CARE Ratingsは、インドの主要な信用格付け機関の1つです。 製造業、インフラ、金融セクターなど、多くのリスク格付けセグメントで主要な機関として浮上しています。 この組織は、ほぼ 30 年にわたって企業の格付けを行ってきた実績があり、CP、社債、債券、ストラクチャード クレジットなどの銀行債務および資本市場商品の開発において重要な役割を果たしてきました。
クラウド アクセス セキュリティ ブローカー (CASB) – セキュリティを犠牲にすることなく、クラウド アプリケーションとサービスを自信を持って導入します。
Next Gen Secure Web Gateway (SWG) – 脅威とデータ保護を提供するSSEとクラウド インライン セキュリティの基盤。
ZTNA Next – どこからでもユーザーをプライベート リソースに接続し、高速で直接的なアプリケーション接続と優れたユーザー エクスペリエンスを実現します。
詳細なユーザー行動の洞察によるアクセスポリシーの改善
管理されていないデバイスの可視性により、BYODの安全性が向上
データ損失の認識が向上し、誤検知アラートが減少
過去 2 年間で、CARE Ratings は情報セキュリティ管理システム (ISMS) フレームワークをアップグレードし、オンライン評価業務をサポートしてきました。 これらの取り組みの結果、同社はCOVID19流行時にすべての従業員が在宅勤務を行い、事業運営全体を円滑に実行できるようにしました。
しかし、ネットワークのセキュリティとデータ損失が懸念されていました。 「従業員が在宅勤務をするようになってからは、彼らがどのようにクラウドアプリにアクセスし、インターネットを閲覧しているかをあまり把握できなくなりました」とShiju Rawther氏は言います。 CARE Ratings IT チームは、管理されていないクラウド アプリや Web サイトからのマルウェア感染のリスクを軽減するだけでなく、管理されていないアプリへのデータの移動や、危険な Microsoft 365 SaaS アプリから個人のデバイスへのデータのダウンロードを防ぐ必要がありました。
また、CARE Ratings は、従業員がプライベート企業ネットワーク上の主要なビジネスアプリケーションにアクセスする際のユーザーエクスペリエンスを向上させたいと考えていました。 彼らは、ユーザーがシステムの電源を入れるとすぐに、必要なすべてのアプリにアクセスできるようにしたいと考えていました。
従業員が在宅勤務をするようになってからは、従業員がクラウドアプリにどのようにアクセスしているか、インターネットを閲覧しているかをあまり把握できなくなりました。
CARE Ratings は複数のベンダーを評価した後、以下の分野での利点から Netskope Security Cloud プラットフォームを選択しました。
Netskope Professional Services は、大手Netskopeパートナーと協力して、 Netskope CASBと Next Generation Secure Web Gateway (NG SWG) を導入しました。 Netskope Clientはすべてのエンド ユーザー システムにインストールされ、企業データ センターのコネクタによりNetskope Private Access ( NPA ) を通じてクラウド アプリケーションへの安全なアクセスが提供されます。 Netskope Security Cloud の不可欠な部分である NPA は、ハイブリッド IT 環境向けの ZTNA ソリューションです。 Netskope プロフェッショナル サービスは、ゼロ トラスト アクセス ポリシーを微調整するためのガイダンスを提供し、Netskope とパートナー チームの緊密な協力のおかげで、システムは予定された期間内に稼働を開始しました。
Netskope のアプリケーションとリスク認識により、アプリ自体のリスクとアプリにアクセスするユーザーの役割ベースのプロファイルに基づいて、アクセス制限を強化することができました。
CARE Ratings は、Netskope Security Cloud ソリューションを使用することで、潜在的なセキュリティ リスクをもたらす複数の管理されていないアプリを認識しました。 「CARE Ratingsの設定内でアクセスされている600以上のアプリケーションを特定しました」とShiju Rawther氏は述べています。 「Netskope のアプリケーションとリスク認識により、アプリ自体のリスクと、アプリにアクセスするユーザーの役割ベースのプロファイルに基づいて、アクセス制限を強化することができました。」
Netskope 、管理対象デバイスからの Web およびクラウド アプリへのアクセスを監視するだけでなく、CARE Ratings の IT スタッフに、管理対象外デバイスからの Microsoft 365 アプリケーション アクセスの完全な可視性も提供します。 これにより、IT スタッフはきめ細かなアクセス制御を定義できるようになり、ユーザーは企業のデータ資産を危険にさらすことなく、好みのデバイスを使用して必要なアプリケーションにアクセスできる柔軟性を享受できます。
「Netskope プラットフォームに移行してから、コラボレーションと Microsoft 365 アプリに関するユーザー エクスペリエンスが向上しました」と Shiju 氏は言います。 「システムにログオンするとすぐに、SaaS やプライベート ネットワーク アプリケーションにアクセスする際にシームレスで透過的なエクスペリエンスが得られます。」
CARE Ratings では、データ損失の状況をより正確に把握できるようになり、ビジネス/IT コンプライアンス チームが潜在的な違反に関する誤検知アラートを受け取ることも減少しました。