Zip Co Limited est une société internationale de technologie financière à croissance rapide, dotée d'applications de pointe, dont le siège se trouve à Sydney, en Australie, et dont l'objectif est d'offrir des solutions de paiement pour les dépenses quotidiennes et les achats les plus importants de la vie. Avec plus de 7,3 millions de clients, leurs outils sont disponibles à la fois en ligne et en magasin chez plus de 51 300 partenaires commerciaux.
Cloud Access Security Broker (CASB) - Adoptez en toute confiance des applications et des services en nuage sans sacrifier la sécurité.
Cloud Exchange – Des outils d’intégration puissants pour tirer parti des investissements dans l’ensemble de leur posture de sécurité.
données Loss Prevention (DLP (Prévention des pertes de données)) – Découvrez, surveillez et protégez en permanence les données sensibles sur chaque réseau, cloud, endpoint, e-mail et utilisateur.
Next Gen Secure Web Gateway (SWG) – La base de SSE sécurité en ligne Web et Cloud offrant une protection contre les menaces et les données.
Public Cloud Security - Bénéficiez d'une visibilité, d'un contrôle et d'une conformité sur l'ensemble de votre environnement multi-cloud.
Security Service Edge (SSE) – Netskope Intelligent SSE fait converger les capacités de sécurité en une seule plateforme cloud.
ZTNA Next – Connectez les utilisateurs n’importe où à des ressources privées, garantissant une connectivité rapide et directe des applications et une expérience utilisateur supérieure.
Infrastructure de sécurité rationalisée
Amélioration de la sécurité, réduction des risques et simplification de l'accès
Visibilité et contrôle permettant le travail hybride
Zip adopte une approche nouvelle et innovante de la finance, ce qui lui a permis de connaître une croissance considérable. Au fur et à mesure que l'entreprise se diversifiait et se développait, ses besoins en matière de sécurité évoluaient. L'équipe s'est donc rapidement mise en quête d'une plateforme de sécurité complète. Zip avait besoin d'identifier une solution de plateforme qui centraliserait leur gestion de la sécurité, sécuriserait leurs données sensibles et améliorerait l'expérience de l'utilisateur final. L'équipe de sécurité de Zip utilisait des outils de sécurité disparates qui n'étaient pas en mesure de s'adapter à l'expansion mondiale de l'entreprise.
Outre le fait qu'ils ralentissaient la croissance de Zip, leurs outils de sécurité nécessitaient des ressources informatiques précieuses pour en assurer la maintenance. Ces limitations signifient que
L'équipe d'ingénieurs de Netskope a travaillé en étroite collaboration avec le client pour concevoir une solution robuste qui répondrait à tous les cas d'utilisation tout en réduisant le nombre d'outils de sécurité nécessaires pour obtenir une posture de sécurité efficace et une gestion des politiques. La nouvelle solution comprenait un courtier de sécurité d'accès au nuage en ligne (CASB) avec prévention intégrée des menaces et des pertes de données (DLP), une passerelle web sécurisée de nouvelle génération (SWG) et un accès au réseau sans confiance (ZTNA), le tout fourni sous la forme d'un service de sécurité unifié basé sur le nuage (SSE).
Zip a choisi Netskope CASB et Netskope Next Gen SWG pour mettre en œuvre des politiques de sécurité et de lutte contre les menaces pour ses filiales mondiales. NetskopeLa console de gestion unifiée d'EMCS a remplacé les solutions ponctuelles et la gestion centralisée des politiques de sécurité pour tous les employés, le périphérique, le trafic dans le nuage et le trafic web.
Ensuite, Zip a mis en place Netskope Private Access (NPA) en tant que solution ZTNA pour sécuriser l'accès aux applications sur site et aux applications fonctionnant sur AWS et Azure. Cette solution a permis de simplifier et de normaliser l'intégration des employés et des ressources provenant de nouvelles acquisitions et de centraliser tous les contrôles d'accès.
Zip a donc choisi Netskope Public Cloud Security pour surveiller ses multiples déploiements AWS et Azure afin de détecter les erreurs de configuration et les vulnérabilités. Netskope Public Cloud Security aide Zip à assurer la conformité avec les meilleures pratiques et les normes de son infrastructure de cloud public.
Zip utilise également Netskope Cloud Exchange pour consommer et distribuer des informations afin d'améliorer le contexte situationnel et la remédiation aux menaces. Zip utilise Cloud Exchange pour partager des informations sur des IOC potentiels et ingérer des logs de flux d'événements dans leur SIEM Sumo Logic. Solution basée sur des conteneurs, Zip fonctionne sur AWS Fargate, Cloud Exchange fournit des outils d'intégration puissants qui aident à améliorer la posture de sécurité et à réduire le coût total de possession (TCO). Cloud Exchange peut ingérer et partager des informations avec des services tels que AWS CloudTrail et Amazon GuardDuty.
Le fait de pouvoir visualiser tous ces environnements en un seul endroit me permet de mieux comprendre la maturité de ces environnements et de savoir où je dois concentrer mes efforts pour assurer la sécurité de l'organisation.
Les résultats de la mise en œuvre de Netskope ont été particulièrement évidents après le début de COVID-19. Grâce à la solution Netskope, Zip a pu surmonter les effets d'une fermeture due à une pandémie sans interruption. Ils ont rationalisé leur infrastructure de sécurité tout en améliorant leur posture de sécurité. Netskope Private Access a permis à Zip d'intégrer facilement de nouvelles acquisitions en les chargeant dans leur répertoire actif et en déployant les éditeurs Netskope dans leurs environnements. Ils sont ainsi en mesure de créer des règles granulaires basées sur l'utilisateur plutôt que de s'appuyer sur les règles VPN habituelles qui n'offrent qu'un contrôle entre les adresses IP. En outre, Zip exploite désormais ses applications sur site en tant qu'applications SaaS accessibles uniquement via Netskope Private Access, ce qui réduit les risques tout en simplifiant l'accès pour les employés. "NPA a été la plus grande surprise de Netskope. Je peux donner accès à mes équipes internationales en Nouvelle-Zélande, au Royaume-Uni, aux États-Unis, en Ukraine, au Viêt Nam et en Inde", a déclaré Peter Robinson, directeur de la sécurité et des technologies de l'information chez Zip Co Limited.
Zip a été en mesure d'intégrer pleinement Netskope Public Cloud Security à leurs environnements Amazon et Azure. Étant donné qu'ils disposent de plusieurs comptes en ligne, il était souvent difficile d'en assurer le suivi. Aujourd'hui, ils bénéficient d'une excellente visibilité sur leurs groupes de sécurité, leurs listes de contrôle et leurs bases de données à partir d'une console centrale. "Le fait de pouvoir visualiser tous ces environnements en un seul endroit me permet de mieux comprendre leur degré de maturité et de savoir où je dois concentrer mes efforts pour assurer la sécurité de l'organisation", explique M. Peter.
Netskope a permis à Zip de remplacer des outils de sécurité disparates par une plateforme unique. Cela a permis une mise en œuvre plus complète avec des politiques standardisées appliquées à l'ensemble des utilisateurs, des applications et du périphérique. Cela leur a également donné la visibilité et le contrôle nécessaires pour permettre à leurs employés de travailler à domicile - un avantage inestimable lorsque les bureaux de Zip ont été fermés à cause de COVID. "Nous avons pu nous développer et prospérer pendant COVID - nous n'avons pas perdu une miette", a déclaré Peter.