PeopleStrong fournit une plateforme SaaS complète pour les équipes RH, au service des employés de l’embauche à la retraite. Sa clientèle comprend plus de 500 des plus grandes entreprises de la région APAC, offrant une expérience transparente sur plus de 4 millions de périphériques. La solution est puissante en raison de la grande quantité de données qu’elle contient. Ainsi, alors que PeopleStrong poursuit sa mission d’alimenter l’économie des talents grâce à la technologie RH 4.0, une cybersécurité solide est la clé du succès.
Security Service Edge (SSE) – Netskope Intelligent SSE fait converger les capacités de sécurité en une seule plateforme cloud.
Netskope One Private Access - Private Access (NPA) pour Zero Trust Network Access connecte de manière transparente les utilisateurs, où qu'ils se trouvent, à des ressources privées, où qu'elles se trouvent.
Une meilleure visibilité permet à l'équipe de sécurité d'atténuer rapidement les problèmes.
Suppression des problèmes liés à l'informatique clandestine (Shadow IT)
La flexibilité garantit la sécurité des données lorsque l'environnement de travail évolue.
Basée à Gurugram, en Inde, PeopleStrong emploie environ 2 700 personnes dans 10 pays. Lorsque tous ces employés se rendaient régulièrement dans les bureaux de l’entreprise, la gestion de la sécurité était assez simple. Cependant, la pandémie de COVID-19 a complexifié la sécurité des données des clients.
« Avec l’apparition de la COVID-19, les gens ont commencé à travailler à domicile », explique Saurabh Gugnani, responsable des technologies de l’information et de la sécurité chez PeopleStrong. « Nous n’avons pas eu beaucoup de temps pour planifier la feuille de route. Nous avons stabilisé les opérations, puis nous avons commencé à changer de produits. L’équipe informatique s’est efforcée de comprendre les opérations dans la nouvelle normalité et de choisir les solutions qui répondraient le mieux aux nouveaux besoins de l’entreprise.
Il n’est pas surprenant que, compte tenu de son importance pour l’organisation, l’infrastructure de sécurité ait fait l’objet d’un examen minutieux. « Notre solution précédente était assez primitive », explique Gugnani. « Cela fonctionnait bien dans notre environnement [hérité], mais pas prêt pour le nouvel environnement où les gens sont assis à différents endroits. »
Gugnani dit que sa seule option pour limiter les activités Web des employés était « une entrée manuelle de l’hôte dans leur système pour [contrôler] ce qu’ils peuvent ouvrir et ce qu’ils ne peuvent pas ouvrir ». Cette approche ponctuelle était intenable. Gugnani s’est demandé : « Suis-je prêt à faire face à n’importe quel type d’attaque zero-day ? » La réponse l’a amené à rechercher une solution de sécurité efficace basée sur le cloud.
PeopleStrong a choisi Netskope pour donner une toute nouvelle dimension à la sécurité.
Après avoir envisagé plusieurs options, Gugnani et son équipe ont choisi Netskope Security Service Edge et Netskope Private Access pour ZTNA. « PeopleStrong a choisi Netskope pour donner à la sécurité une toute nouvelle dimension », explique-t-il.
Les capacités d’accès au réseau Zero Trust (ZTNA) de la solution Netskope ont été un facteur clé de différenciation dans le processus de sélection de PeopleStrong. « Vous ne pouvez pas tout arrêter », dit Gugnani. « Mon équipe marketing doit fonctionner d’une manière différente de la mienne, et elles sont toutes les deux différentes par rapport à l’informatique. Le Zero Trust consiste à fournir aux gens un accès limité », avec des autorisations en fonction de la fonction de l’entreprise à laquelle l’individu appartient.
La visibilité sur les activités des utilisateurs et la possibilité de bloquer les comportements à risque par le biais d’une politique plutôt que d’une correction manuelle ponctuelle ont également joué un rôle dans le choix de Netskope par PeopleStrong. « Auparavant, si quelqu’un avait un virus sur sa machine, je devais physiquement retirer cette machine du réseau », explique Gugnani. « Je voulais disposer d’une solution proxy qui me permette d’avoir les [configurations] appropriées en place pour le faire. »
Enfin, Gugnani rapporte : « Netskope était rentable pour mon environnement. Il s’est avéré que c’était la meilleure solution pour [PeopleStrong], selon mes évaluations. C’est pourquoi je l’ai choisi par rapport à d’autres partenaires potentiels.
Grâce aux solutions pionnières de Netskope, PeopleStrong est en mesure d'assurer une sécurité élevée des données de ses clients tout en respectant les normes les plus strictes.
La plateforme Netskope a apporté un certain nombre d’avantages à la gestion quotidienne de la sécurité de PeopleStrong.
Auparavant, Gugnani ne pouvait pas gérer de manière centralisée les politiques de sécurité pour les travailleurs à distance. « Ils pouvaient télécharger n’importe quel logiciel, ce qui pouvait conduire à une attaque », dit-il. En revanche, « aujourd’hui, la gestion de la politique est très soignée. Je peux m’asseoir à une console et définir différentes politiques pour ma technologie, pour mon marketing. Disposer d’un tableau de bord unique répond à mes besoins grâce à nos ressources en cybersécurité.
Il améliore également considérablement la visibilité. « J’ai une compréhension parfaite de ce que font les employés », plutôt que de l’opacité de l’opacité des événements de sécurité, explique M. Gugnani. « Je vois qui fait quoi et ce qui se passe dans mon environnement. C’est bien de savoir que je n’ai pas de problème de shadow IT. Et si je trouve quelque chose qui ne devrait pas se produire, je peux l’attraper à temps pour l’atténuer.
Bien que le pire de la pandémie de COVID-19 semble être passé, le personnel de PeopleStrong ne reviendra pas à l’environnement entièrement sur site de 2019. « Nous allons jouer de manière hybride », dit Gugnani. « Nous ne demandons pas aux gens d’être dans les bureaux ; Ils sont libres de travailler de n’importe où. Comprendre ces environnements, les types de contrôles que nous avons mis en place va beaucoup aider.
À partir de maintenant, Saurabh Gugnani travaillera en étroite collaboration avec Netskope pour s’assurer que les besoins de PeopleStrong en matière de sécurité du cloud sont entièrement satisfaits. « J’essaie de faire passer mon cadre SSE au niveau supérieur », dit-il, « mais il reste encore du chemin à parcourir. Grâce aux solutions pionnières de Netskope, PeopleStrong est en mesure de fournir une sécurité renforcée pour les données des clients tout en se conformant aux normes les plus strictes.