Aprimoramento da segurança em nuvem da WHI com a Netskope – Equilibrando segurança e conveniência por meio da confiança zero

O sistema “COMPANY” da WHI, fornecido pela nuvem, detém a maior participação de mercado no domínio de RH e folha de pagamento no mercado de ERP baseado em SaaS no Japão (Relatório de mercado de ERP de 2022 da ITR). No final de 2024, os dados de RH gerenciados pela EMPRESA abrangem aproximadamente 5,4 milhões de usuários licenciados. “Para nós, a segurança dos dados e a proteção da privacidade são extremamente importantes”, diz Junichi Hasegawa, da Divisão de TI Data &. Departamento de Segurança Corporativa /SAIA BRANCA

Desde a sua criação, a WHI utilizou proativamente serviços em nuvem, como Google Drive e Slack, equilibrando conveniência e segurança. No entanto, eles também precisavam resolver vazamentos de dados não intencionais, como o uso acidental de serviços de nuvem não autorizados ou a anexação de dados confidenciais às mensagens do Slack a partir de smartphones pessoais.

Hasegawa destaca três expectativas principais para aproveitar a Netskope. A primeira é “visualização e controle do uso da nuvem”. A Netskope permite visibilidade não apenas das URLs, mas também de quem realizou quais ações e quando, permitindo que a organização bloqueie proativamente atividades de alto risco, como o upload de dados confidenciais para plataformas de IA generativa. “Um dos principais pontos fortes do CASB dentro do SASE é que ele nos permite monitorar uploads para o Google Drive a partir de contas pessoais”, afirma Hasegawa.

A segunda expectativa é “monitorar e controlar os serviços de nuvem autorizados”. Para serviços contratados oficialmente, como o Slack, o WHI utiliza integrações de API para impor controle e monitoramento granulares. “Por exemplo, ao nos integrarmos ao Gmail via API, podemos monitorar se dados confidenciais estão sendo enviados dos endereços de e-mail da empresa para os pessoais”, explica Hasegawa.