Jones Lang LaSalle (JLL) mit Hauptsitz in Chicago, Illinois, ist ein Immobilienunternehmen, das seinen Kunden beim Kauf, Bau und der Nutzung einer Vielzahl von Vermögenswerten wie Industrie-, Gewerbe-, Einzelhandels-, Wohn- und Hotelimmobilien sowie bei Investitionen hilft. Zu seinen Kunden zählen Technologie-Startups und globale Unternehmen aus verschiedenen Branchen, darunter Banken, Energie, Gesundheitswesen, Recht, Biowissenschaften, Fertigung und Technologie. JLL betreibt außerdem eine unabhängige Tochtergesellschaft für Investmentverwaltung.
Advanced Analytics – Verstehen und verwalten Sie die Gefährdung durch Cloud-Risiken durch eine 360°-Ansicht der Aktivitäten auf der gesamten Netskope Plattform.
Cloud Access Security Broker (CASB) – Nutzen Sie Cloud-Anwendungen und -Dienste ohne Kompromisse bei der Sicherheit.
Next Gen Secure Web Gateway (SWG) – Die Grundlage für SSE-Web- und Cloud-Inline-Sicherheit bietet Bedrohungs- und Datenschutz.
Verbesserte Einblicke in die Datenbewegung zu Anwendungen
Erkennung von anomalem Benutzerverhalten und Coaching von Teams
Verbesserte Sicherheit durch gezielte Sperren zur Begrenzung der Datenexfiltration
Das Informationssicherheitsteam von JLL muss ein empfindliches Gleichgewicht wahren. Einerseits müssen sie ihren Mitarbeitern die nötige Freiheit geben, ihre Arbeit zu erledigen. Zum anderen müssen sie die Integrität ihrer Daten sicherstellen.
Jeffrey Sarnowski, Direktor und leitender technischer Ermittler bei JLL, erklärt: „Die Zunahme der Heimarbeit war eine Herausforderung. Vor Netskope haben wir die Benutzer nicht durch einen Webproxy gezwungen und konnten daher nicht überprüfen, was die Benutzer taten, wenn sie nicht im Büro waren. Dadurch erhöhte sich das Risiko, dass wir Daten verlieren, weil Insider – versehentlich oder anderweitig – Daten exfiltrieren.“
JLL verfügt über eine umfassende globale Präsenz mit Niederlassungen auf der ganzen Welt. Sie benötigten eine Lösung, die ihre Sicherheitslage unabhängig vom Standort verbessern konnte, ohne dass es zu Problemen mit der Endbenutzererfahrung kam. Der Einsatz einer umfassenden Cybersicherheitsstrategie mit dem Schwerpunkt auf der Verteidigung: Blockieren Sie, was blockiert werden muss und nicht genehmigt ist, und überprüfen Sie alles, was hinausgeht. Auf diese Weise können sie anormales Verhalten erkennen, Benutzer schulen und das Verhalten der Mitarbeiter verbessern und gleichzeitig die Sicherheitslage ihres Unternehmens verbessern.
Eine letzte Herausforderung bestand darin, dass einige Entwickler von JLL dazu neigten, ihre eigenen Cloud-Tools und APIs auszuwählen, anstatt die vom Informationssicherheitsteam genehmigten. Doug Shepherd, Senior Director, Global Insider Risk Program bei JLL, kommentiert: „Die Gewährleistung einer Standardisierung im gesamten Technologie-Stack war für uns ein wichtiges Anliegen, sowohl um Datenverluste zu reduzieren als auch um sicherzustellen, dass unsere Investitionen optimiert werden.“
Der Anstieg der Heimarbeit war eine Herausforderung. Vor Netskope haben wir die Benutzer nicht durch einen Webproxy gezwungen und konnten daher nicht überprüfen, was die Benutzer taten, wenn sie nicht im Büro waren. Damit stieg für uns das Risiko, dass Daten durch Insider verloren gehen.
