JLL bekämpft Insiderrisiken und verbessert die Sicherheit – Fallstudie

JLL verfügt über eine umfassende globale Präsenz mit Niederlassungen auf der ganzen Welt. Sie benötigten eine Lösung, die ihre Sicherheitslage unabhängig vom Standort verbessern konnte, ohne dass es zu Problemen mit der Endbenutzererfahrung kam. Der Einsatz einer umfassenden Cybersicherheitsstrategie mit dem Schwerpunkt auf der Verteidigung: Blockieren Sie, was blockiert werden muss und nicht genehmigt ist, und überprüfen Sie alles, was hinausgeht. Auf diese Weise können sie anormales Verhalten erkennen, Benutzer schulen und das Verhalten der Mitarbeiter verbessern und gleichzeitig die Sicherheitslage ihres Unternehmens verbessern.

Eine letzte Herausforderung bestand darin, dass einige Entwickler von JLL dazu neigten, ihre eigenen Cloud-Tools und APIs auszuwählen, anstatt die vom Informationssicherheitsteam genehmigten. Doug Shepherd, Senior Director, Global Insider Risk Program bei JLL, kommentiert: „Die Gewährleistung einer Standardisierung im gesamten Technologie-Stack war für uns ein wichtiges Anliegen, sowohl um Datenverluste zu reduzieren als auch um sicherzustellen, dass unsere Investitionen optimiert werden.“

Darüber hinaus verwendet JLL Netskope Advanced Analytics und UEBA, um Faktoren wie Datenverlust und Insider-Aktivitäten zu analysieren und zu visualisieren, um das Risikoprofil des Unternehmens besser zu verstehen. Und um die Abdeckung in China sicherzustellen, einer Region, die für spezifische Internetvorschriften und grenzübergreifende Internet-Performance-Herausforderungen bekannt ist, nutzt JLL das Netskope NewEdge China-Netzwerk, um Instanzen seiner Netskope-Lösung in diesem Rechtsraum zu unterstützen.

Netskope unterstützt JLL auch bei der Konfiguration seiner Anwendungen. Viele Mitarbeiter hatten versehentlich ihre persönlichen OneDrive-Konten auf ihren Firmencomputern zugeordnet. JLL verwendete Netskope, um betroffene Endpunkte zu identifizieren und die Unternehmenskonten wiederherzustellen. „Das war ein unerwarteter Vorteil unseres Einsatzes und hat uns geholfen, die Situation schnell zu beheben“, sagt Shepherd.

Schließlich hat Netskope JLL dabei geholfen, zu erkennen, wie komplex seine IT-Systeme geworden sind, und Maßnahmen zu ergreifen. Shepherd fasst zusammen: „Mit Netskope haben wir die Transparenz und Kontrolle, die wir brauchen, um Technologiestandards durchzusetzen. Dadurch vermeiden wir technische Schulden und können sicherstellen, dass unsere Entwickler nur zugelassene Speicher und APIs verwenden.“