Télécharger le rapport: Comment aligner DSI et PDG à l’ère de l’IA

fermer
loupe
Commencez
loupe
signe chevron
Support Langue
fermer
Le réseau de demain
Le réseau de demain
Planifiez votre chemin vers un réseau plus rapide, plus sûr et plus résilient, conçu pour les applications et les utilisateurs que vous prenez en charge.
signe chevron Obtenir le livre blanc
Essayez Netskope
Mettez la main à la pâte avec la plateforme Netskope
C'est l'occasion de découvrir la plateforme Netskope One single-cloud de première main. Inscrivez-vous à des laboratoires pratiques à votre rythme, rejoignez-nous pour des démonstrations mensuelles de produits en direct, faites un essai gratuit de Netskope Private Access ou participez à des ateliers dirigés par un instructeur.
signe chevron Essayez Netskope
Un leader sur SSE. Désormais leader en matière de SASE à fournisseur unique.
Netskope est reconnu comme le leader le plus avancé dans sa vision pour les plateformes SSE et SASE.
2X est un leader dans le Magic Quadrant de Gartner® pour les plateformes SASE
Une plateforme unifiée conçue pour votre parcours
signe chevron Télécharger le rapport
Sécuriser l’IA générative pour les nuls
Sécuriser l’IA générative pour les nuls
Découvrez comment votre organisation peut concilier le potentiel d'innovation de l'IA générative avec des pratiques robustes en matière de sécurité des données.
signe chevron Obtenir l'EBook
Prévention des pertes de données (DLP) pour les Nuls eBook
La prévention moderne des pertes de données (DLP) pour les Nuls
Obtenez des conseils et des astuces pour passer à un système de prévention des pertes de données (DLP) dans le nuage.
signe chevron Obtenir l'EBook
Réseau SD-WAN moderne avec SASE pour les nuls
SD-WAN moderne pour les nuls en SASE
Cessez de rattraper votre retard en matière d'architecture de réseau
signe chevron Obtenir l'EBook
Identification des risques
Advanced Analytics transforme la façon dont les équipes chargées des opérations de sécurité utilisent les données pour mettre en œuvre de meilleures politiques. Avec Advanced Analytics, vous pouvez identifier les tendances, cibler les domaines préoccupants et utiliser les données pour prendre des mesures.
signe chevron Regarder la démo
Les 6 cas d'utilisation les plus convaincants pour le remplacement complet des VPN obsolètes
Les 6 cas d'utilisation les plus convaincants pour le remplacement complet des VPN obsolètes
Netskope One Private Access est la seule solution qui vous permet d'abandonner définitivement votre VPN.
signe chevron Obtenir l'EBook
Colgate-Palmolive protège sa "propriété intellectuelle" "grâce à une protection des données intelligente et adaptable
Colgate-Palmolive protège sa "propriété intellectuelle" "grâce à une protection des données intelligente et adaptable
signe chevron Lire le cas client
Netskope GovCloud
Netskope obtient l'autorisation FedRAMP High Authorization
Choisissez Netskope GovCloud pour accélérer la transformation de votre agence.
signe chevron En savoir plus sur Netskope GovCloud
Support technique de Netskope
Support technique de Netskope
Nos ingénieurs d'assistance qualifiés sont répartis dans le monde entier et possèdent des expériences diverses dans les domaines de la sécurité du cloud, des réseaux, de la virtualisation, de la diffusion de contenu et du développement de logiciels, afin de garantir une assistance technique rapide et de qualité
signe chevron Soutien technique
Vidéo Netskope
Formation Netskope
Grâce à Netskope, devenez un expert de la sécurité du cloud. Nous sommes là pour vous aider à achever votre transformation digitale en toute sécurité, pour que vous puissiez profiter pleinement de vos applications cloud, Web et privées.
signe chevron Découvrez la formation Netskope
«  »
Générez une véritable valeur commerciale avec Netskope One SSE
Netskope One Security Service Edge (SSE) permet aux entreprises d'obtenir une valeur commerciale considérable en consolidant les services de sécurité critiques au sein de la plate-forme Netskope One.
signe chevron Obtenir l'étude
Faisons de grandes choses ensemble
«  »
La stratégie de commercialisation de Netskope privilégie ses partenaires, ce qui leur permet de maximiser leur croissance et leur rentabilité, tout en transformant la sécurité des entreprises.
signe chevron Partenaires Netskope
Étude de cas

Amélioration de la sécurité cloud de WHI avec Netskope – Équilibre entre sécurité et commodité grâce au modèle Zero Trust

Works Human Intelligence (WHI) is the developer and provider of the “COMPANY” series, a comprehensive HR system that covers a wide range of human capital management operations, including personnel management, payroll, attendance, and talent management. Aiming to create a society where people enjoy working, WHI positions itself as a leading company in the HR tech industry.