Zur Lösung seiner Probleme mit Datenverlust wandte sich JLL an Netskope. „Die Entscheidung für Netskope war einfach“, kommentiert Shepherd. „Netskope ist nicht nur ein Branchenführer, sondern wir sind aufgrund früherer Implementierungen auch davon überzeugt, dass Netskope die von uns benötigten Ergebnisse erzielen wird.“
JLL verwendet heute den Netskope Security Service Edge (SSE). Die Netskope Cloud Access Security Broker (CASB)-Funktion verhindert die Exfiltration von Daten zwischen Unternehmens- und privaten App-Instanzen und prüft automatisch den Anwendungsverkehr von JLL, um Risiken zu ermitteln und Bedrohungen einzudämmen. Gleichzeitig sorgt das Netskope Next Gen Secure Web Gateway (SWG) für Inline-Sicherheit im Web und in der Cloud sowie für Bedrohungs- und Datenschutz. Schließlich verbindet Netskope Private Access (NPA) die Benutzer von JLL sicher und direkt mit privaten Ressourcen, die vor Ort oder in der Cloud gehostet werden, und sorgt so für eine schnelle und zuverlässige Anwendungskonnektivität.
Darüber hinaus verwendet JLL Netskope Advanced Analytics und UEBA, um Faktoren wie Datenverlust und Insider-Aktivitäten zu analysieren und zu visualisieren, um das Risikoprofil des Unternehmens besser zu verstehen. Und um die Abdeckung in China sicherzustellen, einer Region, die für spezifische Internetvorschriften und grenzübergreifende Internet-Performance-Herausforderungen bekannt ist, nutzt JLL das Netskope NewEdge China-Netzwerk, um Instanzen seiner Netskope-Lösung in diesem Rechtsraum zu unterstützen.
Mit Netskope haben wir die Transparenz und Kontrolle, die wir zur Durchsetzung von Technologiestandards benötigen. Dadurch vermeiden wir technische Schulden und können sicherstellen, dass unsere Entwickler nur zugelassene Speicher und APIs verwenden.
Netskope verschafft JLL tiefe Einblicke in das Benutzerverhalten und ermöglicht dem Team, riskante Insider-Aktivitäten wie die Massenübertragung von Daten von Unternehmens- zu privaten Anwendungsinstanzen schnell zu identifizieren und zu untersuchen. „Netskope ermöglicht es uns, den Datenabfluss zu quantifizieren und riskante Verhaltensweisen einzelnen Personen zuzuordnen, sodass wir rechtzeitig Maßnahmen ergreifen können“, sagt Sarnowski.
JLL findet immer mehr Anwendungsmöglichkeiten für Informationen zu den Online-Aktivitäten der Benutzer, unter anderem in den Bereichen Personalwesen und Recht. Sarnowski fügt hinzu: „Mithilfe der Verhaltensanalyse können Sie vorhersagen, was die Leute tun werden. Das ist in allen Bereichen eine große Hilfe, von der Bedrohungsminimierung bis zur Mitarbeiterbindung.“
Netskope unterstützt JLL auch bei der Konfiguration seiner Anwendungen. Viele Mitarbeiter hatten versehentlich ihre persönlichen OneDrive-Konten auf ihren Firmencomputern zugeordnet. JLL verwendete Netskope, um betroffene Endpunkte zu identifizieren und die Unternehmenskonten wiederherzustellen. „Das war ein unerwarteter Vorteil unseres Einsatzes und hat uns geholfen, die Situation schnell zu beheben“, sagt Shepherd.
Schließlich hat Netskope JLL dabei geholfen, zu erkennen, wie komplex seine IT-Systeme geworden sind, und Maßnahmen zu ergreifen. Shepherd fasst zusammen: „Mit Netskope haben wir die Transparenz und Kontrolle, die wir brauchen, um Technologiestandards durchzusetzen. Dadurch vermeiden wir technische Schulden und können sicherstellen, dass unsere Entwickler nur zugelassene Speicher und APIs verwenden.“