Il y a les écoles, et puis il y a l’école Hotchkiss. Plus comme une université que votre tenue traditionnelle K12, l’internat dispose d’un campus de 827 acres abritant tout, d’un lac de voile et d’un terrain de golf à une galerie d’art et une ferme. L’une des meilleures écoles privées de la Nouvelle-Angleterre, Hotchkiss est fière de son excellence académique et de son accessibilité. Ses étudiants reçoivent la meilleure éducation disponible, et beaucoup fréquentent la ville voisine de Yale ou d’autres universités de premier plan.
Cloud Access Security Broker (CASB) – Adoptez en toute confiance les applications et les services cloud sans sacrifier la sécurité.
Visibilité, contrôle et sécurité améliorés
Intégration transparente avec la pile technologique
La consolidation des outils de sécurité signifie moins de complexité de la sécurité
En matière de protection des données, la Hotchkiss School a du pain sur la planche. Il y a les données personnelles du personnel et des étudiants, oui, mais aussi leurs coordonnées financières. Et étant donné que les 600 étudiants de Hotchkiss comprennent des enfants de célébrités, de politiciens et d’autres personnes de premier plan, ces données sont une cible tentante pour les pirates. Et c’est avant d’en venir aux données sur les donateurs et les administrateurs de l’école, dont beaucoup sont de grands noms du monde de l’entreprise. La plupart des écoles sont des cibles pour les cybercriminels, mais il est facile de comprendre pourquoi Hotchkiss doit faire preuve de prudence.
Un élément important de ce défi est la protection des données lorsqu’elles transitent par les systèmes de l’école. Kevin Warenda, directeur informatique de Hotchkiss, explique : « La plupart de nos applications sont basées sur le SaaS, nous dépendons donc de fournisseurs tiers qui font ce qu’il faut. Mais si quelque chose ne va pas, c’est notre cou qui est en jeu. C’est pourquoi nous avons besoin d’une plus grande visibilité et d’un meilleur contrôle sur l’activité en ligne de notre personnel et de nos étudiants.
L’équipe de Warenda ne peut pas non plus se contenter de verrouiller tous les comportements potentiellement risqués. Les étudiants ont besoin d’accéder à des informations sur toutes sortes de sujets qui seraient bloqués par défaut dans les entreprises : « Ils pourraient étudier pour un projet sur les jeux d’argent, ou même les logiciels malveillants », explique Warenda, « et nous devons en tenir compte. » De plus, l’école agit également comme un FAI pour ses élèves internes et certains membres du personnel, de sorte qu’elle doit adapter l’accès au réseau aux connexions résidentielles d’une manière différente de son réseau scolaire.
La plupart de nos applications sont basées sur le SaaS, nous dépendons donc de fournisseurs tiers qui font ce qu’il faut. Mais si quelque chose ne va pas, c’est notre cou qui est en jeu. C’est pourquoi nous avons besoin d’une plus grande visibilité et d’un meilleur contrôle sur l’activité en ligne de notre personnel et de nos étudiants.
La Hotchkiss School recherchait une visibilité granulaire de premier ordre sur l’utilisation des applications. C’est pourquoi elle a déployé la solution Netskope Cloud Access Security Broker (CASB).
Composant de Netskope Security Service Edge (SSE), le CASB permet aux équipes informatiques d’identifier et de contrôler l’utilisation des applications cloud gérées et non gérées. L’outil empêche également les données sensibles d’être exfiltrées par des initiés à risque (et peu d’initiés sont aussi risqués que les étudiants) ou des cybercriminels malveillants.
À l’instar d’un maître d’école chevronné qui a un contrôle total de sa classe à tout moment, le CASB de Netskope offre à l’équipe de sécurité de Hotchkiss une visibilité et un contrôle en ligne pour des milliers d’applications utilisées, y compris les utilisateurs, les noms de fichiers, l’activité et d’autres informations contextuelles. La solution fournit une compréhension approfondie de l’utilisation des services cloud et permettra à l’école de définir des politiques de sécurité ciblées basées sur des catégories telles que l’utilisateur, l’application, l’instance, le risque, l’activité, les données et le type de périphérique.
À l’avenir, une autre capacité clé du CASB de Netskope pour l’école Hotchkiss est qu’il peut activer des notifications en temps réel, telles que l’encadrement des utilisateurs autour des activités à risque et le déplacement de données sensibles. Au fil du temps, cela aidera l’école à modifier les comportements à risque et à s’assurer que ses autres outils de sécurité sont utilisés à leur plein avantage.
Il y a beaucoup d’entreprises avec d’excellentes solutions ponctuelles. Mais Netskope offre une capacité complète de bout en bout avec un seul agent, et chaque élément de la solution est aussi bon que le suivant. C'est un partenaire efficace et fiable.
Avec Netskope, Warenda et son équipe prévoient une posture de sécurité considérablement améliorée. « La première priorité est la visibilité », dit-il. « Nous voulons que Netskope soit installé sur toutes nos machines afin de voir où les gens vont et ce qu’ils font. Armés de ces données, nous serons en mesure de mettre en place des contrôles pour améliorer notre posture de sécurité.
Netskope jouera le rôle de directeur de l’infrastructure de sécurité de Hotchkiss, qui utilise les meilleurs systèmes de sa catégorie provenant de divers fournisseurs. Warenda explique : « Nous utilisons une stratégie de défense à plusieurs niveaux pour être aussi sécurisés que possible. Netskope relie tout cela à l’aide d’un outil basé sur le cloud qui touche tous les terminaux, qu’ils soient gérés ou non.
Une fois que Hotchkiss aura atteint une visibilité complète sur le cloud en ligne et qu’il aura une idée des défis auxquels il est confronté, l’école prévoit d’utiliser Netskope de plusieurs manières. Tout d’abord, il garantira une bonne hygiène de sécurité en envoyant des messages en temps réel aux utilisateurs, par exemple en leur disant de ne pas télécharger de données sensibles sur un compte de stockage personnel. Deuxièmement, elle utilisera les renseignements de Netskope pour enrichir les données qu’elle envoie à ses partenaires de détection gérés, ce qui l’aidera à identifier les tendances et à améliorer la prise de décision. Troisièmement, Netskope aidera l’école à contrôler l’accès d’une manière très flexible, idéale pour ses besoins uniques.
Warenda ajoute : « Il y a beaucoup d’entreprises qui proposent d’excellentes solutions ponctuelles. Mais Netskope offre une capacité complète de bout en bout avec un seul agent, et chaque élément de la solution est aussi bon que le suivant. Netskope est ce qu’il y a de plus rare : un touche-à-tout et un maître aussi. Il s’agit d’un énorme avantage, car cela signifie que nous n’avons besoin de mettre en œuvre qu’une seule solution, et non pas trois ou quatre, et que nous pouvons tout gérer à partir d’une seule console.