TIIS raggiunge un SASE a singolo fornitore unendo sicurezza e rete con Netskope SSE + SD-WAN

In qualità di professionisti IT del Gruppo, ci si aspetta che TIIS sia un dei primi ad adottare iniziative avanzate e che restituisca le conoscenze e le competenze risultanti al gruppo più ampio. In cerca di maggiore agilità e di una volontà ad abbracciare New tecnologia — e a evitare di possedere completamente asset — quasi tutti i sistemi TIIS ora funzionano nel cloud. Naoyuki Nogaya, Direttore Generale del Dipartimento Infrastruttura IT, IT Platform Unit, ricorda che questo ambiente cloud-native ha portato sfide alla sicurezza su due fronti: il business e il luogo di lavoro. "Sul lato business, la nostra base di sicurezza non ha tenuto il passo con il crescente utilizzo dei servizi cloud", afferma. "Eravamo anche preoccupati che il compromesso tra prevenzione della perdita di dati e usabilità potesse diventare un ostacolo per i nostri sforzi di trasformazione digitale. Sul piano lavorativo, il lavoro ibrido — che è continuato ben oltre la pandemia per motivi di equilibrio tra lavoro e vita privata e per la fidelizzazione dei talenti — stava mettendo in luce i limiti della difesa tradizionale basata sul perimetro."

Per risolvere entrambe le sfide, TIIS ha lanciato nel 2024 un progetto per costruire un ambiente cloud-native zero trust che permetta ai dipendenti di lavorare in modo sicuro in qualsiasi momento e ovunque. Interrogato sulla chiave del successo, Nogaya indica una decisione: "raggiungere il SASE completo — SSE più SD-WAN — da un unico fornitore."

Nell'aprile 2024, TIIS ha deciso di adottare Netskope SSE, che consolida CASB, SWG (Secure Web Gateway), ZTNA (Zero Trust Network Access) e altre funzioni di sicurezza in un'unica piattaforma. 

Kiyotaka Naruse, del Gruppo 1, Sezione Infrastrutture IT 2, Dipartimento Infrastruttura IT, descrive ciò che è stato più importante durante il lancio: "Zero trust significa non fidarsi di accesso o comunicazione di default, ma eravamo preoccupati che applicare controlli eccessivamente dettagliati fin dal primo giorno avrebbe complicato le operazioni e impedito all'ambiente di prendere piede sul campo", afferma. "Così abbiamo definito i raggruppamenti ampi — l'intera organizzazione, i singoli dipartimenti, i singoli utenti — e abbiamo impostato i controlli di comunicazione di cui ogni gruppo aveva bisogno. Abbiamo dovuto anche fare attenzione alla decrittazione SSL, che ispeziona il contenuto del traffico all'interno di SSE, poiché può bloccare involontariamente il traffico applicativo. Per proteggerci da ciò, abbiamo mantenuto al minimo le esclusioni di decrittazione SSL e perfezionato le nostre operazioni per mantenere una forte sicurezza."

TIIS si è rivolto a SD-WAN (Software-Defined Wide Area Network), che utilizza software per controllare la rete ampia (WAN) che collega i suoi siti. "La chiave era raggiungere SASE completa unificando sicurezza e rete sotto un unico fornitore," afferma Nogaya, continuando: "Aggiungendo Netskope SD-WAN insieme Netskope SSE, possiamo applicare la stessa politica di sicurezza ai dispositivi che non possono eseguire un agente. Combinare prodotti di più fornitori, al contrario, tende a significare costruire e mantenere politiche separate e sovrapposte. Consolidare e semplificare le operazioni con un unico fornitore significa che non dobbiamo assemblare router e altri componenti — SASE diventa raggiungibile solo tramite la configurazione, che rappresenta un grande vantaggio operativo."