TIIS erreicht ein SASE für einen Einzelanbieter, indem es Sicherheit und Vernetzung mit Netskope SSE + SD-WAN vereint.

Als IT-Fachkräfte der Gruppe wird von TIIS erwartet, dass er als früher Anwender fortschrittlicher Initiativen tätig ist und das daraus resultierende Wissen und Know-how an die gesamte Gruppe weitergibt. Im Streben nach größerer Agilität und der Bereitschaft, New Technologie zu übernehmen – und um den direkten Besitz von Vermögenswerten zu vermeiden – laufen nahezu alle TIIS-Systeme inzwischen in der Cloud. Naoyuki Nogaya, General Manager der IT-Infrastrukturabteilung der IT Platform Unit, erinnert daran, dass diese cloud-native Umgebung Sicherheitsherausforderungen auf zwei Ebenen mit sich brachte: im Geschäft und am Arbeitsplatz. "Auf der geschäftlichen Seite konnte unsere Sicherheitsbasis mit der wachsenden Nutzung von Cloud-Diensten nicht Schritt halten", sagt er. "Wir waren auch besorgt, dass der Kompromiss zwischen Datenverlustprävention und Benutzerfreundlichkeit unsere digitalen Transformationsbemühungen hemmen könnte. Am Arbeitsplatz zeigte hybride Arbeit – die aus Gründen der Work-Life-Balance und der Talentbindung weit über die Pandemie hinaus fortgesetzt wurde – die Grenzen der traditionellen perimeterbasierten Verteidigung offen."

Um beide Herausforderungen zu lösen, startete TIIS 2024 ein Projekt, um eine Zero-Trust-Cloud-native Umgebung zu schaffen, die es Mitarbeitern ermöglicht, jederzeit und überall sicher zu arbeiten. Auf die Frage nach dem Schlüssel zum Erfolg verweist Nogaya auf eine Entscheidung: "vollständige SASE – SSE plus SD-WAN – von einem einzigen Anbieter zu erreichen."

Im April 2024 entschied sich TIIS, Netskope SSE zu übernehmen, das CASB, SWG (Secure Web Gateway), ZTNA (Zero Trust Network Access) und andere Sicherheitsfunktionen in einer einzigen Plattform zusammenfasst. 

Kiyotaka Naruse von Group 1, IT Infrastructure Section 2, IT Infrastructure Department, beschreibt, was während der Einführung am wichtigsten war: "Zero Trust bedeutet, standardmäßig keinem Zugriff oder Kommunikation zu vertrauen, aber wir befürchteten, dass übermäßig detaillierte Kontrollen von Anfang an die Abläufe verkomplizieren und verhindern würde, dass die Umgebung im Feld Fuß fasst", sagt er. "Also definierten wir breite Gruppen – die gesamte Organisation, einzelne Abteilungen, einzelne Nutzer – und legten die Kommunikationskontrollen fest, die jede Gruppe benötigte. Wir mussten auch bei der SSL-Entschlüsselung vorsichtig sein, die den Inhalt des Verkehrs innerhalb von SSE überprüft, da sie unbeabsichtigt Anwendungsverkehr blockieren kann. Um dem entgegenzuwirken, haben wir SSL-Entschlüsselungsausschlüsse auf ein Minimum beschränkt und unsere Abläufe auf eine starke Sicherheit abgestimmt."

TIIS wandte sich SD-WAN (Software-Defined Wide Area Network) zu, das Software zur Steuerung des Wide Area Network (WAN) verwendet, das seine Standorte verbindet. "Der Schlüssel war, vollständiges SASE zu erreichen, indem Sicherheit und Netzwerke unter einem einzigen Anbieter vereint werden", sagt Nogaya und fährt fort: "Indem wir Netskope SD-WAN neben Netskope SSE hinzufügen, können wir dieselbe Sicherheitsrichtlinie auf Geräte anwenden, die keinen Agenten ausführen können. Die Kombination von Produkten mehrerer Anbieter hingegen bedeutet hingegen meist, separate, sich überschneidende Richtlinien zu entwickeln und aufrechtzuerhalten. Die Konsolidierung und Vereinfachung der Abläufe bei einem einzigen Anbieter bedeutet, dass wir keine Router und andere Komponenten zusammensetzen müssen – SASE wird allein durch die Konfiguration erreichbar, was ein großer betrieblicher Vorteil ist."