Partager via Étiquettes
Études de cas ,  Service financier & Assurance
Changer de langue
Anglais,  日本語

For WHI, protecting sensitive data—including HR data entrusted by client companies—is a top priority. To achieve a Zero Trust security model, WHI adopted Netskope as their SASE (Secure Access Service Edge) / SSE (Security Service Edge) solution.

Téléchargez l'étude de cas
2022-04-icons-dark-BG_Services
Secteur d'activité
Service
icône globe
Région
Japan
salariés
salariés
2 198
Icône « Date de création »
Année de création
2019

Il est impératif de renforcer la sécurité des services cloud afin de protéger les données confidentielles.

Le système « COMPANY » de WHI, fourni via le cloud, détient la première part de marché dans le domaine des ressources humaines et de la paie sur le marché japonais des ERP basés sur le SaaS (rapport 2022 sur le marché des ERP publié par ITR). À la fin de l'année 2024, les données RH gérées par la SOCIÉTÉ couvrent environ 5,4 millions d'utilisateurs autorisés. « Pour nous, la sécurité des données et la protection de la vie privée sont extrêmement importantes », déclare Junichi Hasegawa, du service informatique de données &. Service de sécurité de l'entreprise / WHI-CSIRT

 

Depuis sa création, WHI a activement utilisé des services cloud tels que Google Drive et Slack, tout en veillant à trouver le juste équilibre entre commodité et sécurité. Cependant, ils devaient également remédier aux fuites de données involontaires, telles que l'utilisation accidentelle de services cloud non autorisés ou la pièce jointe de données sensibles à des messages Slack à partir de smartphones personnels.

whi-02-520x390

Afin d'atténuer ces risques, WHI a décidé de passer d'un modèle de sécurité traditionnel basé sur le périmètre à une approche Zero Trust.

Nous avons évalué plusieurs produits et services, en privilégiant la stabilité des prestations et la robustesse des fonctionnalités.

Junichi Hasegawa, Responsable de l'& des données, Division Informatique Service de sécurité de l'entreprise / WHI-CSIRT
Works Human Intelligence Co., Ltd.
Junichi Hasegawa, données & IT Div. Département de la sécurité des entreprises

La fiabilité du produit et la visibilité complète sur le cloud ont motivé la décision de déployer Netskope.

Entre 2021 et début 2022, WHI a sélectionné Netskope pour mettre en œuvre une sécurité Zero Trust. « Nous avons évalué plusieurs produits et services, en privilégiant la stabilité des prestations et la robustesse des fonctionnalités », explique M. Hasegawa.

 

® Netskope a été reconnu dans le Magic Quadrant 2022 de Gartner pour les solutions de sécurité des applications mobiles (™ ) dans la catégorie SSE (Security and Service) en tant que leader pour l'exhaustivité de sa vision et sa capacité d'exécution. Sa capacité à surveiller non seulement certains services cloud, mais l'ensemble de l'environnement cloud s'est avérée être un avantage déterminant dans la décision de WHI.

 

Lors du déploiement, WHI s'est concentré sur la prévention de l'exposition involontaire des données causée par des erreurs humaines ou des raccourcis motivés par la productivité. Ils ont utilisé efficacement la fonctionnalité « Exception » pour exclure certaines activités de la surveillance, garantissant ainsi la continuité des opérations telles que le développement ou la comptabilité. « Nous avons identifié les exceptions à l'avance et avons déployé progressivement la solution sur un nombre limité de périphériques afin d'éviter tout problème majeur », explique M. Hasegawa. Ils ont également veillé au respect des obligations légales et éthiques en obtenant au préalable le consentement des employés et en mettant en place des politiques internes strictes pour la surveillance Netskope.

whi-03-520x293

Cela contribue à réduire la variance dans les évaluations de sécurité des services cloud et la charge de travail nécessaire à l'évaluation. Pour les services cloud dont la sécurité n'a pas été confirmée, nous pouvons refuser leur utilisation sur la base de l'évaluation des risques effectuée par Netskope, ce qui nous permet de les gérer de manière appropriée.

Junichi Hasegawa, Responsable de l'& des données, Division Informatique Service de sécurité de l'entreprise / WHI-CSIRT
Works Human Intelligence Co., Ltd.
Junichi Hasegawa, données & IT Div. Département de la sécurité des entreprises

La sécurité comme catalyseur, et non comme obstacle

M. Hasegawa présente trois attentes principales concernant l'utilisation de Netskope. Le premier est « la visualisation et le contrôle de l'utilisation du cloud ». Netskope offre une visibilité non seulement sur les URL, mais également sur les actions effectuées et leur auteur, ce qui permet à l'organisation de bloquer de manière proactive les activités à haut risque telles que le téléchargement de données sensibles vers des plateformes d'IA générative. « L'un des principaux atouts du CASB dans le cadre du SASE est qu'il nous permet de surveiller les téléchargements vers Google Drive à partir de comptes personnels », explique M. Hasegawa.

