Evento di Lancio: Smart AI Security. Controllo Totale dei Dati. Prenota il tuo posto
Gruppo Comini è una delle principali aziende italiane nel settore termoidraulico in termini di dimensioni, ricavi e risultati: 9 aziende, 69 punti vendita, 24 concessionarie di arredamento bagno in 11 regioni del Centro Italia Settentrionale e oltre 1.500 dipendenti. Commercializza prodotti dei marchi nazionali e internazionali più importanti del settore idro-termo-sanitario, rivolgendosi sia ai professionisti (installatori) sia ai clienti privati. Il fondatore e presidente, Renato Comini, guida l'azienda insieme al figlio Alberto.
Netskope One Private Access – Private Access (NPA) per lo Zero Trust Network Access connette in modo fluido gli utenti, ovunque si trovino, alle risorse private, ovunque esse risiedano.
Netskope One CASB – Con Netskope One CASB, componente fondamentale di Netskope One Security Service Edge (SSE), puoi adottare con fiducia applicazioni e servizi cloud – senza scendere a compromessi sulla sicurezza
Netskope One Next Gen SWG – La base per la sicurezza inline del web e del cloud in ambito SSE, in grado di fornire protezione dalle minacce e tutela dei dati
Sicurezza unificata e visibilità completa su tutto l'ambiente
Integrazione estremamente rapida delle nuove aziende acquisite
Policy più precise e gestione avanzata del traffico
Centralizzazione e standardizzazione della gestione IT
Dalla sua fondazione nel 2006, il Gruppo Comini ha continuato a crescere attraverso acquisizioni. uttavia, nel 2024, le nove società situate in diverse regioni operavano senza una governance centralizzata delle infrastrutture IT o dei servizi cloud.Si è reso quindi necessario standardizzare i sistemi e migliorare la sicurezza, introducendo strumenti cloud-native e processi condivisi.Per accelerare questa trasformazione, il team IT ha dato vita a un programma consolidato, crescendo sia in termini di dimensioni che di competenze."L’intero team IT è stato coinvolto fin dall’inizio nell’analisi degli strumenti presenti nelle società del Gruppo e nella definizione degli obiettivi', afferma Riccardo Ciola, IT Director di Gruppo Comini. Di fronte a uno scenario inizialmente frammentato, è apparso subito chiaro che l'adozione di un ERP comune, di soluzioni SaaS e la revisione del modello di connettività di Gruppo dovessero essere accompagnate da un percorso di consolidamento incentrato sulla sicurezza."
Quest'ultima, a causa delle limitazioni dei sistemi legacy on-premise e della disomogeneità tra le varie sedi regionali, non era in grado di garantire un livello di visibilità e controllo adeguato per un contesto aziendale caratterizzato da una crescita frequente e da una base utenti altamente diversificata (in termini di posizione geografica, dispositivi utilizzati, mobilità e privilegi d'accesso).Solo grazie a una piattaforma SSE unificata e cloud-delivered come Netskope abbiamo potuto stabilire policy di sicurezza comuni a tutto il Gruppo per l'accesso al web, al cloud e alle applicazioni private, con una particolare attenzione al movimento dei dati più sensibili e alla riduzione del rischio, senza compromettere le performance o la produttività degli utenti.
Un approccio SASE
In seguito a un'analisi di mercato, è apparso subito chiaro che fosse necessario qualcosa di più di un semplice e tradizionale controllo della navigazione web. Supportato da un'attenta analisi di mercato condotta da EDP Squared, storico partner IT e consulente di Gruppo Comini, il Gruppo ha orientato la propria scelta verso Netskope. "Poter testare la piattaforma prima della decisione finale è stato fondamentale", spiega Ciola.Il team ha avuto l'opportunità di mettere alla prova la piattaforma e di comprenderne il reale potenziale.Inoltre, l’interazione immediata con il team Netskope, la rapidità nel comprendere le nostre esigenze e un'offerta economica chiara e competitiva rispetto ai concorrenti hanno semplificato la scelta.Nel percorso di trasformazione cloud, EDP Squared ha svolto un ruolo di consulenza decisivo, aiutando a identificare le soluzioni hardware e software per costruire un ecosistema best-of-breed.La migrazione al cloud è tuttora in corso e include valutazioni su storage, collaborazione e integrazione con strumenti esistenti come SentinelOne, con cui Netskope si è integrata efficacemente."
L'approccio SASE ci ha portato due enormi vantaggi: il nostro tasso di acquisizione è alto e, grazie a Netskope, siamo in grado di integrare una New azienda in pochi giorni, mentre prima ci volevano mesi. Inoltre, la granularità della Politica è sorprendente: si sono aperti scenari che non avevamo immaginato.
Sfruttando un'architettura SASE tramite la piattaforma Netskope One, il Gruppo ha consolidato aspetti critici, come la riduzione della superficie di attacco, la protezione dai dati e dalle minacce, e la garanzia di accesso sicuro a web, cloud e applicazioni private per l'intera forza lavoro ibrida. Questa ampia visibilità consente di definire politiche dettagliate e basate sul contesto attraverso Netskope One CASB Inline, rafforzando la protezione complessiva. "L'approccio SASE ci ha portato due enormi vantaggi," continua Ciola. "Il nostro tasso di acquisizione è alto e, usando Netskope, riusciamo a integrare una New azienda in pochi giorni, mentre prima ci volevano mesi. Inoltre, la granularità della Politica è sorprendente: si sono aperti scenari che non avevamo immaginato." Le ampie possibilità della piattaforma hanno portato alla sua implementazione graduale.
"Stiamo esplorando tutto il potenziale della piattaforma," aggiunge Ciola. "Ora possiamo controllare e proteggere il traffico DNS e utilizzare Remote Browser Isolation per un accesso sicuro a siti non categorizzati o potenzialmente rischiosi senza compromettere la produttività. Stiamo inoltre utilizzando la funzionalità di user coaching in molti casi per coinvolgere ed educare gli utenti sul rispetto delle Politiche che limitano shadow IT e shadow AI e impediscono la fuga di dati aziendali sensibili. Con Netskope e il suo Zero Trust Engine, siamo in grado di decifrare e analizzare l'intero contesto del traffico internet moderno, riconoscendo le istazze delle applicazioni (aziendali, personali o di terze parti) e il livello di rischio di migliaia di applicazioni SaaS e IaaS: ogni interazione con il cloud, così come l'accesso remoto alle applicazioni private. Tutti i dati vengono rintracciati secondo i corretti criteri di sicurezza e le attività consentite basate sul framework zero trust. L'uso dell'IA fa anche parte dell'analisi in corso e del nostro programma. Il Gruppo utilizza strumenti di IA sviluppati internamente su LLM scelti dall'IT, e Netskope monitora il possibile utilizzo di strumenti di IA pubblici e non controllati. I dati raccolti vengono utilizzati per definire una politica chiara, specifica per i gruppi di utenti, per l'uso di qualsiasi applicazione e anche per la governance dell'IA, creando un ambiente più sicuro e protetto oggi e in futuro."