Con sede en Chicago, Illinois, Jones Lang LaSalle (JLL), es una compañía de bienes raíces que ayuda a los clientes a comprar, construir, ocupar e invertir en una variedad de activos como bienes raíces industriales, comerciales, minoristas, residenciales y hoteleros. Sus clientes van desde nuevas empresas tecnológicas hasta firmas globales y abarcan sectores como la banca, la energía, la sanidad, el derecho, las ciencias de la vida, la fabricación y la tecnología. JLL también opera una subsidiaria independiente de gestión de inversiones.
Advanced Analytics - Comprenda y gestione la exposición a los riesgos de la nube mediante una visión de 360° de la actividad en toda la plataforma Netskope.
Cloud Access Security Broker (CASB) - Adopte con confianza aplicaciones y servicios en la nube sin sacrificar la seguridad.
Next Gen Secure Web Gateway (SWG) - La base para la seguridad en línea SSE Web y en la nube que proporciona protección frente a amenazas y datos.
Información mejorada sobre el movimiento de datos a las aplicaciones
Detección de comportamientos anómalos de los usuarios y coaching de equipos
Mayor seguridad mediante el uso de bloques selectivos para limitar la exfiltración de Datos
El equipo de seguridad de la información de JLL tiene un delicado equilibrio que mantener. Por un lado, tienen que dar a sus trabajadores la libertad de hacer su trabajo. Por otro, deben garantizar la integridad de sus Datos.
Jeffrey Sarnowski, director e investigador técnico sénior de JLL, explica: "El aumento del trabajo desde casa fue un desafío. Antes de Netskope, no obligábamos a los usuarios a pasar por un proxy Web, por lo que no podíamos inspeccionar lo que hacían los usuarios cuando no estaban en la oficina. Esto aumentaba el riesgo de que perdiéramos Datos a través de personas internas que, accidentalmente o no, exfiltraran Datos".
JLL tiene una amplia presencia global con oficinas en todo el mundo. Necesitaban una solución que pudiera mejorar su postura de seguridad, independientemente de la ubicación, sin problemas para la experiencia del usuario final. El uso de una estrategia de ciberseguridad de "defensa en profundidad" fue crucial; Bloquea lo que hay que bloquear, y no está sancionado, e inspecciona todo lo que sale. De esta manera, pueden identificar comportamientos anómalos, entrenar a los usuarios y mejorar el comportamiento de los empleados y, al mismo tiempo, mejorar su postura de seguridad empresarial.
Un último desafío fue que algunos de los desarrolladores de JLL tendían a elegir sus propias herramientas y API en la nube en lugar de las aprobadas por el equipo de seguridad de la información. Doug Shepherd, Director Senior del Programa Global de Riesgos de Información Privilegiada de JLL, comenta: "Garantizar la estandarización en toda la pila tecnológica fue una gran consideración para nosotros, tanto para reducir la pérdida de Datos como para asegurar que nuestras inversiones se optimizan."
El auge del trabajo desde casa fue un desafío. Antes de Netskope, no obligábamos a los usuarios a pasar por un proxy Web, por lo que no podíamos inspeccionar lo que hacían los usuarios cuando no estaban en la oficina. Esto aumentó el riesgo de que perdiéramos Datos a través de iniciados.
JLL recurrió a Netskope para que le ayudara a resolver sus problemas de pérdida de datos. "La elección de optar por Netskope fue fácil", comenta Shepherd. "No sólo Netskope es un líder del sector, sino que confiamos, por implantaciones anteriores, en que Netskope lograría los resultados que necesitamos".
JLL utiliza actualmente el Servicio de Seguridad Edge (SSE) de Netskope. La capacidad Netskope Cloud Access Security Broker (CASB) impide la exfiltración de datos entre las instancias de aplicaciones corporativas y personales y audita automáticamente el tráfico de aplicaciones de JLL para determinar los riesgos y mitigar las amenazas. Por su parte, el Netskope Next Gen Secure Web Gateway (SWG) proporciona seguridad en línea Web y en la nube y ofrece protección frente a amenazas y datos. Por último, Netskope Private Access (NPA) conecta de forma segura y directa a los usuarios de JLL con recursos privados alojados en las instalaciones o en la nube para una conectividad rápida y fiable de las aplicaciones.
Además, JLL utiliza Netskope Advanced Analytics y UEBA para analizar y visualizar factores como la pérdida de datos y la actividad de información privilegiada para comprender mejor el perfil de riesgo de la empresa. Y para garantizar la cobertura en China, una región conocida por sus normativas específicas sobre Internet y los retos que plantea el rendimiento transfronterizo de Internet, JLL utiliza la red Netskope NewEdge China para dar soporte a las instancias de su solución Netskope en la jurisdicción.
Con Netskope, tenemos la visibilidad y el control que necesitamos para hacer cumplir las normas tecnológicas. Eso nos ayuda a evitar la deuda tecnológica y a garantizar que nuestros desarrolladores solo utilicen el almacenamiento y las API aprobados.
Netskope proporciona a JLL una visión profunda del comportamiento de los usuarios, lo que permite al equipo identificar e investigar rápidamente las actividades internas de riesgo, como la transferencia masiva de datos de las instancias de aplicaciones corporativas a las personales. Netskope nos permite cuantificar la exfiltración de Datos y vincular los comportamientos de riesgo a los individuos, lo que nos permite tomar medidas a tiempo", afirma Sarnowski.
JLL está encontrando aplicaciones más amplias para la inteligencia en torno a las actividades en línea de los usuarios, incluso en recursos humanos y legal. Sarnowski añade: "Se puede utilizar el análisis del comportamiento para predecir lo que la gente va a hacer, y eso es de gran ayuda en todo, desde la mitigación de amenazas hasta la retención de empleados".
Netskope también ayuda a JLL a configurar sus aplicaciones. Muchos empleados habían asignado inadvertidamente sus cuentas personales de OneDrive a sus equipos corporativos. JLL utilizó Netskope para identificar los Endpoint afectados y restaurar las cuentas corporativas. "Este fue un beneficio inesperado de nuestro despliegue y nos ha ayudado a remediar rápidamente la situación", dice Shepherd.
Por último, Netskope ha ayudado a JLL a darse cuenta de lo complejos que se han vuelto sus sistemas informáticos y a tomar medidas. Shepherd concluye: "Con Netskope, tenemos la visibilidad y el control que necesitamos para hacer cumplir las normas tecnológicas. Eso nos ayuda a evitar la deuda tecnológica y a garantizar que nuestros desarrolladores solo utilicen el almacenamiento y las API aprobados".