PERSOL CAREER aprimora a segurança de TI com o Netskope, criando um ambiente de trabalho confortável para engenheiros

De acordo com Kakita, os engenheiros da Divisão de Tecnologia têm formações muito diferentes daqueles de um departamento típico de sistemas de informação. “Temos muitas pessoas com diferentes formações, desde pessoas que trabalharam para integradores de sistemas até ex-CEOs e pesquisadores de empresas de capital de risco. Muitos deles vieram de empresas de diferentes tamanhos, então eles têm muita experiência em desenvolvimento em ambientes que não são estritamente padronizados.” Entretanto, o sistema de segurança de TI existente na PERSOL CAREER não era capaz de lidar com os serviços de nuvem usados pelos engenheiros do departamento de tecnologia.

Além disso, a PERSOL CAREER não tinha um ambiente de desenvolvimento dedicado, sendo necessário realizar o desenvolvimento em um ambiente robusto que também armazenasse os dados pessoais dos candidatos a emprego. Para manter uma segurança robusta com medidas contra vazamentos de informações e incidentes de segurança, um grande número de procedimentos são necessários ao usar serviços externos de nuvem e web. Como resultado, os pedidos podem levar quase dois meses para serem processados, e há o risco de o desenvolvimento ficar lento e a motivação ser prejudicada.

“Para começar, com a recente mudança para a computação em nuvem, a maioria dos nossos dados e sistemas agora estão na nuvem. Além disso, devido ao impacto da pandemia da COVID-19, a maioria dos nossos funcionários está fora do escritório. Com todas as pessoas que operam os sistemas e os dados que operam fora da empresa, sentimos que a segurança tradicional baseada em perímetro era completamente sem sentido e incapaz de proteger qualquer coisa. Precisávamos criar uma segurança apropriada para o ambiente atual”, lembra Kakita.

Primeiro, em relação ao ponto 1, além do fato de os engenheiros do departamento de tecnologia estarem usando uma variedade de serviços de nuvem, também houve solicitações de pessoas de fora do departamento para usar vários serviços SaaS. Anteriormente, ao usar serviços de nuvem externos, era necessário seguir os procedimentos tradicionais prescritos, mas com a introdução do Netskope, que oferece suporte a milhares de serviços de nuvem, esperava-se que maiores benefícios pudessem ser alcançados.

Em seguida, em relação ao ponto 2, se você precisar de habilidades especializadas para configurar as configurações, como acontece com dispositivos de segurança de rede tradicionais, você não só terá que gastar dinheiro com treinamento de equipe, mas também terá que lidar com questões como dependência de indivíduos específicos. Para eliminar esses problemas antecipadamente, Kakita diz: “Achamos importante que as ferramentas de segurança sejam fáceis de usar e acessíveis, e a Netskope foi excelente nesse aspecto”.

Em relação ao ponto 3, Kakita apreciou a capacidade de resposta, a capacidade de resolução de problemas e a capacidade de fazer sugestões do representante da Netskope Japão. Ele lembra que esse foi o fator mais importante para ele. Uma das vantagens da computação em nuvem é que você pode começar a usar o serviço imediatamente, e o mesmo vale para soluções e serviços de segurança como este. Além de terem respondido muito rapidamente ao nosso pedido para experimentar primeiro e terem respondido à consulta por e-mail quase tão rápido quanto um chat, eles também fizeram uma proposta que foi certeira depois de entenderem o conteúdo da nossa consulta, o que deixou uma boa impressão.

Em particular, como o Netskope é um produto que funciona no ponto final, se os usuários não obtiverem a resposta esperada durante a operação do terminal interativo, investigar se há uma dependência do Netskope e como desenvolver rapidamente uma solução alternativa se houver um relacionamento é um ponto muito importante para obter a compreensão do usuário ao introduzir o produto, e este foi um ponto importante na decisão de introduzi-lo oficialmente.

Como resultado, começamos a analisar o projeto em julho de 2020, configuramos um ambiente de validação e iniciamos o PoC em agosto e, em seguida, passamos pelo processo de aprovação interna no final de setembro antes de lançar o projeto.

Com a introdução do Netskope, a PERSOL CAREER conseguiu otimizar bastante seu ambiente de desenvolvimento e, ao mesmo tempo, fortalecer seu DLP. Kakita diz que “os efeitos quantitativos serão medidos a partir de agora”, mas o fato de o processo de inscrição, que costumava levar dois meses, ter sido reduzido a zero é um efeito notável. “O que antes tinha que esperar a aprovação do departamento de segurança da informação agora pode ser aprovado pelo gerente de cada departamento.”

Além disso, a atitude do departamento de segurança da informação em relação a vários serviços de nuvem também mudou. “Agora, cada pessoa responsável está promovendo o fato de que, ao introduzir o Netskope, eles prepararam um ambiente que pode reduzir significativamente os procedimentos tradicionais de inscrição, e estão recomendando-o para aqueles que se candidatam a usar serviços de nuvem. Se esse tipo de movimento se tornar padronizado, acredito que veremos resultados quantitativos tangíveis”, diz Kakita, expressando suas esperanças.

Atualmente, o Netskope é usado principalmente por funcionários da Divisão de Tecnologia, como engenheiros e gerentes de projeto. No entanto, Kakita diz que este não é o fim da história e espera espalhar a Segurança Zero Trust além da Divisão de Tecnologia.

“No futuro, acredito que pessoas de todos os tipos de profissões poderão trabalhar em casa por causa das mudanças na regulamentação. É importante que a tecnologia acompanhe essas mudanças no ambiente e na lei.”

Kakita também está trabalhando com o departamento de segurança de TI da PERSOL HOLDINGS para considerar como devemos nos proteger e diz que gostaria de tentar uma abordagem que mude a tecnologia de baixo para cima, começando com empresas individuais. “Na PERSOL HOLDINGS, há atualmente um movimento para implementar o CASB da Netskope, mas, ao usá-lo antecipadamente, queremos criar um fluxo que alcance adequadamente a confiança zero e o SASE, ao mesmo tempo em que compartilhamos o conhecimento e a experiência que acumulamos por meio de seu uso, e sem fazer da implementação dos produtos Netskope ou CASB o objetivo.”