Netskope One Private Access – Private Access (NPA) für Zero Trust Network Access verbindet Benutzer überall nahtlos mit privaten Ressourcen überall.
Netskope One CASB – Mit Netskope One CASB, einer Kernkomponente von Netskope One Security Service Edge (SSE), können Sie Cloud-Anwendungen und -Services sicher einführen – ohne Abstriche bei der Sicherheit machen zu müssen.
Netskope One Next Gen SWG – Die Grundlage für SSE-Web- und Cloud-Inline-Sicherheit, die Bedrohungs- und Datenschutz bietet.

Einheitliche Sicherheit und vollständige Transparenz über die gesamte Umgebung
Extrem schnelle Integration neu erworbener Unternehmen
Präzisere Richtlinien und fortschrittliches Verkehrsmanagement
Zentralisierung und Standardisierung des IT-Managements
Seit ihrer Gründung im Jahr 2006 ist die Gruppo Comini durch Zukäufe kontinuierlich gewachsen. Im Jahr 2024 arbeiteten die neun Unternehmen, die in verschiedenen Regionen ansässig waren, jedoch ohne zentrale Steuerung ihrer IT-Infrastrukturen oder Cloud-Dienste. Es wurde notwendig, die Systeme zu standardisieren und die Sicherheit zu verbessern, indem cloudbasierte Tools und gemeinsame Prozesse eingeführt wurden. Um diesen Wandel zu beschleunigen, hat das IT-Team ein konsolidiertes Programm entwickelt und ist an Größe und Leistungsfähigkeit gewachsen. „Das gesamte IT-Team war von Anfang an in die Analyse der in den Unternehmen der Gruppe vorhandenen Tools und die Definition der Ziele eingebunden“, sagt Riccardo Ciola, IT-Direktor der Gruppo Comini. Angesichts eines anfänglich fragmentierten Szenarios wurde schnell klar, dass die Einführung eines gemeinsamen ERP-Systems (wie auch anderer Anwendungen), von SaaS-Lösungen und die Überprüfung eines gruppenweiten Konnektivitätsmodells mit einem Konsolidierungsprozess einhergehen musste, der die Sicherheit in den Mittelpunkt stellte.

Letzteres war aufgrund der Mängel der bestehenden, vor Ort vorhandenen Altsysteme und der heterogenen Systeme in den verschiedenen regionalen Niederlassungen nicht in der Lage, ein angemessenes Maß an Transparenz und Kontrolle für einen Unternehmenskontext zu gewährleisten, der durch eine stark diversifizierte Benutzerbasis (in Bezug auf Standort, Gerät, Mobilität und Berechtigungen) und häufiges Wachstum gekennzeichnet ist. Nur dank einer einheitlichen, cloudbasierten SSE-Plattform wie Netskope konnten wir konzernweite Sicherheitsrichtlinien für den Zugriff auf Web-, Cloud- und private Anwendungen festlegen, wobei besonderes Augenmerk auf die Übertragung hochsensibler Daten und die Risikominderung gelegt wurde, ohne die Leistung oder Produktivität der Benutzer zu beeinträchtigen.
Ein SASE-Ansatz
Nach einer Marktanalyse wurde sofort deutlich, dass mehr als die einfache, herkömmliche Kontrolle des Webbrowsers erforderlich war. Unterstützt durch eine sorgfältige Marktanalyse von EDP Squared, einem langjährigen IT-Partner und Berater der Gruppo Comini, fiel die Wahl auf Netskope. „Die Möglichkeit, die Plattform vor der endgültigen Entscheidung zu testen, war entscheidend“, erklärt Ciola. „Das Team konnte die Plattform wirklich auf Herz und Nieren prüfen und ihr Potenzial ausschöpfen.“ Darüber hinaus vereinfachten die unmittelbare Interaktion mit dem Netskope-Team, die schnelle Erfassung unserer Bedürfnisse und ein im Vergleich zu anderen Anbietern klares und wettbewerbsfähiges Angebot die Entscheidung.“ Bei der Transformation in die Cloud spielte EDP Squared eine entscheidende Beratungsrolle und half dabei, Hardware- und Softwarelösungen zu identifizieren, um ein erstklassiges Ökosystem aufzubauen. Die Migration in die Cloud ist noch im Gange und umfasst Evaluierungen in den Bereichen Speicherung, Zusammenarbeit und Integration mit bestehenden Tools wie SentinelOne, mit dem sich Netskope effektiv integrieren ließ.