 

La deuxième attente concerne « la surveillance et le contrôle des services cloud autorisés ». Pour les services sous contrat officiel tels que Slack, WHI utilise des intégrations API afin d'assurer un contrôle et une surveillance granulaires. « Par exemple, grâce à l'intégration avec Gmail via l'API, nous pouvons vérifier si des données sensibles sont envoyées depuis les adresses e-mail professionnelles vers des adresses personnelles », explique M. Hasegawa.

Le troisième est « l'amélioration de la gestion des risques pour les services cloud ». Lorsqu'une demande d'utilisation d'un service est soumise, celui-ci est évalué à l'aide de l'évaluation des risques liés aux services cloud de Netskope (Cloud Confidence Index : CCI). Cela contribue à réduire la variance dans les évaluations de sécurité des services cloud et la charge de travail nécessaire à l'évaluation. Pour les services cloud dont la sécurité n'a pas été confirmée, nous pouvons refuser leur utilisation sur la base de l'évaluation des risques effectuée par Netskope, ce qui nous permet de les gérer correctement », explique M. Hasegawa.

 

Grâce à ces mesures, WHI a pu adopter en toute sécurité des outils tels que Slack, GitHub et l'IA générative à des fins commerciales. Netskope joue un rôle essentiel en tant que facilitateur, et non comme un obstacle, en réduisant les risques et en garantissant une utilisation sécurisée et fiable du cloud.

Nous examinons actuellement ces cas et cherchons à étendre notre couverture de surveillance afin de réduire davantage les risques.

Junichi Hasegawa, Responsable de l'& des données, Division Informatique Service de sécurité de l'entreprise / WHI-CSIRT
Works Human Intelligence Co., Ltd.
Junichi Hasegawa, données & IT Div. Département de la sécurité des entreprises

Vers l'amélioration des opérations et du soutien SOC des partenaires

WHI entre maintenant dans une nouvelle phase axée sur l'optimisation opérationnelle. Bien que la fonctionnalité Exception ait contribué à garantir un déploiement fluide, il est arrivé que des téléchargements vers certains services cloud ne soient pas détectés en raison de règles d'exception trop larges. « Nous examinons ces cas et cherchons à étendre notre couverture de surveillance afin de réduire davantage les risques », explique M. Hasegawa.

 

Concernant les services SOC (Security Operation Center) fournis par Tokyo Electron périphérique (TED), le partenaire de mise en œuvre de l'entreprise, M. Hasegawa a déclaré : « Il y a des limites à ce que nous pouvons faire pour exploiter et surveiller l'Netskope e par nos propres moyens, c'est pourquoi les services de TED nous ont été extrêmement utiles. » Il a conclu en déclarant : « TED a déjà mis en place un filtrage des faux positifs, et nous nous réjouissons à l'idée d'améliorer encore nos opérations à mesure que nous commencerons à organiser des réunions Netskope régulières. » 

En trouvant le juste équilibre entre sécurité et commodité, WHI continue d'offrir un environnement où les employés peuvent véritablement apprécier leur travail, ouvrant ainsi la voie à la réalisation de leur vision.

Téléchargez l'étude de cas

* Source : Gartner®, Magic Quadrant™pour Security Service Edge, Charlie Winckless, Thomas Lintemuth, Dale Koeppen, Charanpal Bhogal, 20 mai 2025

Gartner®️, Magic Quadrant™️ pour les services de sécurité en périphérie, John Watts et al., 30 mars 2022 (Cette étude a déjà été archivée.)

(Netskope est classé parmi les leaders du secteur depuis 2022.)

GARTNER est une marque commerciale et une marque de service de Gartner, Inc. et/ou de ses filiales aux États-Unis et dans d'autres pays. MAGIC QUADRANT est une marque déposée de Gartner, Inc. et/ou de ses filiales. Toutes les autres marques commerciales sont des propriétés de leurs propriétaires respectifs. Gartner ne recommande aucun fournisseur, produit ou service particulier mentionné dans ses publications. Gartner ne conseille pas aux utilisateurs de technologies de choisir uniquement les fournisseurs ayant obtenu les meilleures évaluations ou les meilleures notes. Les publications de Gartner reflètent l'opinion de Gartner et ne constituent en aucun cas des déclarations de faits. Gartner décline toute responsabilité, expresse ou implicite, concernant la qualité ou la conformité de ces produits à une utilisation particulière.

Plus de témoignages de clients

Résultats
Connectez-vous avec Netskope

Accélérez votre programme de sécurité du cloud, des données, de l'IA et des réseaux avec Netskope.

Commencez