ManTech International utilise la confiance zéro pour parvenir à la fois à l'innovation et à la conformité

"Nous avons procédé à une comparaison approfondie des différentes options", explique Todd Welsh, directeur exécutif de Zero Trust Engineering. "En tant qu'intégrateur de systèmes fédéraux, nous avons vu et déployé de nombreux produits. Lorsque nous avons cherché à adopter une solution de confiance zéro, nous avons fait une démonstration de faisabilité avec Netskope et plusieurs concurrents. Netskope s'est clairement imposé".

L'un des facteurs de différenciation des La solution ZTNA de Netskope, Netskope One Private Access, a été mise en place par le ministère de l'économie, des finances et de l'industrie.L'accord de niveau de service (SLA) pour la disponibilité est respecté. "Netskope sait clairement que sa plate-forme est plus fiable grâce à l'accord de niveau de service", explique M. Welsh. "En outre, à l'époque, Netskope était la seule solution capable de décrypter TLS 1.3, de sorte que nous n'avons pas eu à réduire notre niveau de sécurité pour déployer l'outil.

Une évaluation de surveillance conjointe à haut niveau de confiance réalisée par la Defense Contract Management Agency (DCMA) a prouvé que l'architecture Private Access de ManTech est conforme à la norme CMMC 2.0. "Nous avons montré aux auditeurs comment ManTech a mis en œuvre la confiance zéro, en s'appuyant sur Netskope One SSE et Private Access en tant que composants essentiels de nos points de décision et d'application des politiques", explique M. Beckman. "ManTech a été la première véritable infrastructure de confiance zéro qu'ils aient jamais évaluée, et cela nous a permis d'obtenir un score sans faille de 110 sur 110".

L'audit a été d'autant plus agréable qu'il s'est déroulé en douceur. "Les auditeurs ont indiqué qu'une partie de l'évaluation du CMMC prenait normalement un jour et demi", explique M. Welsh. "Nous l'avons prévu et avons terminé l'évaluation complète de ce point de contrôle en 45 minutes. Netskope a rassemblé toutes les données pertinentes relatives à la conformité d'une manière facile à présenter aux auditeurs.

ManTech utilise également Netskope One Data Loss Prevention (DLP)) for Endpoint sur le périphérique de l'utilisateur, ce qui permet à l'équipe informatique de mieux comprendre le niveau de sécurité de chaque périphérique. La valeur que nous apporte Netskope, résumée en un mot, est la "visibilité"", explique M. Welsh. "La plateforme Netskope One offre une visibilité sur le point final et les données en transit. Cette connaissance, à son tour, nous permet d'élaborer, d'affiner et d'appliquer des politiques efficaces".

"L'aspect de notre partenariat avec Netskope qui me réjouit le plus est la possibilité d'offrir à nos clients une confiance zéro", conclut M. Beckman. "Les agences gouvernementales doivent mettre en œuvre la confiance zéro, et nombre d'entre elles se démènent pour mettre en place les bonnes solutions. ManTech se situe au carrefour de l'IA et de la sécurité, et nous pouvons montrer à nos clients que ces solutions ne sont pas seulement théoriques. Nous avons mis en place la confiance zéro et nous pouvons immédiatement en faire profiter nos clients".