JLLはインサイダーリスクに対抗し、セキュリティを強化

JLLは、世界中にオフィスを構え、グローバルに事業を展開しています。 彼らは、場所に関係なく、エンドユーザーエクスペリエンスに問題がなく、セキュリティ体制を強化できるソリューションを必要としていました。 「多層防御」サイバーセキュリティ戦略を使用することは極めて重要でした。ブロックする必要があるもの、認可されていないものをブロックし、外に出るものをすべて検査します。 このようにして、異常な行動を特定し、ユーザーを指導し、従業員の行動を改善すると同時に、企業のセキュリティ体制を強化することができます。

最後の課題は、JLLの開発者の一部が、情報セキュリティチームによって承認されたものではなく、独自のクラウドツールやAPIを選択する傾向があることでした。 JLL のグローバル インサイダー リスク プログラム担当シニア ディレクターの Doug Shepherd 氏は、次のようにコメントしています。「データ損失を削減し、投資を最適化するために、テクノロジー スタック全体の標準化を確保することは当社にとって大きな考慮事項でした。」

さらに、JLL は Netskope Advanced Analytics と UEBA を使用して、データ損失や内部者の活動などの要素を分析および視覚化し、会社のリスク プロファイルをより深く理解しています。 また、特定のインターネット規制と国境を越えたインターネットのパフォーマンスの課題で知られる地域である中国でのカバレッジを確保するため、JLL は Netskope NewEdge China ネットワークを使用して、管轄区域内の Netskope ソリューションのインスタンスをサポートしています。

Netskope は JLL のアプリケーションの構成も支援します。 多くの従業員が、個人の OneDrive アカウントを会社のコンピューターに誤ってマップしていました。 JLL は Netskope を使用して、影響を受けたエンドポイントを特定し、企業アカウントを復元しました。 「これは私たちの展開の予想外の利点であり、状況を迅速に改善するのに役立ちました」とシェパードは言います。

最後に、Netskope は JLL が IT システムがどれほど複雑になっているかを認識し、対策を講じるのに役立ちました。 シェパード氏は次のように結論付けています。「Netskope のおかげで、技術標準を施行するために必要な可視性と制御性が得られます。 これにより、技術的負債を回避し、開発者が承認されたストレージとAPIのみを使用するようにすることができます。」