Raiffeisen Information Service (RIS) est une société basée à Bolzano qui fournit des services informatiques à l’association Raiffeisen. L’association regroupe différentes entités juridiques de la région du Tyrol du Sud, dont la Cassa Centrale Raiffeisen et 39 Casse Raiffeisen du Haut-Adige, pour un total d’environ 2 300 utilisateurs qui utilisent les services RIS.
Cloud Access Security Broker (CASB) – Adoptez en toute confiance les applications et les services cloud sans sacrifier la sécurité.
Next Gen Secure Web Gateway (SWG) – La base de SSE sécurité en ligne Web et Cloud offrant une protection contre les menaces et les données.
Gestion de la posture de sécurité SaaS – Surveillez et appliquez en permanence les paramètres de sécurité, les politiques et les meilleures pratiques SaaS pour réduire les risques de sécurité et de conformité.
Utilisation sécurisée des applications cloud Microsoft 365
Consolidation de différentes technologies sur une seule plateforme
La sécurité du cloud comme accélérateur d’activité
L’adoption généralisée des applications et des services cloud dans les banques de l’Association Raiffeisen a rendu essentiel la révision de l’architecture de sécurité existante en place, qui dépendait largement d’appliances sur site qui n’offraient aucune visibilité ou contrôle des données voyageant vers et depuis les services cloud.
Avec l’adoption de la plate-forme Microsoft 365, il est devenu nécessaire d’intégrer les composants de sécurité natifs de Microsoft à un système CASB (Cloud Access Security Broker) moderne et efficace, enrichi d’une passerelle web sécurisée (SWG), ainsi qu’à des fonctionnalités de sécurité SSE (Security Service Edge) fournies dans le cloud.
RIS a introduit la plate-forme Netskope pour remplacer les systèmes obsolètes, tels que le filtrage de contenu Web, dans le but de consolider la gouvernance de la sécurité grâce à une gestion plus efficace de l’infrastructure, en utilisant moins de ressources internes et en économisant sur les temps et les coûts de maintenance.
L’utilisation d’applications et de services cloud dans le monde bancaire signifie pouvoir compter sur le plus haut niveau de protection contre les cybermenaces. L’un des facteurs discriminants dans la concurrence pour le choix du fournisseur de sécurité devait être le pourcentage de couverture sur le monde du cloud de Microsoft. De plus, le choix technologique a été fait sur des chauffeurs qui permettraient à la sécurité d’être en phase avec les nouveaux besoins commerciaux de l’Association.
Le choix d’opter pour Netskope a été dicté par la variété des modules proposés et la couverture étendue du périmètre que Netskope offre par rapport aux autres fournisseurs.
Aujourd’hui, les 2 300 utilisateurs de Casse Raiffeisen profitent de la technologie Netskope Intelligent SSE, axée sur la réduction des risques et des normes élevées de protection des données, pour garantir un accès sécurisé au Web et à toutes les applications cloud Microsoft et au-delà.
RIS a mis en œuvre plusieurs solutions Netskope. Il s’agit notamment de Next Gen Secure Web Gateway (NG-SWG), enrichi par Advanced Threat Protection et les fonctionnalités innovantes de Remote Browser Isolation (RBI), pour obtenir le plus haut niveau de visibilité et de contrôle en ligne sur le trafic Internet des utilisateurs, en décryptant et en protégeant la navigation Web normale, plutôt que d’interagir avec des outils cloud SaaS / IaaS gérés et non gérés.
Parmi les autres technologies Netskope mises en œuvre par RIS, citons les solutions de protection des API CASB pour Microsoft OneDrive Sharepoint, Microsoft Teams et Exchange en ligne, ainsi que la gestion de la posture de sécurité SaaS (SSPM) pour la surveillance continue des configurations et de l’environnement Office 365.
L’atténuation des risques et la protection des données sont appliquées à la fois au niveau Inline et au niveau de l’API.
L’architecture Netskope Security Service Edge offre des modules et des fonctionnalités que d’autres fournisseurs n’offrent pas avec des niveaux d’efficacité et d’efficience similaires : les retours ont également été très positifs sur l’expérience utilisateur. Netskope s’est avérée être une entreprise concrète et réactive, tant sur le plan technologique, opérationnel que fonctionnel.
Les bénéfices de la mise en œuvre de l’ensemble de ces solutions pour les 2'300 utilisateurs de l’Association Raiffeisen peuvent être résumés à trois niveaux.
D’un point de vue technique, Netskope représente non seulement la plate-forme pour l’adoption sécurisée des services cloud pour RIS, mais il a également permis de remplacer d’autres solutions de sécurité gérées en interne, conduisant à une consolidation des différents composants technologiques dans une seule plate-forme cloudnative, réduisant ainsi la charge de la gestion quotidienne. De plus, le composant SaaS permet un retour d’expérience immédiat sur l’expérience utilisateur et permet à la sécurité technologique d’être perçue comme un accélérateur du business de l’entreprise, par opposition à un blocage opérationnel.
D’un point de vue économique, une plateforme unique de gestion de la sécurité a permis à RIS d’économiser sur les coûts liés aux ressources, aux heures de travail et à la maintenance.
Enfin, l’introduction de la plateforme Netskope a non seulement résolu les besoins opérationnels actuels liés à Microsoft 365, mais elle soutiendra également les nouveaux choix commerciaux que l’Association Raiffeisen a prévus dans son plan de développement.