Zip Co Limited verbessert die Cloud-Sicherheit und -Transparenz

Die Sicherheitstools verlangsamten nicht nur das Wachstum von Zip, sondern erforderten auch wertvolle IT-Ressourcen für die Wartung. Diese Einschränkungen bedeuteten, dass:

• Die gesamte Technologieumgebung war isoliert, wobei Zip aus fünf verschiedenen Unternehmen mit unterschiedlicher Infrastruktur bestand
• Interne Anwendungen waren dem Internet ausgesetzt, eine Notwendigkeit, um den globalen Zugriff zu gewährleisten, aber mit erhöhtem Risiko
• Frühere Lösungen leiteten den gesamten Datenverkehr durch die USA, was die Endbenutzererfahrung verringerte
• Die Sicherung neuer Amazon Web Service (AWS)- und Microsoft Azure-Instanzen, die im Zuge von Unternehmensübernahmen hinzugefügt wurden, war ein zeitaufwändiger Prozess

Als Nächstes implementierte Zip Netskope Private Access (NPA) als ZTNA-Lösung, um den Zugriff sowohl auf lokale Anwendungen als auch auf Anwendungen, die in AWS und Azure ausgeführt werden, zu sichern. Diese Lösung vereinfachte und standardisierte das Onboarding von Mitarbeitern und Ressourcen aus Neuakquisitionen und zentralisierte alle Zugriffskontrollen.

Die Aufrechterhaltung der Compliance in der Cloud hatte ebenfalls Priorität, daher entschied sich Zip für Netskope Public Cloud Security, um die verschiedenen AWS- und Azure-Bereitstellungen auf Fehlkonfigurationen und Schwachstellen zu überwachen. Netskope Public Cloud Security hilft Zip, die Einhaltung der Best Practices und Standards für die Public Cloud-Infrastruktur sicherzustellen.

Zip verwendet auch Netskope Cloud Exchange, um Informationen zu nutzen und zu verteilen, um den situativen Kontext und die Bedrohungsbehebung zu verbessern. Zip verwendet Cloud Exchange, um Informationen über potenzielle IOCs auszutauschen und Ereignis-Streaming-Protokolle in ihr Sumo Logic SIEM aufzunehmen. Cloud Exchange ist eine containerbasierte Lösung, die Zip auf AWS Fargate ausführt, und bietet leistungsstarke Integrationstools, die dazu beitragen, die Sicherheitslage zu verbessern und die Gesamtbetriebskosten zu senken. Cloud Exchange kann Informationen aufnehmen und mit Services wie AWS CloudTrail und Amazon GuardDuty teilen.

Zip war in der Lage, Netskope Public Cloud Security vollständig in seine Amazon- und Azure-Umgebungen zu integrieren. Da sie über mehrere Cloud-Konten verfügen, war es oft ein kompliziertes Unterfangen, den Überblick zu behalten. Heute genießen sie einen hervorragenden Einblick in ihre Sicherheitsgruppen, ACLs und Datenbanken von einer zentralen Konsole aus. "Die Möglichkeit, all diese Umgebungen an einem Ort zu sehen, gibt mir einen großen Einblick in den Reifegrad dieser Umgebungen und in die Bereiche, auf die ich meine Bemühungen konzentrieren muss, um die Sicherheit des Unternehmens zu gewährleisten", sagt Peter.

Netskope ermöglichte es Zip, unterschiedliche Sicherheitstools durch eine erstklassige Plattform zu ersetzen. Dies ermöglichte eine umfassendere Durchsetzung mit standardisierten Richtlinien, die auf alle Benutzer, Apps und Geräte angewendet wurden. Dies verschaffte ihnen auch Transparenz und Kontrolle, um ihren Mitarbeitern die Arbeit von zu Hause aus zu ermöglichen – ein unschätzbarer Vorteil, als die Büros von Zip aufgrund von COVID geschlossen wurden. "Wir konnten während COVID wachsen und gedeihen – wir haben keinen Schlag ausgelassen", sagte Peter.