ベター社が統合によりセキュリティを最新化して、デジタルファーストな住宅ローンを推進

弊社の営業チームとテクノロジ チームとの建設的な議論の結果、同社は次世代ファイアウォールの価値を即座に理解しました。その後は弊社をパートナーに選び、自信を持ってセキュリティ強化に着手できました。最初のステップではファイアウォールの導入を実施しています。

同社がそのVPNを置き換えようとしていたときに、再びパロアルトネットワークスが思い浮かびました。エグゼクティブ ブリーフィング センターのセッションは、リモート ネットワークやモバイル ユーザーに一貫したセキュリティを提供する手段としてPrisma Accessを評価する際に役立ちました。Prisma Accessは、クラス最高の統合セキュリティとクラウド提供型ゼロトラスト ネットワーク アクセス(ZTNA)2.0セキュリティ、そして最高のユーザー エクスペリエンスを単一の統合プラットフォームで提供します。その後すぐに概念実証が行われました。

その間にも、新型コロナのパンデミックは広がり続けました。パロアルトネットワークスのテクニカル エキスパートのサポートを受けて、ベター社はすべての従業員を迅速かつ確実にリモート作業に移行できました。パロアルトネットワークスの連携により、たった1週間でリモート ワーカー全員に安全なアクセスを提供でき、最終的にスタッフ全員へと拡張しました。「Prisma Accessにより、弊社のソフトウェア ソリューションを世界各地の弊社従業員に安全に提供できるようになりました」とKhan氏は言います。「これは大きなゲーム チェンジャーでした」

次に、同社は社内のセキュリティ システムをレビューし、Cortex XDRでSOCを更新・強化する好機を見出しました。Cortex XDRは、すべてのデータとエンドポイントに対して、脅威の検出とレスポンスを1つのソリューションで行うことでSecOpsを簡素化し、あらゆるソースのデータを分析して高度な攻撃を阻止することで企業全体を保護します。レビューの一環として、同社は4週間の評価を実施し、その期間中、レッド チームがカスタムメイドのマルウェアを作成して、Cortex XDRを攻撃しましたが、いかなる場合も、Cortex XDRはトップに立ち、脅威を検出して防御しました。操作を合理化し、SOCの大幅な自動化を可能にするために、また同社はCortex XSOARも導入しました。Cortex XSOARはデータをエンリッチ化し、アラートのトリアージを改善することで、反復作業を自動化して調査時間を時間単位から分単位に短縮するものです。これにより脅威アラートを受信した後、Cortex XSOARによってレスポンスの90%を自動化できます。

そのチームの拡大と最重要事項への注力をサポートすることに加え、BetterはUnit 42マネージド ディテクション&レスポンス(MDR)サービスと提携しました。Unit 42の専門家は、同社のセキュリティ チームの拡張として働き、24時間年中無休でサイバー攻撃を検出して対応に当たります。

近年では、同社はセキュリティをそのクラウド環境全体で強化することに取り組んでいます。Khan氏は次のように述べています。「弊社の成長に伴い、弊社独力でインフラストラクチャを保護することができなくなりました。「手作業が多すぎたのです。また、多くのAWSアカウントと何百ものサーバがありました」Prisma Cloudの導入により、同社はクラウド セキュリティ体制の評価、一貫性の強化、セキュリティ担当者の手作業削減を実現しました。 これにより、時間が節約されただけでなく、スタッフがより戦略的な活動に集中できるようになり、チーム全体のコラボレーションが向上しました。「Prisma Cloudは、社内エンジニアに非常によく受け入れられていました」とKhan氏は述べています。「AWSへの接続は簡単で、弊社の開発ライフサイクルへの干渉はありませんでした。ソフトウェアや製品を導入したら、セキュリティ チームが活用できるので、エンジニアが可視性を損なうことがありません。担当者はインターフェイスも非常に気に入っています。直面している問題を明らかにし、解決方法を提案してくれるからです」

すべての導入ステップにおいて、パロアルトネットワークスのカスタマー サポートとサービス スタッフが同社と緊密に連携することで、各製品が従業員のニーズに合わせてスムーズに導入されました。

Khan氏にとって、統合プラットフォーム アプローチには大きな価値があります。「セキュリティ体制が非常に強固な場合、複数の異なるベンダーから成る断片的な製品群を打ち負かします」先日、Khan氏は会社の取締役会にセキュリティの取り組みについて報告しました。「パロアルトネットワークスは、単なるセキュリティ ベンダーではありません」と彼は伝えました。「ビジネスに不可欠なパートナーです。パロアルトネットワークス製品がなければ、安全はありません」

セキュリティ パートナーのパロアルトネットワークスとともに、ベター社は引き続きそのセキュリティ体制を強化しながら、顧客に提供する製品の種類を拡張し、安全でセキュアなリモートワークを従業員にもたらしました。しかし、このジャーニーは決して終わりません。新しいテクノロジと潜在的なセキュリティの脅威を見据えているため、同社はパロアルトネットワークスとの連携を引き続き深め、顧客や従業員との信頼関係を構築しています。