JAL Digital Enhances Cloud Security with Netskope

For JAL Digital, which performs a wide range of IT-related work both inside and outside the Group, the use of cloud computing and the security issues it raises are inevitable. Yoshinori Hachiya, who is in charge of formulating cybersecurity strategies, talks about the problems the company has faced.

"Jusqu'à présent, nous avons utilisé un système de sécurité basé sur la défense du périmètre. Cependant, lorsque Gmail et Microsoft 365 ont été introduits et que les données ont été envoyées dans le nuage, la question s'est posée de savoir comment protéger les données qui quittaient l'entreprise".

Hachiya a pris connaissance de l'existence de la CASB en discutant avec d'autres entreprises confrontées au même problème. Cependant, une autre raison a motivé la décision de mettre en œuvre le CASB. Kazuya Koizumi, responsable de la stratégie de cybersécurité à l'époque, se souvient de la situation comme suit.

"Le déclencheur a été le coronavirus. Nous avons essayé de renforcer nos VPN et de poursuivre la sécurité de type périmétrique, mais le passage soudain au travail à domicile a entraîné un trafic plus important que prévu, comme les vidéoconférences, et le VPN et la connexion internet sont devenus des goulets d'étranglement. Nous avons réalisé qu'il était impossible d'étendre l'utilisation du nuage lui-même avec des mesures de sécurité reposant sur des VPN, et nous avons décidé d'accélérer le déploiement de CASB".

Lors de la sélection d'un produit CASB, Hachiya s'est référé au Magic Quadrant de Gartner. Parmi les produits de sécurité répertoriés, il a cherché une solution qui réponde aux exigences suivantes :

• dispose d'un canal de vente au Japon
• détient une certaine part de marché
• un produit reconnu par des entreprises de premier plan

Après avoir cherché une solution répondant à ces exigences, ils sont tombés sur Netskope. Ils ont ensuite poursuivi leur enquête en comparant les produits d'autres entreprises avec Netskope comme référence.

Bien que Hachiya ait senti dès le début que Netskope serait le choix à faire, le facteur décisif dans leur sélection a été la visualisation des locataires.

"Par exemple, avec Gmail, peu importe le nombre d'URL que vous essayez de trouver, vous pouvez seulement dire qu'il s'agit de Gmail. Mais avec Netskope, vous pouvez savoir s'il s'agit d'un compte Gmail privé ou s'il s'agit de celui de votre entreprise ou d'une autre, et vous pouvez même identifier le locataire. Nous l'avons évalué sur la base du fait que vous pouvez voir le locataire pour chaque service en nuage, et pas seulement pour Gmail".

En outre, M. Hachiya indique qu'ils ont également beaucoup apprécié le fait qu'en combinant la communication SSL décodée avec la prévention des pertes de données (DLP), il est possible de détecter les informations qui ne devraient pas être traitées après avoir examiné le contenu des données.

Hachiya affirme que même après l'introduction à grande échelle, les performances sont restées les mêmes que celles confirmées lors du PoC. Selon lui, même lorsque les utilisateurs accèdent à des sites présentant des risques pour la sécurité, ils peuvent être suivis et bloqués correctement.

"Nous étions conscients qu'il serait difficile d'évaluer les faux positifs et les faux négatifs sans utiliser SWG dans un environnement réel, et nous étions donc un peu inquiets à l'idée de le mettre en production, mais nos inquiétudes se sont révélées infondées. Nous exploitons également des produits concurrents au sein du groupe, et nous obtenons des informations sur les URL malveillantes individuelles, etc., mais lorsque nous les vérifions, elles sont déjà enregistrées dans les catégories de risque de sécurité de Netskope, de sorte que nous avons un grand sentiment de sécurité dans le fait que nous pouvons contrôler automatiquement les connexions.

In addition, even when data moves between cloud services, for example when data is passed from the storage service that JAL Digital has contracted with to the client’s storage, it is possible to visualize things like which user is sending what data, who (which tenant) is receiving the data, so Hachiya says that “as the administrator, I can still feel secure.”