Zip Co Limitedがクラウドのセキュリティと可視性を強化

Zipの成長を遅らせただけでなく、セキュリティツールの維持には貴重なITリソースが必要でした。 これらの制限は、次のことを意味しました。

• 全体的なテクノロジー環境はサイロ化されており、Zipはインフラストラクチャの異なる5つの異なる企業で構成されていました
• 内部アプリケーションはインターネットに公開されており、グローバルなアクセスを確保する必要がありましたが、リスクが増大していました
• 以前のソリューションでは、すべてのトラフィックが米国経由でルーティングされていたため、エンドユーザーエクスペリエンスが低下していました
• 企業の買収時に追加された新しい Amazon ウェブサービス (AWS) と Microsoft Azure インスタンスの保護は、時間のかかるプロセスでした

次に、ZipはNetskope Private Access(NPA)をZTNAソリューションとして実装し、オンプレミスアプリケーションとAWSおよびAzureで実行されているアプリケーションの両方へのアクセスを保護しました。 このソリューションは、新しい買収による従業員とリソースのオンボーディングを簡素化および標準化し、すべてのアクセス制御を一元化しました。

クラウドでのコンプライアンスを維持することも優先事項であったため、ZipはNetskope Public Cloud Securityを選択して、複数のAWSおよびAzureデプロイメントの設定ミスや脆弱性を監視しました。 Netskope Public Cloud Securityは、Zipがパブリッククラウドインフラストラクチャのベストプラクティスと標準へのコンプライアンスを確保するのに役立ちます。

また、ZipはNetskope Cloud Exchangeを使用して情報を消費および配布し、状況コンテキストの改善と脅威の修復に役立てています。 Zip は Cloud Exchange を使用して、潜在的な IOC に関する情報を共有し、イベント ストリーミング ログを Sumo Logic SIEM に取り込みます。 ZipがAWS Fargate上で動作するコンテナベースのソリューションであるCloud Exchangeは、セキュリティ体制の改善とTCOの削減に役立つ強力な統合ツールを提供します。 Cloud Exchange は、AWS CloudTrail や Amazon GuardDuty などのサービスと情報を取り込んで共有できます。

Zipは、Netskope Public Cloud SecurityをAmazonおよびAzure環境に完全に統合することができました。 彼らは複数のクラウドアカウントを持っているため、追跡することはしばしば複雑な作業でした。 現在では、セキュリティグループ、ACL、データベースを中央コンソールから優れた可視性で管理しています。 「これらすべての環境を 1 か所で確認できると、それらの環境の成熟度と、組織のセキュリティを維持するためにどこに力を注ぐ必要があるかについて、多くの洞察を得ることができます」と Peter 氏は述べています。

Netskopeにより、Zipは異なるセキュリティツールを1つの最高のプラットフォームに置き換えることができました。 これにより、すべてのユーザー、アプリ、デバイスに標準化されたポリシーを適用することで、より包括的な適用が可能になりました。 これにより、従業員が自宅で仕事をするための可視性と制御も可能になり、COVID のために Zip のオフィスが閉鎖されたときに非常に貴重なメリットが得られました。 「コロナ禍でも私たちは成長し、繁栄することができました。私たちは一瞬たりとも手を抜いていません」とピーターは言います。