Creos es el principal operador de la red de energía eléctrica y de gas natural de Luxemburgo, que suministra y distribuye energía en todo el estado. La compañía forma parte del Grupo Encevo, que también incluye Enovos y Teseos. Si bien las leyes de la UE requieren la desagregación de los componentes de la distribución y el suministro de energía, el equipo de TI de Creos sirve para respaldar los requisitos operativos de todas las partes del Grupo Encevo y sus 2,000+ empleados.
Next Gen Secure Web Gateway (SWG) - La base para la seguridad en línea SSE Web y en la nube que proporciona protección frente a amenazas y datos.
Visibilidad sobre el uso de la nube, incluido el reconocimiento de instancias de O365
Experiencia de usuario mejorada a través del emparejamiento de NewEdge
Bloquear menos, permitir más, con políticas matizadas para DLP y seguridad
El tiempo corría en la tecnología de seguridad web heredada de Creos. Con el McAfee SWG llegando al final de su vida útil, Raphaël Rose, director de seguridad de Creos, quiso aprovechar la oportunidad para encontrar mejoras significativas en el reemplazo.
"Queríamos mejorar fundamentalmente la experiencia del usuario, evitando problemas de latencia tanto para los empleados remotos como para los que trabajan en la oficina, y queríamos dejar de ser tan draconianos en nuestra política de bloqueo. Con nuestra configuración anterior, casi no teníamos visibilidad sobre el uso de la nube, y sabía que si podíamos desbloquear una mejor visibilidad, podríamos ser más granulares en nuestras decisiones de Política, lo que significaría que podríamos permitir más. Otros requisitos cruciales eran la capacidad de detectar y controlar instancias de acceso a la nube, ya que somos un usuario corporativo de O365, pero era necesario garantizar que las cuentas personales no tuvieran los mismos permisos; Y queríamos simplificar nuestra configuración para reducir el tiempo de mantenimiento y el tiempo de soporte para las solicitudes de los usuarios finales".
Necesitábamos simplificar nuestra arquitectura; obtener un único punto de acceso, eliminar el requisito de anclar en forma de horquilla al dispositivo local y garantizar que tuviéramos visibilidad y control sobre el tráfico web y en la nube.
Las ventajas de Netskope se pueden ver en dos categorías, siendo la primera las que se experimentan dentro del equipo de TI y seguridad. Netskope Next Gen Secure Web Gateway es permitir a Creos inspeccionar y controlar todo el tráfico, ya sea web o en la nube, y aplicar la protección contra amenazas y la política DLP al tráfico en línea. Esto tiene una clara ventaja para la postura de seguridad de Creos.
Al ser nativo de la nube, Netskope también ayuda en la asignación de recursos del equipo porque Creos ya no tiene que ejecutar infraestructura adicional para apoyar a los trabajadores remotos; Todos los datos, y todos los usuarios, están igualmente protegidos por la misma infraestructura. Esto reduce los costos y los recursos del equipo necesarios para mantener diferentes configuraciones. Con toda la seguridad web y en la nube consolidada, el equipo solo tiene que administrar un cliente, aplicando un conjunto de políticas para todos los usuarios.
Creos opera dentro de un sector altamente regulado y Netskope proporciona pistas de auditoría invaluables para permitir que la organización demuestre el cumplimiento tanto de los requisitos de "desagregación" específicos del sector como de la regulación de protección de datos de la UE más amplia. Creos planea aprovechar esto, proporcionando un apoyo aún mayor al CISO de la empresa, por ejemplo, aprovechando la capacidad de Netskope para respaldar la gobernanza de datos con información y auditorías del cumplimiento de la seguridad de las aplicaciones en la nube.
La fuerza de Netskope, para nosotros, es la forma en que simplifica nuestra arquitectura. Ya no necesitamos nada en las instalaciones, tenemos un único punto de acceso, un único cliente y protección integrada contra amenazas y datos. Estamos bien encaminados hacia SASE.
Los beneficios de Netskope se sienten más allá del equipo de seguridad, en la experiencia del usuario y en el aumento de la productividad de los empleados. Raphaël Rose explica; "El control que Netskope me da sobre las aplicaciones en la nube es absolutamente clave. Sin la granularidad que proporciona, tanto en visibilidad como en controles, no podría permitir tanto como lo hago. Antes tenía que bloquear mucho más de lo que lo hago ahora, pero ahora puedo utilizar una serie de herramientas (desde la Remote Browser Isolation hasta el coaching de usuarios y la política de protección de datos) para mantener la organización segura y en cumplimiento".
Con el tráfico de empleados ahora permitido más de [1] está bloqueado, los usuarios tienen la capacidad de hacer su trabajo utilizando las herramientas en línea que necesitan, pero las ventajas no se detienen ahí, como explica Roland Schoenauen.
"Nuestros empleados en todo el Grupo Encevo ahora tienen una experiencia de usuario fluida y consistente, ya sea que estén en la oficina o de forma remota. Antes, su experiencia dependía en gran medida de la ubicación, ya que utilizábamos configuraciones separadas para gestionar la oficina y los trabajadores remotos, pero ahora todo pasa exactamente por los mismos canales. Los trabajadores remotos han llegado para quedarse en nuestra organización y ahora nuestra arquitectura ya no los trata como excepciones".
Raphaël Rose explica que es la infraestructura NewEdge de Netskope la que garantiza tiempos de rendimiento optimizados: "Netskope tiene relaciones directas de interconexión con nuestros principales proveedores de tecnología, incluidos AWS, Microsoft y Salesforce, por lo que no solo nos beneficiamos de desenredar la complicada arquitectura de red para los trabajadores remotos, sino que incluso nuestros trabajadores de oficina se conectan rápidamente a Internet o a la aplicación en la nube que necesitan a través de estas conexiones de interconexión. Marca una diferencia notable".
El objetivo de Creosos es una arquitectura de borde de servicio de acceso seguro (SASE), que vea la fusión de las capacidades tradicionales de administración y seguridad de WAN en un todo unificado, uno que se construya, implemente y administre utilizando arquitecturas nativas de la nube. Con esto en mente, el siguiente paso para Creos es el acceso a la red Zero Trust, para el cual la compañía está evaluando Netskope Private Access (NPA).
Creos acudió a su socio de seguridad de red de confianza, Snowball Technology, para que le asesorara sobre cómo proceder. Roland Schoenauen, Jefe de TI de Creos explica; "El equipo de Snowball Technology tiene un nivel increíblemente alto de competencia en seguridad, tanto en conocimientos técnicos como en áreas como Política y gobernanza. Sus recomendaciones son muy apreciadas por el equipo de aquí".