Zugriffsschutz und ein besseres Benutzererlebnis.
Angesichts dieser Probleme wandte sich Unéo an Newlode, die die NPA-Lösung von Netskope als am besten geeignet zur Erfüllung ihrer Sicherheitsanforderungen empfahlen. Das Unternehmen benötigte eine schnelle Bereitstellung, um alle Arbeitsplätze mit entsprechenden Einstellungen zu sichern. Um optimale Ergebnisse zu erzielen, entschied sich Unéo jedoch für eine schrittweise Implementierung, um potenzielle Fallstricke zu umgehen, die volle Funktionalität bereitzustellen und die Langlebigkeit der Lösung sicherzustellen. Da es keine Schwierigkeiten gab, beschleunigte sich die Entwicklung.
Diese Geschwindigkeit wurde durch die effiziente Fernunterstützung von Netskope und Newlode ermöglicht, die die Teams von Unéo effizient durch den Prozess führten, einschließlich des Proof of Concept (POC) und des Kaufs der Lösung.
Die Bereitstellung von Netskope auf allen Unéo-Arbeitsplätzen erfolgte in zwei Phasen: URL-Filterung, die im November 2021 stattfand; dann die vollständige Implementierung von NPA. Die Teams sind mittlerweile mit diesem VPN-Ersatz vollkommen zufrieden. Darüber hinaus werden 95 % der Verbindungsspuren von Unéo in Rechenzentren in Paris und Marseille und 5 % in der Europäischen Union gespeichert. ZTNA bietet nicht nur ein modernes Sicherheitsframework, sondern verbessert auch das Benutzererlebnis durch nahtlose Konnektivität zu den Ressourcen von Unéo und reagiert so auf die Herausforderungen von Telearbeit und Cloud.
Dank der Lösung von Netskope konnte Unéo seine Datenschutzanforderungen erfüllen und dabei möglichst wenige Einschränkungen für die Mitarbeiter verursachen. Sie können sich ohne zusätzliche Handhabung mit allen Anwendungen verbinden und auf diese zugreifen, die sie für ihre beruflichen Aktivitäten benötigen, und profitieren so von einem verbesserten Erlebnis. Für Unéo war diese Fähigkeit von entscheidender Bedeutung, da das Unternehmen den Datenschutz für seine Mitarbeiter nicht zu einem Hindernis machen wollte.
Mit dieser Einfachheit geht auch ein hohes Maß an Transparenz einher, sodass Mitarbeiter und IT-Teams volles Vertrauen in ihr Verhalten und die damit einhergehenden Risiken haben. Jede Aktion wird aufgezeichnet und ist den Sicherheitsteams bekannt, die dann durch einfaches Management von Warnungen, Überwachung und Berichterstellung problemlos entsprechend handeln können. Dies gilt insbesondere für das Prinzip der geringsten Privilegien, das den Benutzern automatisch Zugriffsrechte auf die Anwendungen und Daten zuweist, die sie benötigen.
Die zu Netskope aufgebaute Beziehung hat wesentlich zum Erfolg dieses Projekts mit Unéo beigetragen. Die Teams sind mit dem Monitoring und der Feinanalyse durch die Experten von Netskope zufrieden, die monatlich über die Ergebnisse berichten und dem gemeinsamen Unternehmen Verbesserungspotenziale aufzeigen. Diese enge Beziehung ermöglicht es uns, das Beste aus Netskope herauszuholen und uns eine stärkere Nutzung der Lösung vorzustellen, durch die Hinzufügung weiterer Funktionalitäten, die derzeit gemeinsam mit Unéo geprüft werden.