Con l'implementazione di Netskope, l'azienda ha creato una rete zero trust, garantendo al contempo un funzionamento del sistema senza interruzioni.
LIFULL Co., Ltd. Fornisce una varietà di servizi informativi, incluso il servizio di informazione immobiliare e abitativa "LIFULL HOME'S". L'azienda si impegna a contribuire ai propri clienti e alla società, considerando anche la facilità di lavoro per i suoi dipendenti, e dal 2019 circa si sta trasferendo al telelavoro con l'introduzione di una VPN. Tuttavia, secondo Hiroaki Yamamura, Infrastructure Application Group, Corporate Engineering Unit, Technology Headquarters presso LIFULL Co., Ltd, "non ci aspettavamo che tutti i dipendenti lo usassero contemporaneamente" poiché era ancora nelle prime fasi di attività.

Tuttavia, con la pandemia di COVID-19 nel 2020, tutti i dipendenti LIFULL sono stati costretti a lavorare da casa. L'Infrastructure Application Group rispose al passaggio al telelavoro per tutti i dipendenti estendendo le capacità VPN esistenti, ma di conseguenza il sistema dell'azienda si rivelò una combinazione di diverse soluzioni patchwork, e la VPN divenne un collo di bottiglia che rallentò la velocità di elaborazione del sistema, creando problemi operativi contrari alla comodità dei dipendenti.
C'erano anche preoccupazioni riguardo a questioni di sicurezza. Con il telelavoro diventato il principale metodo di lavoro in tutta l'azienda, i dipendenti svolgevano ora attività che prima venivano svolte sulla rete aziendale dal loro ambiente di rete domestico. Ciò significava che la sicurezza perimetrale esistente non poteva più gestirla. "Volevamo realizzare una rete zero-trust" spiega Yamamura.
Dopo un'attenta riflessione, il Netskope fu selezionato. Il fattore decisivo era che "la comunicazione con l'utente non era limitata al browser, quindi era un prodotto che agiva come agente client piuttosto che utilizzando il meccanismo proxy del browser.

Per affrontare questi due problemi, l'Infrastructure Application Group ha valutato soluzioni per sostituire le VPN tradizionali. Yamamura ha detto che le parole chiave sono "rete zero trust" e "CASB". "Abbiamo selezionato tre o quattro prodotti dal punto di vista di raggiungere una rete zero trust, dato l'ambiente completamente remoto della nostra azienda e l'elevato traffico Internet dovuto all'uso del cloud e alla necessità di migliorare la sicurezza."
Dopo un'attenta riflessione, il Netskope fu selezionato. Il fattore decisivo era che "la comunicazione con l'utente non era limitata al browser, quindi era un prodotto che agiva come agente client piuttosto che usare il meccanismo proxy del browser."

Inoltre, Yamamura ricorda che la possibilità di installare un appliance virtuale per ZTNA all'interno dell'azienda, una caratteristica dell'NPA (Netskope Private Access) di Netskope, era altrettanto interessante. "Anche se nella nostra azienda usiamo molto il cloud, abbiamo anche ambienti infrastrutturali che richiedono una rete interna, come Active Directory e WSUS. NPA poteva comunicare con loro in qualsiasi momento."
Yamamura ha iniziato a ricercare soluzioni intorno ad aprile 2020. Ha ristretto la scelta a Netskope all'inizio del 2021 e, dopo poco più di un mese di PoC, il contratto è stato firmato ad aprile, con distribuzione ai dipendenti intorno a maggio/giugno. Il numero di client è salito a circa 1.500, ma l'implementazione è andata senza intoppi grazie all'uso di un installatore che rileva i certificati su tutti i dispositivi e installa Netskope da remoto.
Anche se nella nostra azienda usiamo molto il cloud, abbiamo anche ambienti infrastrutturali che richiedono una rete interna, come Active Directory e WSUS. Netskope Private Access poteva comunicare con loro in qualsiasi momento.

Commentando l'impatto dell'implementazione, Yamamura ha inizialmente sottolineato che "l'efficienza nell'implementazione degli aggiornamenti di funzionalità e di Windows sui PC Windows è migliorata drasticamente." Continua: "Quando il telelavoro è iniziato in tutta l'azienda, solo circa il 60% di tutti i terminali eseguiva aggiornamenti di Windows. Tuttavia, grazie al fatto che NPA consente una comunicazione costante con il server sulla rete aziendale, quasi il 90% dei terminali ora esegue sempre gli ultimi aggiornamenti di Windows, e siamo riusciti a creare un ambiente in cui le ultime versioni possono essere applicate anche agli aggiornamenti delle funzionalità."
Ci sono stati anche significativi benefici in termini di costo. Con la VPN, l'azienda spendeva decine di milioni di dollari all'anno per aggiornare i token di autenticazione e mantenere l'hardware, ma Netskope ha fatto risparmiare più di 10 milioni di dollari in costi totali. "Questo solo in termini di quantità visibili. Inoltre, eliminando vari problemi come la riemissione dei token e l'aggiornamento della manutenzione, abbiamo ridotto significativamente il carico operativo all'interno del dipartimento," spiega Yamamura.

Per quanto riguarda l'effetto qualitativo, ci sono feedback positivi dagli utenti. "Quando si usava la VPN per il telelavoro, i dipendenti si contendevano la larghezza di banda e il sistema rallentava a causa dell'accesso concentrato, specialmente all'inizio e alla fine dell'orario d'ufficio. Da quando siamo passati a Netskope, il sistema funziona senza problemi anche in questi periodi e abbiamo ricevuto feedback che la comunicazione è migliorata e l'accesso ora è più fluido".
Quando si utilizzava la VPN per il telelavoro, i dipendenti si contendevano la larghezza di banda e il sistema rallentava a causa dell'accesso concentrato, soprattutto all'inizio e alla fine dell'orario di ufficio. Da quando siamo passati a Netskope, il sistema funziona senza intoppi anche in questi periodi e abbiamo ricevuto feedback che la comunicazione è migliorata e l'accesso ora più fluido.

Con l'introduzione di Netskope, e in particolare di NPA, tutti i dipendenti LIFULL possono ora accedere senza soluzione di continuità all'infrastruttura aziendale indipendentemente dal luogo in cui lavorano. Yamamura ritiene che questo "eliminerà il concetto di reti interne ed esterne.
Fino ad ora, l'azienda ha costruito reti chiuse per ogni ufficio, ma in futuro eliminerà questo e punterà a realizzare un "ambiente di rete più semplice". L'obiettivo è velocizzare la rete e ridurre i costi di mantenimento delle reti chiuse.
"In realtà stavamo considerando di eliminare la rete chiusa da un po' di tempo. Tuttavia, c'erano molte cose da considerare e non siamo riusciti a prendere passi concreti. Con l'introduzione di Netskope, è diventata realtà," ha detto Yamamura.

Inoltre, l'azienda sta valutando la sicurezza dell'intera azienda da una prospettiva di controllo interno e sta collaborando non solo con il Infrastructure Application Group, ma anche con altri reparti. Yamamura spiega: "Abbiamo introdotto Netskope come sostituto della VPN e l'abbiamo immediatamente distribuito in tutta l'azienda. Tuttavia, lo scopo originale era migliorare la rete zero trust e la sicurezza. Possiamo raggiungere questo obiettivo con la licenza standard, ma utilizzeremo anche licenze opzionali per garantire una rete/sicurezza più sicura e fornirle ai nostri dipendenti."