ManTech International è un fornitore di servizi tecnologici e appaltatore della difesa con sede a Herndon, Virginia. L'azienda fornisce intelligenza artificiale (IA), ingegneria dei sistemi e soluzioni informatiche uniche a una vasta gamma di clienti del governo federale, dalla comunità spaziale all'FBI, e dal Dipartimento della Salute e dei Servizi Umani al Dipartimento della Difesa. Fondata nel 1968, ManTech è oggi un'azienda da miliardi di dollari.
Netskope One Security Service Edge – La soluzione SSE di Netskope contiene tecnologie di sicurezza integrate per una sicurezza completa dei dati. Scopri la nostra piattaforma leader Security Service Edge.
Netskope One Private Access – Accesso Zero Trust sicuro alle app private—senza VPN. Aumenta le prestazioni, riduci i rischi e collega utenti e dispositivi ovunque con Netskope.
Netskope One Data Loss Prevention (DLP) – Netskope offre un sistema unificato di prevenzione avanzata della perdita di dati (DLP) per cloud, web, email, app private e dispositivi per contribuire a ridurre i rischi.
Architettura zero trust che rispetta la conformità CMMC
Trasparenti per gli utenti finali; Nessun "attrito digitale"
Visibilità molto migliore sugli endpoint e sui dati in transito tra Sicurezza e IT
In quanto fornitore leader di cybersecurity per agenzie federali, ManTech International deve rispettare rigorosi standard normativi. "Uno dei controlli di sicurezza più difficili da rispettare, per qualsiasi organizzazione, è il requisito CMMC [Cybersecurity Maturity Model Certification] per dimostrare come gestire il flusso di informazioni controllate non classificate, o CUI", afferma Paul Beckman, Chief Information Security Officer di ManTech.
Soddisfare i requisiti di CMMC, International Traffic in Arms (ITAR) e altri regimi di conformità è fondamentale, sia per proteggere i dati sensibili dei clienti sia per mostrare alle agenzie governative che le soluzioni di sicurezza di ManTech risponderanno alle loro esigenze. Ecco perché l'azienda ha deciso diversi anni fa di implementare un'architettura di rete zero trust (ZTNA).
"Abbiamo fatto un confronto approfondito delle opzioni", afferma Todd Welsh, Direttore Esecutivo di Zero Trust Engineering. "Come integratore federale di sistemi, abbiamo visto e distribuito molti prodotti. Quando cercavamo di adottare una soluzione zero trust, abbiamo fatto una prova di concetto con Netskope e diversi concorrenti. Netskope è stato il chiaro vincitore."
Un elemento differenziatore di Soluzione ZTNA di Netskope, Netskope One Private Access, waè il suo accordo di livello di servizio (SLA) per la disponibilità. "Netskope sa chiaramente che la loro piattaforma è più affidabile grazie al SLA," dice Welsh. "Inoltre, all'epoca, Netskope era l'unica soluzione che poteva decriptare TLS 1.3, quindi non dovevamo abbassare la sicurezza per distribuire lo strumento."
ManTech è stata la prima vera infrastruttura zero trust che [la Defense Contract Management Agency] abbia mai valutato [per la conformità CMMC], e ci ha assegnato un punteggio di 110 su 110.
ManTech ha implementato Netskope One Security Service Edge (SSE) e Private Access, all'interno della rete Netskope NewEdge, all'inizio del 2023. NewEdge è il cloud privato di sicurezza più grande e performante al mondo, e consente alle organizzazioni di implementare la sicurezza all'edge della rete ovunque e quando necessario.
"Abbiamo completato rapidamente l'implementazione di base," dice Uster. "Da allora, abbiamo continuato ad avanzare senza alcuna fiducia, rendendo continuamente difficile per gli avversari entrare nel nostro ambiente."
Private Access semplifica la gestione dei punti decisionali di Policy, che sono valutazioni del permesso di accesso a una determinata risorsa per un utente, e dei punti di applicazione delle Policy, che consentono o disabilitano l'accesso a quella risorsa per l'utente. "Policy punti decisionali e quelli di applicazione delle politiche sono fondamentali per ZTNA", afferma Uster. "Netskope ci permette di astrarli e portarli al margine della rete, il che è molto entusiasmante."
Una valutazione congiunta di sorveglianza ad alta fiducia condotta dalla Defense Contract Management Agency (DCMA) ha dimostrato che l'architettura Private Access di ManTech è conforme a CMMC 2.0. "Abbiamo mostrato ai revisori come ManTech ha implementato lo zero trust, sfruttando Netskope One SSE e Private Access come componenti centrali dei nostri punti decisionali e di applicazione," afferma Beckman. "ManTech è stata la prima vera infrastruttura zero trust che hanno mai valutato, e ci ha permesso di ottenere un punteggio impeccabile di 110 su 110."
L'audit è stato ancora più gentile perché è andato estremamente liscio. "I revisori hanno detto che una parte della valutazione CMMC normalmente richiede un giorno e mezzo per essere completata," afferma Welsh. "Abbiamo pianificato quello, poi abbiamo finito tutta la valutazione per quel punto di controllo in 45 minuti. Netskope ha riunito tutti i dati rilevanti sulla conformità in modo facile da mostrare ai revisori."
Netskope lavora in secondo piano, senza alcuna delle attriti digitali che la sicurezza può creare in un'infrastruttura IT tradizionale. Vogliamo che le persone siano al sicuro. Vogliono che le cose siano facili. Otteniamo entrambi con la nostra soluzione Netskope.
I benefici ottenuti da ManTech attraverso la soluzione Netskope sono esattamente ciò che Uster sperava. Tra queste è fondamentale la semplificazione della gestione. "Netskope può lavorare con qualsiasi nostro carico di lavoro o applicazione," dice. Ad esempio, l'integrazione con il sistema di gestione del capitale umano dell'azienda rende più facile decidere quale accesso debba avere ogni dipendente.
Anche la trasparenza della soluzione per gli utenti finali è stata utile. "Netskope lavora in background, permettendo ai nostri dipendenti, consulenti e partner di operare in modo sicuro nel nostro ambiente, ma senza alcuna delle attriti digitali che la sicurezza può creare in un'infrastruttura IT tradizionale", afferma Uster. "Vogliamo che le persone siano al sicuro. Vogliono che le cose siano facili. Otteniamo entrambe le cose con la nostra soluzione Netskope."
ManTech utilizza anche Netskope One Data Loss Prevention (DLP) per gli endpoint sui dispositivi utente, migliorando la comprensione del team IT della postura di sicurezza di ogni dispositivo. "Il valore che riceviamo da Netskope, riassunto in una parola, è 'visibilità'", dice Welsh. "La piattaforma Netskope One fornisce visibilità sull'endpoint e sui dati in transito. Quella conoscenza, a sua volta, ci permette di elaborare, perfezionare e far rispettare Politiche efficaci."
"L'aspetto della nostra partnership con Netskope che mi entusiasma di più è l'opportunità di non fidarsi minimamente dei nostri clienti," conclude Beckman. "Le agenzie governative devono implementare lo zero trust, e molti si affrettano a trovare le soluzioni giuste. ManTech si trova al centro tra IA e sicurezza, e possiamo dimostrare ai clienti che queste soluzioni non sono solo teoriche. Abbiamo implementato zero trust e possiamo immediatamente tradurre i benefici negli ambienti dei clienti."