Hay escuelas, y luego está la Escuela Hotchkiss. Más parecido a una universidad que a tu tradicional K12, el internado cuenta con un campus de 827 acres que alberga de todo, desde un lago de vela y un campo de golf hasta una galería de arte y una granja. Hotchkiss, uno de los mejores colegios privados de Nuevo Inglaterra, se enorgullece de su excelencia académica y su accesibilidad. Sus estudiantes reciben la mejor educación disponible, y muchos asisten a la vecina Yale u otras universidades importantes.
Cloud Access Security Broker (CASB) - Adopte con confianza aplicaciones y servicios en la nube sin sacrificar la seguridad.
Visibilidad, control y seguridad mejorados
Integración perfecta con la pila de tecnología
La consolidación de las herramientas de seguridad significa menos complejidad de seguridad
Cuando se trata de la protección de datos, la escuela de Hotchkiss tiene mucho trabajo por delante. Están los datos personales del personal y de los estudiantes, sí, pero también sus datos financieros. Y dado que entre los 600 alumnos de Hotchkiss hay hijos de famosos, políticos y otras personas de alto perfil, este dato es un objetivo tentador para los piratas informáticos. Y eso antes de llegar a los Datos sobre los donantes y patronos de la escuela, muchos de los cuales son grandes nombres del mundo empresarial. La mayoría de las escuelas son objetivos de los ciberdelincuentes, pero es fácil ver por qué Hotchkiss debe tener más cuidado.
Un elemento importante de este reto es la protección de Datos en su tránsito por los sistemas de la escuela. Kevin Warenda, director de TI de Hotchkiss, explica: "La mayoría de nuestras aplicaciones están basadas en SaaS, por lo que dependemos de que otros proveedores hagan lo correcto. Pero si algo sale mal, es nuestro cuello el que está en juego. Es por eso que necesitamos una mayor visibilidad y control sobre la actividad en línea de nuestro personal y estudiantes".
El equipo de Warenda tampoco puede simplemente bloquear todos los comportamientos potencialmente riesgosos. Los estudiantes necesitan acceder a información sobre todo tipo de temas que estarían bloqueados por defecto en las empresas: "Podrían estar estudiando para un proyecto sobre juegos de azar, o incluso Malware ", dice Warenda, "y tenemos que permitirlo". Además, la escuela también actúa como ISP para sus estudiantes internos y parte del personal, por lo que necesita adaptar el acceso a la red a las conexiones residenciales de una manera diferente a la red de su escuela.
La mayoría de nuestras aplicaciones están basadas en SaaS, por lo que dependemos de que otros proveedores hagan lo correcto. Pero si algo sale mal, es nuestro cuello el que está en juego. Es por eso que necesitamos una mayor visibilidad y control sobre la actividad en línea de nuestro personal y estudiantes.
La escuela Hotchkiss buscaba la mejor visibilidad granular de su clase sobre el uso de la aplicación. Por eso desplegó la solución Cloud Access Security Broker (CASB) de Netskope.
El CASB, un componente de Netskope Security Service Edge (SSE), permite a los equipos de TI identificar y controlar el uso de aplicaciones en la nube, tanto gestionadas como no gestionadas. La herramienta también evita que los Datos sensibles sean exfiltrados por personas internas arriesgadas (y pocas personas internas son tan arriesgadas como los estudiantes) o ciberdelincuentes malintencionados.
Al igual que un experimentado maestro de escuela que tiene el control total de su clase en todo momento, el CASB de Netskope proporciona al equipo de seguridad de Hotchkiss visibilidad y control en línea para miles de aplicaciones en uso, incluidos usuarios, nombres de archivos, actividad y otra información contextual. La solución proporciona un profundo conocimiento del uso de los servicios en la nube y, con el tiempo, permitirá a la escuela definir políticas de seguridad específicas basadas en categorías como usuario, aplicación, instancia, riesgo, actividad, datos y tipo de dispositivo.
De cara al futuro, otra capacidad clave de la Netskope CASB para la escuela de Hotchkiss es que puede permitir notificaciones en tiempo real, como el entrenamiento del usuario en torno a actividades de riesgo y el movimiento de Datos sensibles. Con el tiempo, esto ayudará a la escuela a cambiar los comportamientos de riesgo y a garantizar que sus otras herramientas de seguridad se utilicen al máximo.
Hay muchas empresas con grandes soluciones puntuales. Pero Netskope proporciona una capacidad completa de extremo a extremo con un único agente, y cada elemento de la solución es tan bueno como el siguiente. Netskope es lo más raro: un maestro en todo.
Con Netskope, Warenda y su equipo prevén una postura de seguridad muy mejorada. "La primera prioridad es la visibilidad", dice. "Queremos tener Netskope en todas nuestras máquinas para poder ver adónde va la gente y qué hace. Armados con esos Datos podremos establecer controles para mejorar nuestra postura de seguridad."
Netskope desempeñará el papel de director en la infraestructura de seguridad de Hotchkiss, que utiliza los mejores sistemas de varios proveedores. Warenda explica: "Utilizamos una estrategia de defensa por capas para estar lo más seguros posible. Netskope une todo esto con una herramienta basada en la nube que afecta a todos los Endpoint, gestionados o no".
Una vez que Hotchkiss haya conseguido una visibilidad completa de la nube en línea y tenga una idea de los retos a los que se enfrenta, la escuela planea utilizar Netskope de varias formas. En primer lugar, garantizará una buena higiene de seguridad mediante avisos en tiempo real a los usuarios, por ejemplo, indicándoles que no descarguen Datos sensibles en una cuenta de almacenamiento personal. En segundo lugar, utilizará la inteligencia de Netskope para enriquecer los Datos que envía a sus socios de detección gestionada, ayudando a identificar tendencias y a mejorar la toma de decisiones. En tercer lugar, Netskope ayudará a la escuela a controlar el acceso de una forma muy flexible e ideal para sus necesidades únicas.
Warenda añade: "Hay muchas empresas con grandes soluciones puntuales. Pero Netskope proporciona una capacidad completa de extremo a extremo con un único agente, y cada elemento de la solución es tan bueno como el siguiente. Netskope es lo más raro: un maestro en todo. Este es un gran beneficio, ya que significa que solo necesitamos implementar una solución, no tres o cuatro, y que podemos administrar todo desde una sola consola".