Western Canada Lottery Corporationは、断片化されていたマルチISPのリテールネットワークを、5,000か所のリテール宝くじ販売拠点でNetskope One SASEに置き換えました。これにより、数百万ドル規模の回線コスト削減、VPNの廃止、およびAI利用に対するリアルタイムの可視性とガバナンスの実現を達成しました。
マニトバ州、サスカチュワン州、アルバータ州、および3つの北部準州で宝くじ商品・サービスを運営する非営利組織であるWestern Canada Lottery Corporation(WCLC)にとって、世界最大かつ最も地理的に分散した小売ネットワークの1つにまたがる5,000の小売宝くじ端末の拠点を持つWCLCは、断片化されたマルチISPインフラストラクチャの統合、数百万ドルの回線コストの削減、従業員およびベンダーのアクセスの近代化、そしてAI活用のガバナンスを、すべて単一の統合型SASEプラットフォーム上で実現することを目指しました。
Netskope One SD-WAN – クラウドおよびAI時代のために構築されたセキュアSD-WAN
Netskope One SASE Branchは、Netskope One SASEのパワーを通じて、高性能な接続性とAIを活用したゼロトラストセキュリティを提供します。
Netskope One Private Access (ZTNA) – Netskope One Private Accessは、NetskopeのUniversal ZTNAの基盤であり、従来のVPNや複雑なネットワークアクセス制御、仮想デスクトップシステムに代わって、IT、OT(運用技術)、接続されたデバイス全体で安全で統一されたアクセスを提供します。
Netskope Skylight AI Security – すべてのユーザー、プロンプト、アプリ、エージェント、データフローにわたる、統合されたAIの可視化、リスクコンテキスト、および制御。
マニトバ州、サスカチュワン州、アルバータ州、および3つの北部準州の宝くじのニーズに応える非営利組織であるWestern Canada Lottery Corporation(WCLC)にとって、業務の継続性は単なる技術的な目標ではありません。それはコミュニティの義務です。組織が見つけ出した効率化によるすべてのドルが、支援する州に直接還元され、地域内の優先プログラムやサービスに資金を提供します。カナダで最も地理的・地形的に広大で遠隔地にある地域に点在する5,000カ所の小売用ロト端末の拠点において、WCLCは、断片的でマルチISP化された小売ネットワークを統合する必要がありました。各サイトのばらばらなポイント製品を単一のNetskope One SASEに置き換えることで、従業員のアクセスを保護しつつ、AIの導入をガバナンス下に置くことが求められていました。その結果、5,000カ所の小売サイト全体で、コストの削減、複雑さの軽減、そして運用の効率化が実現しました。
専用線からNetskopeのセキュアSD-WANへの移行によるコスト削減は、間違いなく年間数百万ドル規模にのぼり、組織と各州にとって非常に大きなメリットとなっています。
Netskope導入前、WCLCの小売用ロトネットワークは複数のISPを経由しており、5,000カ所のすべての小売サイトにおいて、専用モデム、侵入防止システム、Wi-Fiデバイスなど、個別の一連のポイント製品をそれぞれ備える必要がありました。各ISPには、それぞれの管理インターフェースとテスト要件がありました。その断片化は、運用上の負担にとどまらず、セキュリティ上のギャップを生み出していました。キャリア間で一貫したポリシーの基準がないため、WCLCではすべてのサイトが同じ基準で保護されているという保証が得られませんでした。
すべてのトラブルシューティング作業は、キャリアごとに個別に検証する必要がありました。WCLCのインフラストラクチャおよび運用担当ディレクターであるAdam Janssens氏が説明するように、「当社にはすべての拠点の可視性がありませんでした。マネージドサービスであったため、通常は人や小売業者からの連絡に依存しており、小売用ロト端末に関する問題や課題が生じた際には、非常に受動的な対応となっていました。可視化を超えて、この財務モデルは持続不可能なものでした。すべての端末が高価な専用の専用線回線で接続されており、年間数百万ドルにのぼるコストが、州に還元されるべき資金を直接的に圧迫していたのです。
ゼロトラストネットワークアクセス、CASB、DLP、そしてプラットフォーム全体からの追加のAIセキュリティサービスなど、Netskope内に組み込まれたさまざまなセキュリティテクノロジーすべてを通じて環境が保護されていることがわかり、安心して眠れるようになりました。
