TIIS atteint une SASE mono-fournisseur en unissant sécurité et réseau avec Netskope SSE + SD-WAN

En tant que professionnels informatiques du Groupe, TIIS devrait être un adopteur précoce d’initiatives avancées et transférer les connaissances et savoir-faire résultants au groupe au sens large. Dans le but d’une plus grande agilité et d’une volonté d’adopter New technologie — et d’éviter de posséder des actifs — presque tous les systèmes TIIS fonctionnent désormais dans le cloud. Naoyuki Nogaya, directeur général du département infrastructure informatique de l’unité de plateforme informatique, se souvient que cet environnement cloud-native posait des défis de sécurité sur deux fronts : l’entreprise et le lieu de travail. « Du côté commercial, notre fondation en sécurité n’a pas suivi le rythme de l’utilisation croissante des services cloud », dit-il. « Nous étions également inquiets que le compromis entre la prévention de la perte de données et l’ergonomie ne devienne un frein à nos efforts de transformation numérique. Du côté professionnel, le travail hybride — qui a continué bien après la pandémie pour des raisons d’équilibre vie professionnelle/vie privée et de rétention des talents — mettait en lumière les limites de la défense traditionnelle basée sur le périmètre. »

Pour résoudre ces deux défis, TIIS a lancé en 2024 un projet visant à créer un environnement cloud natif de zero trust permettant aux employés de travailler en toute sécurité, à tout moment et en tout lieu. Interrogé sur la clé du succès, Nogaya cite une décision : « atteindre un SASE complet — SSE plus SD-WAN — auprès d’un seul fournisseur. »

En avril 2024, TIIS a décidé d’adopter Netskope SSE, qui regroupe CASB, SWG (Secure Web Gateway), ZTNA (Zero Trust Network Access) et d’autres fonctions de sécurité sur une seule plateforme. 

Kiyotaka Naruse, du Groupe 1, Section 2 des infrastructures informatiques, département des infrastructures informatiques, décrit ce qui a le plus compté lors du déploiement : « Le zéro confiance signifie ne faire confiance ni à l’accès ni à la communication par défaut, mais nous étions inquiets que l’application de contrôles trop granulaires dès le premier jour complique les opérations et empêche l’environnement de s’implanter sur le terrain », dit-il. « Nous avons donc défini de larges groupes — l’ensemble de l’organisation, les départements individuels, les utilisateurs individuels — et défini les contrôles de communication dont chaque groupe avait besoin. Nous avons également dû faire attention au déchiffrement SSL, qui inspecte le contenu du trafic à l’intérieur de SSE, car il peut bloquer involontairement le trafic applicatif. Pour éviter cela, nous avons limité au minimum les exclusions de déchiffrement SSL et affiné nos opérations pour maintenir une sécurité renforcée. »

TIIS s’est tourné vers SD-WAN (Software-Defined Wide Area Network), qui utilise un logiciel pour contrôler le réseau étendu (WAN) reliant ses sites. « La clé était d’atteindre une SASE complète en unifiant la sécurité et le réseau sous un seul fournisseur », ajoute Nogaya : « En ajoutant Netskope SD-WAN à Netskope SSE, nous pouvons appliquer la même politique de sécurité à la périphérique qui ne peut pas exécuter un agent. Combiner des produits de plusieurs fournisseurs, en revanche, tend à signifier construire et maintenir des politiques séparées et qui se chevauchent. Consolider et simplifier les opérations avec un seul fournisseur signifie que nous n’avons pas à assembler les routeurs et autres composants — le SASE devient réalisable uniquement par la configuration, ce qui constitue un avantage opérationnel majeur. »