BuySell Technologies passe de la sécurité périmétrique au Zero Trust avec Netskope SASE/SSE pour soutenir sa forte croissance

L'activité de revente implique le traitement d'informations personnelles dans de nombreux aspects de ses opérations. Alors que BuySell Technologies connaissait une croissance rapide, les limites de son modèle de sécurité basé sur le périmètre existant sont rapidement apparues. Takahiro Senbo, directeur général du département des systèmes d'information de la division du développement des produits, explique les défis rencontrés.

« Nous développons notre système central en interne pour gérer l'ensemble du processus, de l'évaluation et de l'achat jusqu'aux ventes. Lorsque les employés travaillaient au domicile de clients ou dans des magasins, ils accédaient aux systèmes internes depuis des périphériques fournis par l'entreprise par le biais d'un VPN. Cependant, à mesure que nos effectifs et notre réseau de magasins se sont développés, les employés ont eu de plus en plus besoin de travailler en dehors de notre réseau fermé existant, ce qui a rendu plus difficile le maintien d'une sécurité cohérente des points de terminaison. L'intégration des entreprises acquises par le biais de fusions-acquisitions (M&A) dans le réseau fermé existant afin de standardiser les politiques de sécurité a également exigé un temps, des efforts et un coût considérables. Parallèlement, nous avions besoin d'une plus grande visibilité sur les services cloud adoptés par les différents services. »

Pour mettre en place une sécurité capable de réagir rapidement et avec flexibilité à la croissance de l'entreprise, BuySell Technologies s'est tourné vers le zero trust. Une approche basée sur le cloud permettrait à l'entreprise d'appliquer des politiques de sécurité cohérentes dans l'ensemble du groupe, que les utilisateurs se trouvent ou non à l'intérieur du réseau de l'entreprise, tout en renforçant la gouvernance. En 2023, l'entreprise a entamé sa transition d'une sécurité basée sur le périmètre vers le zero trust.

« Sur les trois solutions proposées, Netskope offrait les fonctionnalités CASB (Cloud Access Security Broker) les plus puissantes, ce qui était particulièrement important pour nous. Il présentait des avantages dans des domaines tels que la visibilité sur le shadow IT, la visibilité des journaux, la configuration de politiques flexibles pour répondre aux exigences de l'entreprise — par exemple, permettre aux tout en empêchant les téléchargements —, les capacités de coaching des utilisateurs qui fournissent des avertissements et des conseils, et l'identification des domaines. Étant donné que nos employés utilisent des iPhone et des iPad lors de leurs visites à domicile, la prise en charge d'iOS était également essentielle. Netskope a également répondu à des exigences telles que nous aider à isoler et à résoudre les problèmes dans un environnement zero trust. Du point de vue opérationnel et de la sécurité, le fait d'avoir intégré le CASB, le SWG [Secure Web Gateway], le DLP [Prévention des pertes de données], le ZTNA [Zero Trust Network Access] et d'autres fonctionnalités dans une seule plate-forme SASE/SSE a également été un autre facteur décisif. »

BuySell Technologies a choisi Tokyo Electron périphérique (TED) comme partenaire d'implémentation et de déploiement. « TED possédait une vaste connaissance et une solide expérience de Netskope. Grâce à son soutien lors du PoC, nous avons estimé qu'il s'agissait d'un partenaire en qui nous pouvions avoir confiance », déclare M. Maehara.

Le processus d'évaluation a débuté en 2023 avec des PoC de Netskope et de deux autres produits. Après avoir comparé les fonctionnalités et l'ergonomie opérationnelle, BuySell Technologies a mené un second PoC afin de valider plus en détail les capacités de Netskope. Sur la base de ces résultats, l'entreprise a officiellement sélectionné Netskope en avril 2025 et a entamé le déploiement, en commençant par un lancement à petite échelle vers la fin de l'année.

Alors que le département des systèmes d'information travaillait à la gestion interne de Netskope, l'équipe avait également besoin de développer de New connaissances et compétences opérationnelles. « Pendant la mise en œuvre, TED a fourni des conseils rapides et un support technique sur un large éventail de problèmes lors de nos réunions régulières. Lors du déploiement à l'échelle de l'entreprise, nous avons également eu recours à ses services d'assistance à la mise en œuvre et avons bénéficié d'un accompagnement approfondi. Maintenant que nous sommes dans la phase opérationnelle, TED fournit des rapports réguliers par l'intermédiaire de son service de reporting, et nous utilisons ces analyses pour améliorer nos activités. Grâce au soutien continu et pratique de TED, nous avons pu acquérir les connaissances et l'expertise nécessaires pour intégrer les opérations Netskope en interne », déclare Mæhara.