A Zip Co Limited é uma empresa global de tecnologia financeira em rápido crescimento com aplicativos de ponta, com sede em Sydney, Austrália, focada em oferecer soluções de pagamento tanto para os gastos diários quanto para as maiores compras da vida. Com mais de 7,3 milhões de clientes, suas ferramentas estão disponíveis on-line e na loja em mais de 51.300 parceiros de varejo.
Cloud Access Security Broker (CASB) - Adote aplicativos e serviços em nuvem com confiança sem sacrificar a segurança.
Cloud Exchange - Ferramentas poderosas de integração para aproveitar os investimentos em toda a postura de segurança.
Prevenção contra perda de dados (DLP) - Descubra, monitore e proteja de forma consistente os dados confidenciais em todas as redes, nuvens, endpoints, e-mails e usuários.
Next Gen Secure Web Gateway (SWG) - A base para a segurança em linha da Web e da nuvem do SSE, fornecendo proteção contra ameaças e dados.
Public Cloud Security - Obtenha visibilidade, controle e conformidade em todo o seu ambiente de várias nuvens.
Security Service Edge (SSE ) - Netskope Intelligent SSE converge os recursos de segurança em uma única plataforma de nuvem.
O Netskope One Private Access - Private Access (NPA) para Zero Trust Network Access conecta perfeitamente os usuários em qualquer lugar a recursos privados em qualquer lugar.
Infraestrutura de segurança simplificada
Segurança aprimorada, risco reduzido e acesso simplificado
Visibilidade e controle que permitem o trabalho híbrido
O Zip tem como objetivo adotar uma abordagem financeira nova e inovadora, que levou a um crescimento considerável. À medida que a empresa se diversificou e se expandiu, suas necessidades de segurança evoluíram, então não demorou muito para que a equipe procurasse uma plataforma de segurança abrangente. A Zip precisava identificar uma solução de plataforma que centralizasse seu gerenciamento de segurança, protegesse seus dados confidenciais e melhorasse a experiência do usuário final. A equipe de segurança da Zip estava operando ferramentas de segurança diferentes que não conseguiam acompanhar sua expansão global.
Além de desacelerar o crescimento da Zip, suas ferramentas de segurança exigiam recursos de TI valiosos para serem mantidas. Essas limitações significavam que:
A equipe de engenharia da Netskope trabalhou em estreita colaboração com o cliente para adaptar um conjunto de soluções robustas que atendesse a todos os casos de uso e, ao mesmo tempo, reduzisse o número de ferramentas de segurança necessárias para obter uma postura de segurança e um gerenciamento de políticas eficientes. A nova solução incluía um CASB (Cloud Access Security Broker) em linha com prevenção integrada contra ameaças e perda de dados (DLP), um SWG (Secure Web Gateway) de última geração e ZTNA (Zero Trust Network Access), tudo fornecido como um SSE (Security Service Edge) unificado e baseado na nuvem.
A Zip selecionou o Netskope CASB e o Netskope Next Gen SWG para aplicar políticas de segurança e ameaças às suas subsidiárias globais. O console de gerenciamento unificado da Netskope substituiu as soluções pontuais e o gerenciamento centralizado de políticas de segurança para todos os funcionários, dispositivos, tráfego na nuvem e tráfego na Web.
Em seguida, a Zip implementou o Netskope Private Access (NPA) como uma solução ZTNA para proteger o acesso aos aplicativos locais e aos aplicativos em execução no AWS e no Azure. Essa solução simplificou e padronizou a integração de funcionários e recursos a partir de novas aquisições e centralizou todos os controles de acesso.
Manter a conformidade na nuvem também era uma prioridade, por isso a Zip escolheu o Netskope Public Cloud Security para monitorar suas várias implantações do AWS e do Azure em busca de configurações incorretas e vulnerabilidades. O Netskope Public Cloud Security ajuda a Zip a garantir a conformidade com as práticas recomendadas e os padrões de sua infraestrutura de nuvem pública.
O Zip também usa o Netskope Cloud Exchange para consumir e distribuir informações que ajudam a melhorar o contexto situacional e a correção de ameaças. A Zip usa o Cloud Exchange para compartilhar informações sobre possíveis IOCs e ingerir logs de fluxo de eventos em seu SIEM da Sumo Logic. Uma solução baseada em contêiner que é executada no AWS Fargate, o Cloud Exchange oferece ferramentas de integração avançadas que ajudam a melhorar a postura de segurança e a reduzir o TCO. O Cloud Exchange pode ingerir e compartilhar informações com serviços como o AWS CloudTrail e o Amazon GuardDuty.
Ser capaz de ver todos esses ambientes em um só lugar me dá muitas informações sobre a maturidade desses ambientes e onde preciso concentrar meus esforços para manter a organização segura.
Os resultados da implementação do Netskope ficaram especialmente evidentes após o início da COVID-19. Com a solução da Netskope implementada, a Zip conseguiu suportar os efeitos de uma paralisação induzida pela pandemia sem interrupções. Eles simplificaram sua infraestrutura de segurança e, ao mesmo tempo, melhoraram sua postura de segurança. O Netskope Private Access permitiu que a Zip integrasse facilmente novas aquisições, carregando-as em seu diretório ativo e implantando os editores do Netskope em seus ambientes. Como resultado, agora eles podem criar regras granulares baseadas no usuário, em vez de confiar nas regras típicas de VPN que oferecem controle apenas entre endereços IP. Além disso, a Zip agora executa seus aplicativos locais como aplicativos SaaS disponíveis apenas por meio do Netskope Private Access, reduzindo os riscos e simplificando o acesso dos funcionários. "A NPA foi minha maior surpresa com a Netskope. Posso fornecer acesso às minhas equipes globais na Nova Zelândia, Reino Unido, EUA, Ucrânia, Vietnã e Índia”, disse Peter Robinson, diretor de segurança e TI da Zip Co Limited.
A Zip conseguiu integrar totalmente o Netskope Public Cloud Security com seus ambientes Amazon e Azure. Como eles têm várias contas na nuvem, manter o controle geralmente era uma tarefa complicada. Atualmente, eles desfrutam de uma excelente visibilidade de seus grupos de segurança, ACLs e bancos de dados a partir de um console central. “Ser capaz de ver todos esses ambientes em um só lugar me dá muitas informações sobre a maturidade desses ambientes e onde preciso concentrar meus esforços para manter a organização segura”, disse Peter.
A Netskope permitiu que a Zip substituísse diferentes ferramentas de segurança por uma plataforma de ponta. Isso proporcionou uma fiscalização mais abrangente com políticas padronizadas aplicadas a todos os usuários, aplicativos e dispositivos. Isso também lhes proporcionou visibilidade e controle para permitir que seus funcionários trabalhassem em casa — um benefício inestimável quando os escritórios da Zip fecharam devido ao COVID. “Conseguimos crescer e prosperar durante o COVID — não perdemos o ritmo”, disse Peter.