Evento di Lancio: Smart AI Security. Controllo Totale dei Dati. Prenota il tuo posto
Con sede a Chicago, Illinois, Jones Lang LaSalle (JLL) è una società immobiliare che aiuta i clienti ad acquistare, costruire, occupare e investire in una varietà di asset come immobili industriali, commerciali, al dettaglio, residenziali e alberghieri. I suoi clienti spaziano da startup tecnologiche a società globali e spaziano in settori tra cui banca, energia, sanità, diritto, scienze della vita, manifattura e tecnologia. JLL gestisce anche una controllata indipendente di gestione degli investimenti.
Advanced Analytics – Comprendere e gestire l'esposizione ai rischi cloud attraverso una visione a 360° dell'attività su tutta la piattaforma Netskope.
Cloud Access Security Broker (CASB) – Adottare con sicurezza applicazioni e servizi cloud senza sacrificare la sicurezza.
Next Gen Secure Web Gateway (SWG) – La base per la sicurezza web e cloud inline SSE, fornendo protezione delle minacce e dei dati.
Approfondimenti migliorati sul trasferimento dei dati alle applicazioni
Rilevamento di comportamenti anomali degli utenti e team di coaching
Sicurezza migliorata utilizzando blocchi mirati per limitare l'esfiltrazione dei dati
Il team di Sicurezza delle Informazioni di JLL deve mantenere un equilibrio delicato. Da un lato, devono dare ai loro lavoratori la libertà di svolgere il loro lavoro. Dall'altro, devono garantire l'integrità dei loro dati.
Jeffrey Sarnowski, Direttore e Senior Technical Investigator presso JLL, spiega: "L'ascesa del lavoro da casa è stata una sfida. Prima di Netskope, non forzavamo gli utenti tramite un proxy web, quindi non potevamo controllare cosa facevano gli utenti quando non erano in ufficio. Questo aumentava il rischio di perdere dati tramite l'esfiltrazione accidentale o accidentale di dati da parte di inside."
JLL ha un'ampia presenza globale con uffici in tutto il mondo. Avevano bisogno di una soluzione che potesse migliorare la loro postura di sicurezza indipendentemente dalla posizione, senza problemi all'esperienza dell'utente finale. Utilizzare una strategia di cybersecurity 'difesa in profondità' era fondamentale; Blocca ciò che deve essere bloccato e non autorizzato, e ispeziona tutto ciò che esce. In questo modo possono identificare comportamenti anomali, allenare gli utenti e migliorare il comportamento dei dipendenti, rafforzando contemporaneamente la loro postura di sicurezza aziendale.
Una sfida finale era che alcuni sviluppatori di JLL tendevano a scegliere autonomamente i propri strumenti cloud e API invece di quelli approvati dal team di Sicurezza dell'Informazione. Doug Shepherd, Senior Director, Global Insider Risk Program presso JLL, commenta: "Garantire la standardizzazione in tutto lo stack tecnologico è stato un fattore importante per noi, sia per ridurre la perdita di dati sia per ottimizzare i nostri investimenti."
L'ascesa del lavoro da casa è stata una sfida. Prima di Netskope, non forzavamo gli utenti tramite un proxy web, quindi non potevamo controllare cosa facevano gli utenti quando non erano in ufficio. Questo aumentava il rischio di perdere dati tramite insider.
JLL si è rivolta a Netskope per aiutare ad affrontare le sfide legate alla perdita di dati. "La scelta di andare con Netskope è stata facile," commenta Shepherd. "Non solo Netskope è un leader del settore, ma abbiamo fiducia, grazie alle precedenti implementazioni, che Netskope avrebbe ottenuto i risultati di cui abbiamo bisogno."
Oggi JLL utilizza il Netskope Security Service Edge (SSE). La capacità Netskope Cloud Access Security Broker (CASB) impedisce l'esfiltrazione dei dati tra istanze aziendali e personali e verifica automaticamente il traffico applicativo di JLL per determinare rischi e mitigare le minacce. Nel frattempo, il Netskope Next Gen Secure Web Gateway (SWG) fornisce sicurezza web e cloud inline e garantisce la protezione delle minacce e dei dati. Infine, Netskope Private Access (NPA) collega in modo sicuro e diretto gli utenti di JLL a risorse private ospitate on-premises o nel cloud per una connettività rapida e affidabile delle applicazioni.
Inoltre, JLL utilizza Netskope Advanced Analytics e UEBA per analizzare e visualizzare fattori come la perdita di dati e l'attività degli insider per comprendere meglio il profilo di rischio dell'azienda. E per garantire la copertura in Cina, una regione nota per specifiche normative su internet e sfide di prestazioni transfrontaliere, JLL utilizza la rete Netskope NewEdge China per supportare istanze della sua soluzione Netskope nella giurisdizione.
Con Netskope, abbiamo la visibilità e il controllo necessari per far rispettare gli standard tecnologici. Questo ci aiuta a evitare il debito tecnologico e a garantire che i nostri sviluppatori utilizzino solo storage e API approvate.
Netskope fornisce a JLL approfondimenti sul comportamento degli utenti, permettendo al team di identificare e indagare rapidamente attività interne rischiose, come il trasferimento massico di dati dalle istanze aziendali a quelle di applicazione personale. "Netskope ci permette di quantificare l'esfiltrazione dei dati e collegare comportamenti a rischio agli individui, permettendoci di agire tempestivamente", afferma Sarnowski.
JLL sta trovando applicazioni più ampie per l'intelligence sulle attività online degli utenti, inclusi nel settore delle risorse umane e legale. Sarnowski aggiunge: "Puoi usare l'analisi comportamentale per prevedere cosa faranno le persone, e questo è di grande aiuto in tutto, dalla mitigazione delle minacce alla fidelizzazione dei dipendenti."
Netskope aiuta anche JLL a configurare le sue applicazioni. Molti dipendenti avevano involontariamente mappato i propri account OneDrive personali sui loro computer aziendali. JLL ha utilizzato Netskope per identificare gli endpoint interessati e ripristinare gli account aziendali. "Questo è stato un beneficio inaspettato del nostro dispiegamento e ci ha aiutato a risolvere rapidamente la situazione", afferma Shepherd.
Infine, Netskope ha aiutato JLL a rendersi conto di quanto siano diventati complessi i suoi sistemi IT e a intraprendere agimenti. Shepherd conclude: "Con Netskope, abbiamo la visibilità e il controllo necessari per far rispettare gli standard tecnologici. Questo ci aiuta a evitare il debito tecnologico e a garantire che i nostri sviluppatori utilizzino solo storage e API approvate."