PERSOL CAREER renforce la sécurité informatique avec Netskope et crée un environnement de travail confortable pour les ingénieurs

Selon M. Kakita, les ingénieurs de la division Technologie ont une formation très différente de celle des ingénieurs d'un département informatique classique. "Nous avons beaucoup de gens qui ont des parcours différents, depuis les personnes qui ont travaillé pour des intégrateurs de systèmes jusqu'aux anciens PDG de sociétés de capital-risque, en passant par les chercheurs. Beaucoup d'entre eux nous ont rejoints après avoir travaillé dans des entreprises de tailles différentes, et ils ont donc une grande expérience du développement dans des environnements qui ne sont pas strictement normalisés. Cependant, le système de sécurité informatique dont PERSOL CAREER disposait n'était pas en mesure de faire face aux services en nuage utilisés par les ingénieurs du département technologique.

En outre, PERSOL CAREER ne disposait pas d'un environnement de développement dédié, et il était nécessaire d'effectuer le développement dans un environnement robuste qui stockait également les données personnelles des candidats à l'emploi. Afin de maintenir une sécurité solide avec des mesures contre les fuites d'informations et les incidents de sécurité, un grand nombre de procédures sont nécessaires lors de l'utilisation de services web et de services en nuage externes. En conséquence, le traitement des demandes peut prendre près de deux mois, ce qui risque de ralentir le développement et de nuire à la motivation.

"Tout d'abord, avec le récent passage à l'informatique en nuage, la majorité de nos données et de nos systèmes se trouvent désormais dans l'informatique en nuage. En outre, en raison de l'impact de la pandémie de COVID-19, la plupart de nos employés sont absents du bureau. Avec toutes les personnes qui exploitent les systèmes et les données qu'elles exploitent en dehors de l'entreprise, nous avions le sentiment que la sécurité traditionnelle basée sur le périmètre était totalement dénuée de sens et incapable de protéger quoi que ce soit. Nous devions mettre en place une sécurité adaptée à l'environnement actuel", se souvient M. Kakita.

Tout d'abord, en ce qui concerne le point 1, outre le fait que les ingénieurs du département technologique utilisaient une variété de services en nuage, il y avait également des demandes de la part de personnes extérieures au département pour utiliser divers services SaaS. Auparavant, l'utilisation de services en nuage externes nécessitait de suivre les procédures traditionnelles prescrites, mais l'introduction de Netskope, qui prend en charge des milliers de services en nuage, devrait permettre d'obtenir de plus grands avantages.

Ensuite, en ce qui concerne le point 2, si vous avez besoin de compétences spécialisées pour configurer les paramètres, comme c'est le cas avec le périphérique de sécurité réseau traditionnel, vous devrez non seulement dépenser de l'argent pour former le personnel, mais vous devrez également gérer des problèmes tels que la dépendance à l'égard de certaines personnes. Pour éliminer ces problèmes dès le départ, M. Kakita déclare : "Nous pensons qu'il est important que les outils de sécurité soient faciles à utiliser et accessibles, et Netskope a été remarquable à cet égard."

En ce qui concerne le point 3, Kakita a apprécié la réactivité, la capacité à résoudre les problèmes et à faire des suggestions du représentant de Netskope Japan. Il se souvient que c'était le facteur le plus important pour lui. L'un des avantages de l'informatique en nuage est que vous pouvez commencer à utiliser le service immédiatement, et il en va de même pour les solutions de sécurité et les services de ce type. Outre le fait qu'ils ont répondu très rapidement à notre demande d'essai et qu'ils ont fourni une réponse à la consultation par courriel presque aussi rapide qu'un chat, ils ont également fait une proposition qui a fait mouche après avoir compris le contenu de notre consultation, ce qui a laissé une bonne impression.

En particulier, comme Netskope est un produit qui fonctionne au niveau du point final, si les utilisateurs n'obtiennent pas la réponse qu'ils attendent lors de l'utilisation d'un terminal interactif, il est très important de déterminer s'il existe une dépendance à l'égard de Netskope et comment développer rapidement une solution de contournement s'il y a une relation, afin d'obtenir la compréhension des utilisateurs lors de la présentation du produit.

Par conséquent, nous avons commencé à étudier le projet en juillet 2020, nous avons mis en place un environnement de validation et commencé le PoC en août, puis nous avons suivi le processus d'approbation interne à la fin du mois de septembre avant de lancer le projet.

Avec l'introduction de Netskope, PERSOL CAREER a été en mesure de rationaliser considérablement son environnement de développement tout en renforçant sa DLP (Prévention des pertes de données). Kakita précise que "les effets quantitatifs seront mesurés à partir de maintenant", mais le fait que le processus de candidature, qui prenait deux mois, ait été réduit à zéro est un effet notable. "Ce qui devait auparavant être approuvé par le service de sécurité de l'information peut désormais l'être par le responsable de chaque service.

En outre, l'attitude du département de la sécurité de l'information à l'égard des différents services en nuage a également changé. "Aujourd'hui, chaque responsable fait valoir qu'en introduisant Netskope, il a préparé un environnement qui peut réduire considérablement les procédures d'application traditionnelles, et il le recommande à ceux qui demandent à utiliser des services en nuage. Si ce type de mouvement se généralise, je pense que nous obtiendrons des résultats quantitatifs tangibles", déclare Kakita, exprimant ainsi ses espoirs.

Actuellement, Netskope est principalement utilisé par les employés de la division Technologie, tels que les ingénieurs et les chefs de projet. Cependant, M. Kakita affirme que ce n'est pas la fin de l'histoire et qu'il espère étendre la sécurité zéro confiance au-delà de la division technologique.

"À l'avenir, je pense que des personnes exerçant toutes sortes de professions pourront travailler à domicile grâce à l'évolution de la réglementation. Il est important que la technologie suive l'évolution de l'environnement et de la législation.

M. Kakita travaille également avec le service de sécurité informatique de PERSOL HOLDINGS pour réfléchir à la manière dont nous devrions nous protéger, et il dit qu'il aimerait essayer une approche qui modifie la technologie à partir de la base, en commençant par les entreprises individuelles. "Chez PERSOL HOLDINGS, il existe actuellement un mouvement visant à mettre en œuvre le CASB de Netskope, mais en l'utilisant à l'avance, nous voulons créer un flux qui atteigne correctement la confiance zéro et le SASE, tout en partageant les connaissances et l'expertise que nous avons accumulées grâce à son utilisation, et sans faire de la mise en œuvre des produits Netskope ou CASB l'objectif."