BuySell Technologies wechselt von perimeterbasierter Sicherheit zu Zero Trust mit Netskope SASE/SSE zur Unterstützung des rasanten Geschäftswachstums

Das Re-Use-Geschäft umfasst in vielen Bereichen seiner Abläufe den Umgang mit personenbezogenen Daten. Da BuySell Technologies rasant wuchs, wurden die Einschränkungen des bestehenden perimeterbasierten Sicherheitsmodells zunehmend deutlich. Takahiro Senbo, General Manager, Information Systems Department, Product Development Division, erläutert die Herausforderungen.

„Wir entwickeln unser Kernsystem intern, um den gesamten Prozess von der Wertermittlung und dem Einkauf bis hin zum Verkauf zu steuern. Wenn Mitarbeiter in den Häusern von Kunden oder in Filialen arbeiteten, griffen sie über ein VPN von von der Firma ausgegebenen Geräten auf interne Systeme zu. Da jedoch unsere Belegschaft und unser Filialnetz wuchsen, mussten die Mitarbeiter zunehmend außerhalb unseres bestehenden geschlossenen Netzwerks arbeiten, wodurch es schwieriger wurde, eine konsistente Endpunktsicherheit aufrechtzuerhalten. Auch die Integration von durch M&A übernommenen Unternehmen in das bestehende geschlossene Netzwerk zur Standardisierung von Sicherheitsrichtlinien erforderte erheblichen Zeit-, Arbeits- und Kostenaufwand. Gleichzeitig benötigten wir eine bessere Transparenz hinsichtlich der Cloud-Dienste, die von den einzelnen Abteilungen genutzt wurden.“

Um eine Sicherheit zu etablieren, die mit dem Unternehmenswachstum schnell und flexibel reagieren konnte, wandte sich BuySell Technologies Zero Trust zu. Ein Cloud-basierter Ansatz würde es dem Unternehmen ermöglichen, im gesamten Konzern einheitliche Sicherheitsrichtlinien anzuwenden – unabhängig davon, ob sich die Benutzer innerhalb oder außerhalb des Unternehmensnetzwerks befanden –, und gleichzeitig die Governance zu stärken. Im Jahr 2023 begann das Unternehmen mit dem Übergang von der perimeterbasierten Sicherheit zu Zero Trust.

„Von den drei Lösungen bot Netskope die stärksten CASB-Funktionen (Cloud Access Security Broker), die für uns besonders wichtig waren. Es bot Vorteile in Bereichen wie Transparenz der Schatten-IT, Protokolltransparenz, flexible Richtlinienkonfiguration zur Erfüllung geschäftlicher Anforderungen – zum Beispiel das Zulassen von Inhalten für Benutzer bei gleichzeitiger Verhinderung von Uploads –, Benutzer-Coaching-Funktionen, die Warnungen und Anleitungen bereitstellen, sowie Domänenidentifizierung. Da unsere Mitarbeiter bei Hausbesuchen iPhones und iPads nutzen, war auch die iOS-Unterstützung unerlässlich. Netskope erfüllte auch Anforderungen wie die Unterstützung bei der Isolierung und Behebung von Problemen in einer Zero-Trust-Umgebung. Aus operativer und technischer Sicherheitssicht war die Tatsache, dass CASB, SWG [Secure Web Gateway], DLP [Data Loss Prevention], ZTNA [Zero Trust Network Access] und weitere Funktionen in einer einzigen SASE/SSE-Plattform integriert sind, ein weiterer wesentlicher Entscheidungsfaktor.“

BuySell Technologies hat sich für Tokyo Electron Device (TED) als Implementierungs- und Bereitstellungspartner entschieden. „TED verfügte über umfassendes Wissen und Erfahrung mit Netskope, und durch die Unterstützung während des PoC hatten wir das Gefühl, dass wir diesem Partner vertrauen können“, sagt Maehara.

Der Evaluierungsprozess begann im Jahr 2023 mit PoCs von Netskope und zwei weiteren Produkten. Nach dem Vergleich von Funktionalität und operativer Benutzerfreundlichkeit führte BuySell Technologies einen zweiten PoC durch, um die Funktionen von Netskope weiter zu validieren. Basierend auf diesen Ergebnissen entschied sich das Unternehmen im April 2025 offiziell für Netskope und begann mit der Implementierung, beginnend mit einer klein angelegten Einführung gegen Ende des Jahres.

Als die Abteilung für Informationssysteme an der internen Verwaltung von Netskope arbeitete, musste das Team auch neues operatives Wissen und Fachwissen aufbauen. „Während der Implementierung hat TED durch unsere regelmäßigen Meetings zeitnah Ratschläge und technischen Support zu einer Vielzahl von Themen bereitgestellt. Während der unternehmensweiten Einführung haben wir zudem die Implementierungs-Supportdienste des Unternehmens genutzt und umfangreiche Unterstützung erhalten. Jetzt, da wir uns in der Betriebsphase befinden, stellt TED über seinen Berichterstattungsdienst regelmäßige Berichte zur Verfügung, und wir nutzen diese Erkenntnisse zur Verbesserung unseres Betriebs. Dank der kontinuierlichen, praktischen Unterstützung durch TED konnten wir das nötige Wissen und die Expertise aufbauen, um den Netskope-Betrieb intern abzuwickeln“, sagt Maehara.