Der SASE Ansatz hat uns zwei enorme Vorteile gebracht: Unsere Akquisitionsrate ist hoch, und mit Netskope sind wir in der Lage, ein New Unternehmen innerhalb weniger Tage zu integrieren, während dies vorher Monate dauerte. Darüber hinaus ist die Detailtiefe der Maßnahmen überraschend: Es eröffneten sich Szenarien, die wir uns nicht vorgestellt hatten.

Durch die Nutzung einer SASE-Architektur auf Basis der Netskope One-Plattform konnte die Gruppe kritische Aspekte konsolidieren, wie die Verringerung der Angriffsfläche, den Schutz von Daten und Bedrohungen sowie die Gewährleistung eines sicheren Zugriffs auf Web-, Cloud- und private Anwendungen für die gesamte hybride Belegschaft. Diese umfassende Transparenz ermöglicht die Definition detaillierter, kontextbezogener Richtlinien über Netskope One CASB Inline und stärkt so den Gesamtschutz. „Der SASE-Ansatz hat uns zwei enorme Vorteile gebracht“, fährt Ciola fort. „Unsere Akquisitionsrate ist hoch, und mit Netskope sind wir in der Lage, ein New Unternehmen innerhalb weniger Tage zu integrieren, während dies früher Monate dauerte.“ Darüber hinaus ist die Detailtiefe der Maßnahmen überraschend: Es eröffneten sich Szenarien, die wir uns nicht vorgestellt hatten.“ Die vielfältigen Möglichkeiten der Plattform haben zu ihrer schrittweisen Implementierung geführt.

„Wir erkunden das gesamte Potenzial der Plattform“, fügt Ciola hinzu. „Wir können nun den DNS-Verkehr kontrollieren und sichern und Remote Browser Isolation für einen sicheren Zugriff auf nicht kategorisierte oder potenziell riskante Websites nutzen, ohne die Produktivität zu beeinträchtigen.“ Wir nutzen außerdem in vielen Fällen die Benutzer-Coaching-Funktion, um Benutzer zu schulen und sie zur Einhaltung von Richtlinien zu bewegen, die Schatten-IT und Schatten-KI einschränken und das Durchsickern sensibler Unternehmensdaten verhindern. Mit Netskope und seiner Zero Trust Engine sind wir in der Lage, den gesamten Kontext des modernen Internetverkehrs zu entschlüsseln und zu analysieren. Wir erkennen die Instanzen von Anwendungen (Unternehmens-, Privat- oder Drittanbieteranwendungen) und das Risikoniveau von Tausenden von SaaS- und IaaS-Anwendungen: jede Interaktion mit der Cloud sowie den Fernzugriff auf private Anwendungen. Alle Daten werden gemäß dem Zero-Trust-Framework auf die korrekten Sicherheitskriterien und zulässigen Aktivitäten zurückgeführt. Der Einsatz von KI ist ebenfalls Teil der laufenden Analyse und unseres Programms. Die Gruppe nutzt intern entwickelte KI-Tools auf von der IT ausgewählten LLMs, und Netskope überwacht den möglichen Einsatz öffentlicher und unkontrollierter KI-Tools. Die gesammelten Daten werden verwendet, um klare, benutzergruppenspezifische Richtlinien für die Nutzung jeglicher Anwendungen sowie für die KI-Governance zu definieren und so eine sicherere Umgebung für heute und die Zukunft zu schaffen.“