MinterEllisonRuddWatts(MERW)は、ニュージーランドのオークランドとウェリントンで運営されている大手フルサービスの法律事務所です。 当事務所は、幅広い実務分野や業界セクターにおいて、国際的に認められた経験豊富な法律アドバイザーやビジネスアドバイザーへのアクセスをクライアントに提供しています。 MERWは、アジア太平洋地域で最大のフルサービス法律グループの1つであるMinterEllison Legal Groupの一部です。
Netskope One CASB –セキュリティを犠牲にすることなく、クラウドアプリケーションとサービスを自信を持って採用します。
Netskope One Next Gen Secure Web Gateway – 脅威とデータ保護を提供するSSEウェブおよびクラウドインラインセキュリティの基盤。
Netskope One Private Access – ユーザーをどこにいてもプライベートリソースに接続し、迅速かつ直接的なアプリケーション接続と優れたユーザーエクスペリエンスを確保します。
ハイブリッドワーク体験の向上
ユーザーの可視性と制御性の向上
中断のないデプロイ
IT の大部分をクラウドに移行した法律事務所の MinterEllisonRuddWatts (MERW) は、ウェブフィルタリング、インターネットセキュリティ、VPN システムなど、オンプレミスのハードウェアに問題を抱えていました。
リモート接続は複雑で信頼性が低く、ユーザーはクラウドにルーティングする前にオンプレミスのファイアウォールに接続する必要がありました。 「私たちは従業員が自宅で仕事をすることを許可しているため、リモートアクセスのパフォーマンスを大幅に改善する必要がありました」と、MERW の最高情報責任者である Nigel Stevenson 氏は述べています。
また、トラフィックの視認性も課題でした。 VPNクライアントはスプリットトンネリングを許可しており、一部のユーザートラフィックはVPNを経由せずにインターネットに直接ルーティングできました。 IT チームは、ウェブフィルタリングソリューションの制限により、思うようにトラフィックを監視できませんでした。
「法律事務所として、DLP(データ損失防止)を実装するのは難しいです」とStevenson氏は言います。 「私たちは常に機密情報に取り組んでいるため、標準の DLP ポリシーは機能しません。 また、ファイル転送サイトを単純にブロックすることもできず、多くのクライアントがどのシステムを使用したいかを規定しています。 最も効果的なオプションは、インテリジェントなアラート機能を備えたきめ細かなウェブトラフィックのフィルタリングと監視です。
MERWは、シャドーITや不正なデータ転送をより適切に制御しながら、リモートワーカー向けのシステムのパフォーマンスを向上させることを目指し、新しいクラウドファーストのアプローチを模索していました。
法律事務所として、DLP(データ損失防止)を実装するのは難しいです。 私たちは常に機密情報に取り組んでいるため、標準の DLP ポリシーは機能しません。 最も効果的なオプションは、インテリジェントなアラートによるきめ細かなウェブトラフィックのフィルタリングと監視です。
競争的な選択プロセスに続いて、MERWはその課題を解決するためにNetskopeを選択しました。 NetskopeのパートナーであるAdvantageは、同社にソリューションを紹介しました。 「バンドル機能に対するNetskopeのアプローチは、私たちの会社の規模に最適な優れたオプションを提供しました。 「コストは私たちの決定の要因でした」とStevenson氏は言います、「しかし、Netskopeの機能は最も重要な推進力でした。 さらに、Netskopeは世界中にデータセンターを分散させています。 従業員がどこにいても、最高のパフォーマンスを得るために、自動的に近くの1人を使用します。 それに加えて、チームは本当に素晴らしく、彼らのオープンさ、正直さ、質問に答える能力がありました。」
MERWのシステムエンジニアであるAlex Mulder氏は、「PoV(価値証明)中に、Netskopeの実装は競合他社で経験していたよりもはるかにスムーズであることがわかりました」と付け加えています。 それが大きな魅力でした」
MERWは本日、NetskopeIntelligent Security Service Edge (SSE) NetskopeNext Generation Secure Web Gateway(NG SWG)、Cloud Access Security ブローカ()、CASB ZTNA Next、およびCloud Firewall(CFW)を含む)を展開しました。
このソリューションは、これらのビジネスクリティカルなセキュリティサービスを Netskope One プラットフォームに統合し、MERWがどこからでもウェブ、クラウドサービス、プライベートアプリへの安全で統合されたアクセスを提供することで、法律事務所に「どこでも働く」ための安全なアプローチを提供します。
Stevenson氏は、「Netskopeとの計画は、各エンドポイントをそれ自体で安全なデバイスとして扱い、そのデバイスに出入りするトラフィックを、どこで使用されているかに関係なく可能な限り安全にすることです」とコメントしています。
Netskope SSEの展開は、開始から終了までわずか6週間で完了しました。 「信じられないほどの速さで、会社として経験した中で最もスムーズな展開の 1 つでした」と Mulder 氏は言います。
私たちの人々は、私たちがセキュリティソリューションを実装して彼らの生活を明らかに楽にしたことに驚いています。 通常、新しいセキュリティ対策により、従業員は仕事をするのが難しくなりますが、Netskopeでは正反対です。
Netskopeにより、MERWはトラフィックの完全な可視性を達成しました。 「CASBとSWGは、アクティビティを理解し、イベントが侵害の指標であるかどうかを評価するために必要な可視性、アラート、通知を提供してくれます」とStevenson氏は言います。
MERWは、きめ細かなポリシーを定義することで、さまざまなウェブやクラウドの脅威から従業員を保護しています。 この Netskope プラットフォームは、導入以来、詐欺サイトやリスクの高いオンラインファイルコンバーターへのアクセスをブロックしたり、従業員が注目を浴びるサプライチェーン攻撃(Polyfill)にさらされたりすることで、潜在的なデータ侵害を防いできました。
一方、MERWの従業員は、どこからでもシームレスにクラウドアプリケーションにアクセスできます。 「大きな改善点の 1 つは、診療管理システムへのアクセスです」と Mulder 氏は言います。 「VPNを使用すると、ユーザーが場所を切り替えるとシステムが混乱します。 Netskopeを使用すると、ユーザーはラップトップを開くだけで、中断したところから再開できます。」
Netskope One Private Accessを活用して、同社は厳格なプライベートアクセスルールを適用しています。 「当社の従業員は、自分の仕事に関連するシステムにのみアクセスできるようになりました。」 Netskopeにより、MERWはアクセスを徐々に強化することができました。 「私たちのビジネスモデルは、弁護士の専門知識を売ることです」とスティーブンソンは説明します。 「従業員が仕事に必要なシステムにアクセスできないとしたら、それは大きな問題です。 Netskopeにより、役割ごとに管理を強化することができ、プロセス全体を通じて従業員が中断することなく作業できるようにすることができました。」
Netskopeソリューションは、MERWのコスト削減にも役立っています。 「Netskopeのおかげで、従来のVPNに必要だった高価なMPLS回線を撤去し、低コストのインターネット接続に切り替えています」とスティーブンソン氏は言います。
ユーザーからのフィードバックは非常に肯定的です。 「当社の従業員は、私たちがセキュリティソリューションを実装して彼らの生活を明らかに楽にしたことに驚いています」とStevenson氏はコメントしています。 「通常、新しいセキュリティ対策により、従業員は仕事をするのが難しくなります。Netskopeでは正反対です。」