JLL Combate o Risco Interno e Aumenta a Segurança

A JLL tem uma extensa presença global, com escritórios em todo o mundo. Eles precisavam de uma solução que pudesse aprimorar sua postura de segurança, independentemente do local, sem problemas para a experiência do usuário final. O uso de uma estratégia de segurança cibernética de "defesa em profundidade" foi crucial; bloquear o que precisa ser bloqueado e não é sancionado, e inspecionar tudo o que sai. Dessa forma, eles podem identificar comportamentos anômalos, orientar os usuários e melhorar o comportamento dos funcionários e, ao mesmo tempo, aprimorar a postura de segurança da empresa.

Um último desafio foi que alguns dos desenvolvedores da JLL tendiam a escolher suas próprias ferramentas de nuvem e APIs, em vez daquelas aprovadas pela equipe de Segurança da Informação. Doug Shepherd, Diretor Sênior do Programa Global de Riscos Internos da JLL, comenta: "Garantir a padronização em toda a pilha de tecnologia foi uma grande consideração para nós, tanto para reduzir a perda de dados quanto para garantir que nossos investimentos sejam otimizados."

Além disso, a JLL usa o Netskope Advanced Analytics e o UEBA para analisar e visualizar fatores como perda de dados e atividades internas para entender melhor o perfil de risco da empresa. E para garantir a cobertura na China, uma região conhecida pelas regulamentações específicas da Internet e pelos desafios de desempenho da Internet entre fronteiras, a JLL usa a rede Netskope NewEdge China para dar suporte às instâncias da solução Netskope na jurisdição.

A Netskope também ajuda a JLL a configurar seus aplicativos. Muitos funcionários mapearam inadvertidamente suas contas pessoais do OneDrive em seus computadores corporativos. A JLL usou o Netskope para identificar os endpoints afetados e restaurar as contas corporativas. "Esse foi um benefício inesperado de nossa implantação e nos ajudou a remediar rapidamente a situação", diz Shepherd.

Por fim, a Netskope ajudou a JLL a perceber o quanto seus sistemas de TI se tornaram complexos e a agir. Shepherd conclui: "Com o Netskope, temos a visibilidade e o controle de que precisamos para impor padrões tecnológicos. Isso nos ajuda a evitar dívidas tecnológicas e a garantir que nossos desenvolvedores usem apenas APIs e armazenamento aprovados."