WCLCの小売ネットワークには、標準的な企業接続の要件を超える要件があります。拠点は、固定ブロードバンドが利用できない遠隔地の地方にまで及んでいます。ジャックポットの看板やコンテンツモニターはWi-Fi経由で接続します。また、宝くじ端末のトランザクションは、一般的なインターネットトラフィックから完全に分離された、専用のセキュアなパスを経由して実行する必要があります。Netskope One SD-WANハードウェアは、これら3つの要件すべてを単一のデバイスで満たしました。内蔵SIMカード機能により、リモートサイト間でのセルラー接続が可能になります。統合されたアクセスポイントはWi-Fi接続の小売用サイネージをサポートし、現地を訪れた技術者が別の接続を必要とせずに、端末の診断や保守を行うためのオンサイトアクセスを提供します。
プラットフォームが宝くじのトランザクション(取引)トラフィックを通常のインターネットトラフィックから分離する機能を備えているため、WCLCはハードウェアの複雑さを増すことなく、必要なセグメンテーションを実現することができました。Janssensの言葉を借りれば、「Netskopeは、インターネット経由でコンテンツを配信する柔軟性を提供してくれるだけでなく、中央のゲームシステムに送られるすべての宝くじのトランザクションや通信に対して安全な経路を確保してくれます」とのことです。セルラーも利用できない最も遠隔地の拠点に対しては、このアーキテクチャが有線接続や衛星接続に対応し、どの拠点も取り残されないようにしています。
Netskope One SD-WANの導入により、すべての5,000拠点において、プライベート専用線回路がセキュアなセルラーファースト接続に置き換えられます。Adamは、財務的影響について次のように率直に述べています。「プライベート接続からNetskopeによるセキュアなSD-WANへの移行によるコスト削減効果は、間違いなく年間数百万ドル規模に上り、当組織にとって非常に大きなメリットとなっています。」従来のモデルでは、小売企業がチームに対応を指示する前に事前の電話連絡が必要でしたが、Netskopeの統合ダッシュボードにより、インフラストラクチャチームは単一のコンソール(シングルペインオブグラス)からすべての5,000拠点にわたる直感的なダッシュボードを通じて、プロactiveでリアルタイムな可視性を得ることができるようになりました。
小売ネットワークの変革に加え、WCLCは従来のVPNをNetskope One Private Accessに置き換え、ZTNAとEndpoint SD-WANを単一の統合型SASEクライアントに統合しています。この移行により、エンドユーザーがVPNに関して判断しなければならない負担が解消されます。Adamが述べているように、「VPNに接続する必要があるかどうかや、VPNが接続されているかどうかを気にする必要がありません。ただシームレスなユーザーエクスペリエンスが得られます。」
社内従業員の日常的なワークフローの簡素化にとどまらず、この統合アプローチによりWCLCのセキュリティポスチャが飛躍的に向上し、外部パートナーとのコラボレーションが効率化されます。宝くじプラットフォームの開発やトラブルシューティングを支援するサードパーティベンダーにとって、従来のリモートアクセスツールは、複雑なソフトウェアのインストール、複雑なファイアウォールの構成、そして継続的な管理オーバーヘッドを意味していました。Netskopeにより、WCLCはベンダーに対してブラウザベースのエージェントレスなセキュアアクセスモデルを提供し、従来のリモートアクセスツールを、完全な認証、監査可能性を備えた最小権限の接続モデルに置き換えます。これによりオンボーディングの摩擦が解消され、外部チームにワールドクラスのユーザーエクスペリエンスが提供されます。
他の多くの組織と同様に、WCLCもポリシーフレームワークの追いつかないスピードでAIの導入を進めています。アダムは、その課題を率直にこう表現しています。「これまで、私たちは常にシャドーITを恐れてきました。今やシャドーAIが現実のものとなっています。人々が自ら進んでAIを使用し、エージェントを構築して、その利用を通じてデータが拡散し始めているからです。」Netskopeは、WCLCに対して組織全体でのAIの利用状況を可視化し、データセキュリティポリシーをリアルタイムで適用する機能を提供しています。目的は、AIを一律にブロックすることではありません。それはプロactiveなガバナンスであり、利用状況の監視、ポリシーの適用、そしてユーザーの行動がポリシーの境界に近づいた瞬間の教育を行うことです。
WCLCは、徹底的な評価を実施しました。完全なRFP、2社による拡張PoC、実際の端末接続、そして複数回のテストです。Netskopeが優れていたのは、テクノロジーだけではありません。それはアプローチでした。Netskopeのチームは、WCLCに代わって環境を構成するのではなく、WCLCのスタッフに対してセットアップ方法や自らセキュリティを確保する方法を指導しました。アダムが言うように、「Netskopeが参加してくれて、その方法について本当に高いスキルを身につけさせてくれました。それが本当にNetskopeの採用を決定づける大きな要因となりました。」