イリノイ州シカゴに本社を置くジョーンズ ラング ラサール(JLL)は、工業、商業、小売、住宅、ホテルなど、さまざまな資産の購入、建設、入居、投資を支援する不動産会社です。 同社の顧客は、テクノロジー系スタートアップからグローバル企業まで多岐にわたり、業界も銀行、エネルギー、ヘルスケア、法律、ライフサイエンス、製造、テクノロジーなど多岐にわたります。 JLLは、独立した投資運用子会社も運営しています。
Advanced Analytics - Netskopeプラットフォーム全体のアクティビティを 360 度で把握し、クラウド リスクへの露出を把握して管理します。
クラウド アクセス セキュリティ ブローカー (CASB) – セキュリティを犠牲にすることなく、クラウド アプリケーションとサービスを自信を持って導入します。
Next Gen Secure Web Gateway (SWG) – 脅威とデータ保護を提供するSSEとクラウド インライン セキュリティの基盤。
アプリケーションへのデータ移動に関する洞察の向上
ユーザーの異常な行動の検知とチームのコーチング
対象を絞ったブロックを使用してデータの流出を制限することでセキュリティを強化
JLLの情報セキュリティチームは、微妙なバランスを維持しています。 一方では、労働者に仕事をする自由を与える必要があります。 一方で、データの整合性を確保する必要があります。
JLLのディレクター兼シニアテクニカルインベスティゲーターであるJeffrey Sarnowskiは、次のように説明しています。 Netskope以前は、ユーザーに Web プロキシを強制していなかったため、ユーザーがオフィス外にいるときに何をしているのかを検査できませんでした。 これにより、内部者が誤って、あるいはその他の理由でデータを流出させ、データを失うリスクが高まりました。」
JLLは、世界中にオフィスを構え、グローバルに事業を展開しています。 彼らは、場所に関係なく、エンドユーザーエクスペリエンスに問題がなく、セキュリティ体制を強化できるソリューションを必要としていました。 「多層防御」サイバーセキュリティ戦略を使用することは極めて重要でした。ブロックする必要があるもの、認可されていないものをブロックし、外に出るものをすべて検査します。 このようにして、異常な行動を特定し、ユーザーを指導し、従業員の行動を改善すると同時に、企業のセキュリティ体制を強化することができます。
最後の課題は、JLLの開発者の一部が、情報セキュリティチームによって承認されたものではなく、独自のクラウドツールやAPIを選択する傾向があることでした。 JLL のグローバル インサイダー リスク プログラム担当シニア ディレクターの Doug Shepherd 氏は、次のようにコメントしています。「データ損失を削減し、投資を最適化するために、テクノロジー スタック全体の標準化を確保することは当社にとって大きな考慮事項でした。」
在宅勤務の台頭は課題でした。 Netskope以前は、ユーザーに Web プロキシを強制していなかったため、ユーザーがオフィス外にいるときに何をしているのかを検査できませんでした。 これにより、内部者によるデータ損失のリスクが高まりました。
JLL は、データ損失の課題に対処するために Netskope に協力を求めました。 「Netskope を選択するのは簡単でした」と Shepherd 氏はコメントしています。 「Netskope は業界のリーダーであるだけでなく、これまでの導入実績から、Netskope が私たちが必要とする成果を達成してくれると確信しています。」
JLL は現在、Netskope Security Service Edge (SSE) を使用しています。 Netskope Cloud Access Security ブローカ ( CASB ) 機能は、企業と個人のアプリインスタンス間のデータ流出を防ぎ、JLL のアプリケーション トラフィックを自動的に監査してリスクを判断し、脅威を軽減します。 一方、 Netskope Next Gen Secure Web Gateway (SWG) は、Web とクラウドのインライン セキュリティを提供し、脅威とデータの保護を実現します。 最後に、Netskope Private Access (NPA) は、JLL のユーザーをオンプレミスまたはクラウドでホストされているプライベート リソースに安全かつ直接接続し、迅速かつ信頼性の高いアプリケーション接続を実現します。
さらに、JLL は Netskope Advanced Analytics と UEBA を使用して、データ損失や内部者の活動などの要素を分析および視覚化し、会社のリスク プロファイルをより深く理解しています。 また、特定のインターネット規制と国境を越えたインターネットのパフォーマンスの課題で知られる地域である中国でのカバレッジを確保するため、JLL は Netskope NewEdge China ネットワークを使用して、管轄区域内の Netskope ソリューションのインスタンスをサポートしています。
Netskope を使用すると、テクノロジー標準を実施するために必要な可視性と制御が得られます。 これにより、技術的負債を回避し、開発者が承認されたストレージとAPIのみを使用するようにします。