Ascensus empêche la perte de données dans le cloud

La lutte contre cette prolifération est devenue primordiale lorsqu’Ascensus est passé à Microsoft 365. « C’est à ce moment-là que nous ne pouvions plus considérer les applications SaaS comme une exception », explique M. Krueger. La prévention des pertes de données (DLP) sur site d’Ascensus n’était pas en mesure de couvrir en toute sécurité la transition, c’est pourquoi Ascensus a recherché de manière proactive une autre solution pour s’assurer que les utilisateurs puissent toujours accéder aux applications essentielles après la transition vers M365.

« Nous ne pouvions pas nous contenter d’appuyer sur la sécurité et d’informer les utilisateurs professionnels que les applications qu’ils souhaitent sont interdites », souligne M. Krueger. « Ce serait une approche limitant la carrière. Ce dont nous avions besoin, c’était d’informations sur la façon dont les employés utilisaient les solutions cloud afin que nous puissions hiérarchiser nos efforts et, essentiellement, choisir nos batailles.

« Netskope CASB nous aide à comprendre notre utilisation et où nous sommes confrontés au plus grand risque de sécurité, ce qui est crucial compte tenu de la complexité de nos différents domaines opérationnels », explique M. Krueger. « Nous pouvons dresser une liste restreinte de nos plus grands risques. Ensuite, nous pouvons apporter une réponse dans le cadre de notre processus de « sanction du cloud ».

L’équipe utilise également Netskope CASB pour évaluer les applications cloud potentielles. « Nous ouvrirons Netskope et examinerons une application qui intéresse l’utilisateur final », explique M. Krueger. « Si l’analyse indique que la sécurité serait problématique, nous pourrions demander à l’entreprise si elle a envisagé un autre outil similaire mais présentant moins de risques. »

« La plupart des plateformes incluent une certaine sécurité, mais nous pouvons avoir 12 autres domaines où nous voulons être protégés, comme la gestion des accès ou le cryptage des données », poursuit M. Krueger. « Sur toutes ces plateformes, les clients prennent de nombreuses décisions de configuration. Nous exploitons les données d’utilisation du CASB pour nous assurer que les applications sont conformes à nos règles et attentes en matière de sécurité.

« Netskope CASB est un outil très avancé », ajoute-t-il. « Plus vous creusez, plus vous trouvez de façons de l’utiliser. »

Krueger prévoit de continuer à ajouter des solutions Netskope à l’environnement d’Ascensus. « Nous sommes à l’aise avec l’avenir avec Netskope », dit-il. « Nous avons un partenariat très solide. »

M. Krueger est convaincu qu’Ascensus prend des mesures proactives pour sécuriser ses « joyaux de la couronne du cloud ». Mieux encore, dit-il, « mon équipe est devenue un facilitateur d’entreprise plutôt qu’un restreigneur d’entreprise. Les utilisateurs s’attendent à pouvoir accéder aux systèmes en ligne dont ils ont besoin. Lorsque vous regardez le filtrage de contenu à l’ancienne, la sécurité doit être très binaire : les actions sont autorisées ou non, à tous les niveaux. La solution Netskope nous permet d’avoir plus de nuances autour des règles. Cela signifie que nous pouvons protéger nos données et nos applications sans jamais dire « non » aux utilisateurs.