Netskope est de nouveau reconnu comme un leader dans le Magic Quadrant™ de Gartner® pour les plateformes SASE et Security Service Edge
La Western Canada Lottery Corporation a remplacé un réseau de détail multi-FAI fragmenté par Netskope One SASE sur 5 000 sites de loterie de détail, réduisant ainsi les coûts de circuits de plusieurs millions de dollars, éliminant le VPN et obtenant une visibilité et une gouvernance en temps réel sur l’utilisation de l’IA.
La Western Canada Lottery Corporation est une organisation à but non lucratif qui gère des produits de loterie pour le Manitoba, la Saskatchewan, l'Alberta et trois territoires du Nord. Avec 5 000 emplacements de terminaux de loterie de détail répartis sur l'un des réseaux de vente au détail les plus vastes et les plus dispersés géographiquement au monde, WCLC a entrepris de consolider une infrastructure multi-FAI fragmentée, de réduire des coûts de circuits de plusieurs millions de dollars, de moderniser l'accès des employés et des fournisseurs et de régir l'adoption de l'IA, le tout sur une seule plateforme SASE unifiée.
Netskope One SD-WAN – Secure SD-WAN conçu pour l'ère du cloud et de l'IA
Netskope One SASE Branch offre une connectivité haute performance et une sécurité zero trust alimentée par l'IA, le tout grâce à la puissance de Netskope One SASE.
Netskope One Private Access (ZTNA) – Netskope One Private Access constitue le fondement de la solution ZTNA universelle de Netskope, remplaçant les VPN obsolètes, ainsi que les systèmes complexes de contrôle d’accès au réseau et de bureaux virtuels, afin d’offrir un accès sécurisé et unifié dans l’ensemble des environnements informatiques, des technologies opérationnelles et des périphériques connectés.
Netskope Skylight AI Security – Visibilité unifiée sur l’IA, contexte des risques et contrôle de chaque utilisateur, invite, application, agent et flux de données.
Pour la Western Canada Lottery Corporation (WCLC), une organisation à but non lucratif qui répond aux besoins en matière de loterie du Manitoba, de la Saskatchewan, de l'Alberta et de trois territoires du Nord, la continuité opérationnelle n'est pas seulement un objectif technique. C’est une obligation envers la communauté. Chaque dollar d’efficacité trouvé par l’organisation est directement répercuté sur les provinces qu’elle dessert, ce qui permet de financer des programmes et des services prioritaires dans la région. Avec 5 000 points de vente de loterie répartis sur certains des terrains les plus vastes et reculés du Canada, la WCLC avait besoin de consolider un réseau de détail fragmenté et multi-FAI, en remplaçant une multitude de produits ponctuels par une solution unique Netskope One SASE sur chaque site, tout en sécurisant l’accès des employés et en encadrant l’adoption de l’IA. Résultat : une réduction des coûts et de la complexité, ainsi que des opérations rationalisées sur 5 000 sites de vente au détail.
Les économies réalisées en abandonnant les connexions privées au profit de Secure SD-WAN avec Netskope se chiffrent assurément à plusieurs millions de dollars par an, ce qui représente un avantage considérable pour notre organisation et nos provinces.
Avant Netskope, le réseau de loterie de détail de la WCLC passait par plusieurs FAI. Sur chacun des 5 000 sites de vente au détail, cela signifiait une pile distincte de produits ponctuels : un modem dédié, un système de prévention des intrusion, un périphérique Wi-Fi, etc. Chaque FAI apportait sa propre interface de gestion et ses propres exigences de test. Cette fragmentation a créé plus qu’une charge opérationnelle, elle a créé des failles de sécurité. En l’absence de référence cohérente en matière de politiques d’administration auprès des opérateurs, WCLC ne disposait d’aucune garantie que chaque site était protégé selon le même niveau d’exigence.
Chaque opération de dépannage devait être validée indépendamment auprès de chaque opérateur. Comme le décrit Adam Janssens, directeur de l'infrastructure et des opérations chez WCLC : « Nous n'avions pas de visibilité sur l'ensemble de nos sites. Il s'agissait d'un service géré, et nous nousensions généralement sur les personnes ou les détaulants qui nous appelaient, de sorte qu'il s'agissait d'une réaction très réactive en cas de problèmes ou de difficultés avec nos terminaux de loterie de détail. » Au-delà de la visibilité, le modèle financier n'était pas viable : chaque terminal était connecté par l'intermédiaire d'un circuit de ligne louée privée onéreux, un coût se chiffrant à plusieurs millions de dollars par an qui réduisait directement les fonds reversés aux provinces.
Je dormirai plus sur mes deux oreilles en sachant que notre environnement est protégé par l'ensemble des différentes technologies de sécurité intégrées à Netskope : l'accès réseau zéro-confiance, le CASB, la DLP (Prévention des pertes de données) et des services de sécurité additionnels basés sur l'IA provenant de l'ensemble de la plateforme.
