STW 集团:“这是一个比其他任何产品功能更完善的平台。”

Fri Jan 31 10:15:00 PST 2014 于 Fri Jan 31 10:15:00 PST 2014

Palo Alto Networks 为 STW 集团提供更强大的网络可视化和控制功能,使其能够更快地访问大型下载内容,更安全地访问互联网

背景信息

STW 通信集团是澳大拉西亚最大的营销内容和通信服务集团,包括超过 75 家运营公司和 2,500 名员工,主要从事广告、设计、数码、公共和政府关系,以及专业通信业务。STW 集团与当地和全球品牌合作,实现战略和宣传计划多样化,在澳大利亚各地拥有 14 家办事处。

业务及前因介绍

STW 集团的员工包括在新南威尔士州和维多利亚州各地的约 1,400 位电脑用户,其中很多岗位需要大量查看视频和图片内容。因此,这些员工需要经常和持续访问 YouTube 和其他视频应用工具,同时还需要可靠、高速的互联网连接,从而可以随时高速下载高清文件。

STW 集团对能成为业界翘楚、拥有竞争对手无法匹敌的计算能力和安全性而深感自豪——这也是其团队向现有客户和潜在客户宣传的一大卖点。

问题

由于旗下拥有超过 25 家公司,STW 集团的 IT 部门最近将所有这些业务部门分散的传统 IT 系统融合到一个中央 IT 环境内。

STW 集团首席信息官 Tom Ceglarek 表示:“我们进行技术更新的目的是为我们的用户提供一致性、可用性和可靠性——而且所有这些都是完全透明的,这样他们所要关注的唯一一件事情就是更好、更快地获取信息。”

Ceglarek 表示:“作为我们技术更新的一部分,我们计划将我们的网络连接速度从 50Mb 提升至 300Mb,以确保我们的系统能够应对我们网络每天传输和下载的日益增加的高清视频和大图片文件。当时的问题是我们的传统防火墙受到老式、低带宽连接方面限制,无法应对原来六倍的网络连接速度。”

除了寻找能应对更大带宽的解决方案外,Ceglarek 及其团队还发现传统防火墙的入侵防御系统(IPS)能力不足。

Ceglarek 表示:“只要我们打开该功能(IPS),就会对网络产生非常显著的影响,此项功能会减慢关键应用的速度,而且已经慢到会对我们的业务产生负面影响的程度。例如,当我们启用传统防火墙的 IPS 模块时,YouTube 的访问速度就会大幅下降,严重影响了我们的工作效率。这意味着我们必须关闭此项功能,而这不仅意味着我们对用户和应用使用情况的可视化功能受限,而且还将我们的网络暴露在潜在威胁之下——尤其是在存在大量视频上传和下载的真实场景下。”

决定

Ceglarek 及其团队在决定为 STW 集团部署 Palo Alto Networks PA-5020 下一代防火墙之前评估了一系列高端防火墙解决方案。

Palo Alto Networks PA-5000 系列下一代防火墙可实现对威胁的精细可视化,对互联网应用拥有更佳的控制能力,而且具备通过安全政策隔离和保护数据的功能,而这些安全政策以活动目录内的用户或群身份为基础,这样可以将用户和群身份直接与特定的应用相连,随后对这些应用进行检测,查找威胁和未授权的数据传输。

这程度的精细控制是市面上其他防火墙解决方案所无法比拟的。Palo Alto Networks 的下一代防火墙是唯一一种具备根据用户而非仅仅根据用户 IP 地址来识别和过滤网络流量功能的防火墙。PA-5000 系列允许公司根据用户准确地识别和控制应用,扫描内容并阻止威胁,防止数据泄露——单一的一种网络设备便能实现所有这些功能。

Ceglarek表示:“Palo Alto Networks 的解决方案是一种基于代理的解决方案,可为我们提供我们过去在老旧系统上尝试使用但没有成功的过滤功能。在我们的 Mac 和 Windows 混合平台环境下,传统解决方案很少能获取相关信息。我们喜欢 Palo Alto Networks 下一代防火墙的地方是这款防火墙集成了我们的目录系统,并且能透明地收集我们需要的情报信息,而且使用时用户无需停止工作或离开他们的电脑。”

STW 集团选择与当地技术集成商 VMtech 合作来部署 Palo Alto Networks PA-5020。

益处

STW 集团在与 VMtech 合作安装 Palo Alto Networks 下一代防火墙后的商业益处显而易见,而且涵盖业务的多个领域。

Ceglarek 表示:“我们上马新防火墙后立即享受到两大关键益处:应用可视化和用户可视化。得益于 PA-5020 带来的深入的可视化功能,我们现在能够获取更清晰的商业情报信息和深入观点,我们可以使用这些信息来规划和开发新系统和新战略。其详尽程度能帮助我们向公司报告我们的需求,帮助为新工具、更多预算或替代技术制定企划案。”

他继续表示:“随着我们的网速从 50Mb 提升至 300Mb,高性能威胁防御能力也是一项明显的益处,这能帮助我们维持强大的安全程序和政策。Palo Alto Networks 下一代防火墙的政策制定很简单,而且集成有详细的日志功能,这为确保我们业务所需的安全政策没有漏洞提供了巨大的帮助。”

“PA-5020 下一代防火墙是一个比其他任何产品功能更完善的平台。该产品在识别可能被攻击的潜在网络弱点或漏洞方面拥有至关重要的安全功能,这对我们在竞争激烈的行业运营来说是一项重要的考量因素。”

此外,事实证明,根据用户来制定应用政策的功能也让 STW 集团受益匪浅。

Ceglarek 表示:“Palo Alto Networks 解决方案为我们提供了内容过滤功能,之前我们曾在我们基于代理的较老型系统上尝试使用这一功能,但是没有成功。在我们的 Mac 和 Windows 混合平台环境下,传统解决方案很少能获取相关信息。我们喜欢 Palo Alto Networks 下一代防火墙的地方是这款防火墙集成了我们的目录系统,并且能透明地收集我们需要的情报信息,而且使用时用户无需停止工作或离开他们的电脑。”

结论

STW 使用 PA-5020 的下一步是运用其报告功能,为公司领导提供每月业务情报信息,帮助他们更好地了解互联网和网络的使用情况。

Ceglarek 最后总结说:“与 VMtech 合作部署 Palo Alto Networks PA-5020 下一代防火墙对我们公司产生了巨大的积极影响。该解决方案非常易于部署,而且肯定能满足我们的需求。我们知道我们能获取有关业务和使用情况的相关可靠信息,并在更长期获取更多益处——而且同时还能保障我们一直所保护的知识信息安全。”


It appears that your browser does not support viewing PDF's inline, please click the download button to view it.

要点一览

公司组织:
STW 集团

行业:
营销和广告

挑战
传统防火墙的性能限制减缓了用户对关键
视频信息的访问速度,而且在应用和用户
可视化方面功能有限。

解决方案
采用 Palo Alto Networks PA-5000
系列下一代防火墙替代传统防火墙,在提供保
护的同时,满足对互联网高流量的要求,
支持快速访问大型视频文件。

结果
增强了用户和应用可视化功能;提升了控制功能;保障应用安全;提升了安全性;能够在不影响网络性能的前提下轻松、透明地运行 IPS 功能。

他们的故事

STWGroupVideo
立即观看
聊天
有问题吗?
与我们沟通寻求答案。
立即聊天