2013年に設立され、オーストラリアのシドニーに本社を置くZipは、世界で最も急速に成長している「今すぐ購入して後で支払う」フィンテック企業の1つです。 同社は現在、オーストラリア、ニュージーランド、米国を主要市場として世界規模で事業を展開しており、約 90,700 の小売パートナーと 1,140 万人を超える顧客、そして 1,000 人の従業員を擁しています。
ZTNA Next – どこからでもユーザーをプライベート リソースに接続し、高速で直接的なアプリケーション接続と優れたユーザー エクスペリエンスを実現します。
世界中の新しいチームメンバーを安全かつ迅速にオンボーディング
即時最小特権リモートアクセス
セキュリティを強化するための分析アプリとの統合
2020年3月、COVID-19のパンデミックが始まりました。 ほぼ一夜にして、Zipはグローバル事業全体のロックダウンに対処しなければなりませんでした。 その影響は計り知れませんでした。 シドニー本社だけでも、以前は5フロアの専用オフィススペースで業務を行っていた従業員を、完全にリモートで作業する従業員に対応するために迅速に適応する必要がありました。
ZipのシニアセキュリティエンジニアであるCharbel Boutros氏は、「その年の1月にZipで働き始めましたが、突然、まったく異なる働き方を確保する方法を見つける必要がありました。 1つ明らかなことは、従来の仮想プライベートネットワーク(VPN)とは異なるものを見つける必要があるということです。」
Boutros 氏が説明するように、このケースでは VPN はまったく実用的ではありませんでした。 「VPNライセンスのコストだけでも、このオプションはすぐに除外されました」とBoutros氏は言います。「しかし、パフォーマンスの考慮事項もありました。シドニーを拠点とする500人の従業員が単一の50メガリンクを共有する状況になっていたでしょう。 また、従業員のデバイスをすべてホワイトリストに登録してネットワークに接続する必要があったため、IT リソースが大幅に浪費されていたでしょう。」
リモートワーク機能を急いで稼働させるため、Boutros 氏は Netskope の Intelligent Security Service Edge への同社の既存の投資を詳しく調べることにしました。
私は2020年1月にZipで働き始めましたが、突然、まったく異なる働き方を確保する方法を見つける必要がありました。 1つ明らかなことは、従来の仮想プライベートネットワークとは異なるものを見つける必要があるということです。
Zip は最先端のテクノロジーを果敢に採用し、真の業界クラウドの先駆者であり、APAC 地域で Netskope Private Access (NPA) を最も早く実稼働に導入した企業の 1 つです。 Boutros 氏は次のように説明しています。「COVID が流行したとき、Zip はすでに Secure Access Service Edge (SASE) アーキテクチャを完全に導入していたため、当社は優位な立場にありました。 私たちがする必要があったのは、NPA ソリューションを有効にすることだけで、準備は完了でした。 NPAは、COVIDによるビジネス上の弊害に対する治療法であることが判明しました。」
NPA の展開は、ロックダウンの課題に比例して極めて速いペースで進みました。 NPA は水曜日に有効化され、その週の金曜日までに完全に構成され、パイロットに対してテストされました。 翌週の月曜日までに、すべてのユーザーにシームレスに展開され、シドニーのスタッフが 300 を超えるプライベート アプリケーションにゼロ トラスト ネットワーク アクセス (ZTNA) できるようになりました。 「プロセスは非常にシームレスだったため、エンドユーザーの誰も、レガシーVPNから移行したことに気づかなかった」とBoutros氏は言う。
現在、NPA ソリューションは Zip の継続的なリモート ワーク機能の中核を成しており、Crowdstrike、Mimecast、Sumologic などの Zip の Netskope アライアンス パートナーと完全に統合され、堅牢なセキュリティ インフラストラクチャを実現しています。
NPA の柔軟性により、アラートを分析ダッシュボードにストリーミングして動作分析を実行できるため、脅威を検出する能力が大幅に向上します。
NPA により、Zip は世界中のどこにいても新しいチーム メンバーを安全かつ迅速にオンボーディングできるようになりました。 新しいユーザーは、Zip のクラウド ID プロバイダーに対して認証するための資格情報を受け取り、 Netskope Client対応の仮想デスクトップ (Windows365 VMS) または Windows/Mac デバイス (Autopilot 経由で展開) にアクセスし、ユーザー エクスペリエンスに影響を与えることなく、役割を遂行するために必要なものに安全かつ最小限の権限で即座にアクセスできます。
「NPA を通じて AWS Workspaces を実行できる機能は非常に重要です」と Boutros 氏はコメントしています。 「当社のエンジニアはほぼすべての業務に AWS を使用しているため、そのトラフィックを Netskope 経由で送信できるのは素晴らしいことです。 NPA が提供する制御も重要です。 つまり、他のグループに対して無効にすることなく、Docker を使用するために必要な NPA を無効にする権限を開発者に付与できるということです。」 Zip は近々、NPA を使用して、デバイスのセキュリティ ポリシーへの準拠に基づいてアプリケーションへの条件付きアクセスを提供する予定です。
NPA の使いやすさももう一つの利点です。 Boutros は、 NPAに関するサポート問題に対してチケットが発行されていないと報告しています。 「ほとんどの人は NPA の存在すら知りません」と彼は言います。「ワークステーションの電源を入れるだけで、必要なものにアクセスできます。それ以上でもそれ以下でもありません。」 これは Netskope との素晴らしいパートナーシップによって実現されています。 同社のチームは、私たちが新しいことを試し、システムを最大限に活用できるように全力を尽くしてサポートしてくれます。」
セキュリティの観点から見ると、Zip は NPA のバックエンド API を自社の分析システムにリンクできることでメリットを得ています。 「NPA の柔軟性のおかげで、アラートを分析ダッシュボードにストリーミングして動作分析を実行できるようになり、脅威を検出する能力が大幅に向上しました。」