Le réseau de vente au détail de WCLC présente des exigences qui dépassent la connectivité d’entreprise standard. Les sites s’étendent sur des zones rurales isolées où le haut débit fixe est indisponible. Les panneaux de jackpots et les moniteurs de contenu se connectent via le Wi-Fi. De plus, les transactions des terminaux de loterie doivent s’exécuter sur un canal dédié et sécurisé, totalement séparé du trafic internet général. Le matériel Netskope One SD-WAN a répondu aux trois exigences en un seul périphérique. La fonctionnalité de carte SIM intégrée permet une connectivité mobile sur l'ensemble des sites distants. Le point d'accès intégré prend en charge la signalétique de vente au détail connectée au Wi-Fi et offre aux techniciens en visite un accès sur site pour diagnostiquer et entretenir les terminaux sans nécessiter de connexion distincte.
La plateforme permet de séparer le trafic des transactions de loterie du trafic Internet général, offrant ainsi à WCLC la segmentation dont l’organisation avait besoin sans ajouter de complexité matérielle. Pour reprendre les termes de Janssens : « Netskope nous offre la souplesse nécessaire pour distribuer du contenu via Internet, tout en créant une voie sécurisée pour l’ensemble de nos transactions et communications de loterie avec notre système central de jeu. » Pour les sites les plus éloignés, où le réseau cellulaire est également indisponible, l’architecture prend en charge les connexions filaires et satellitaires, afin qu’aucun site ne soit laissé pour compte.
Le déploiement de Netskope One SD-WAN remplace les circuits privés loués par des connexions sécurisées privilégiant le cellulaire sur l’ensemble des 5 000 sites. Adam est direct quant à l’impact financier : « Le passage des connexions privées à un SD-WAN sécurisé avec Netskope permet sans aucun doute d’économiser plusieurs millions par an, ce qui représente un avantage considérable pour notre organisation. » Alors que l’ancien modèle obligeait les distributeurs à appeler avant que l’équipe puisse intervenir, le tableau de bord unifié de Netskope offre désormais à l’équipe chargée de l’infrastructure une visibilité proactive et en temps réel, grâce à des tableaux de bord intuitifs couvrant les 5 000 sites depuis une interface unique.
Parallèlement à la transformation du réseau de vente au détail, WCLC remplace ses anciens VPN par Netskope One Private Access, en intégrant le ZTNA et le Endpoint SD-WAN dans un client SASE unique et unifié. Cette transition élimine la charge décisionnelle que les VPN imposent aux utilisateurs finaux. Comme le résume Adam : « Plus besoin de se demander s’il faut se connecter au VPN ou si le VPN est connecté. C’est simplement une expérience utilisateur fluide. »
Au-delà de la simplification du workflow quotidien des employés internes, cette approche unifiée élève considérablement le niveau de sécurité de WCLC et rationalise la collaboration avec les partenaires externes. Pour les fournisseurs tiers qui participent au développement et au dépannage de la plateforme de loterie, les outils traditionnels d’accès à distance impliquaient auparavant des installations logicielles complexes, des configurations de pare-feu ardues et une charge de gestion continue. Avec Netskope, WCLC propose aux fournisseurs un modèle d’accès sécurisé sans client et basé sur le navigateur, qui remplace les outils d’accès à distance obsolètes par un modèle de connexion entièrement authentifié, auditable et fondé sur le principe du moindre privilège. Cela élimine les frictions lors de l’intégration et offre une expérience utilisateur de premier ordre aux équipes externes.
À l’instar de toute organisation, WCLC adopte l’IA à un rythme que les cadres stratégiques peinent à suivre. Adam formule le problème sans détour : « Historiquement, nous avons toujours eu peur du Shadow IT. Désormais, le Shadow AI existe, car chacun peut simplement utiliser l’IA, potentiellement créer des agents et commencer à diffuser des données par ce biais. » Netskope offre à WCLC la visibilité nécessaire pour identifier où l’IA est utilisée au sein de l’organisation et appliquer des politiques de sécurité des données en temps réel. L’objectif n’est pas de bloquer l’IA de manière globale. Il s’agit d’une gouvernance proactive : surveiller l’utilisation, appliquer les politiques et sensibiliser les utilisateurs dès que leur comportement approche des limites autorisées.
WCLC a mené une évaluation rigoureuse : un appel d’offres complet, un prototype étendu (proof of concept) avec deux fournisseurs, de véritables connexions de terminaux et plusieurs cycles de tests. Ce qui a distingué Netskope, ce n’était pas seulement la technologie. C’était l’approche. Plutôt que de configurer l’environnement pour le compte de WCLC, l’équipe de Netskope a enseigné au personnel de WCLC comment le configurer et le sécuriser par eux-mêmes. Comme le dit Adam : « Netskope est intervenu et nous a vraiment formés sur la manière de procéder. » C’est vraiment cela qui a fait pencher la balance en faveur de Netskope.