American Food & Vending 成立于 1940 年，将企业的休息室改造成了自助式微型市场，每周 7 天、每天 24 小时提供食物、零食和饮料。它是 American Dining Creations 的母公司，后者经营企业咖啡馆，还为企业、工厂、K-12 学校、大学和博物馆提供餐饮方案。公司为超过 25 个州的客户提供服务，发展势头迅猛。
American Food & Vending 通过技术使自己有别于竞争对手。客户可以使用公司的移动应用方便地提前下订单，也可以在其微型市场中扫描选择的商品后离开。公司专属的销售点 (POS) 系统和专有的移动应用 Chowit 接受最新的支付解决方案，例如数字钱包。
对于 American Food & Vending 而言，提供卓越而安全的客户体验至关重要。公司的一些客户属于国防领域，这些客户希望 American Food & Vending 采取与其行业一样严格的安全措施。
公司求助于 Palo Alto Networks，希望帮助其更好地管理和保护网络、客户和员工，同时为他们雄心勃勃的增长计划提供支持。
我们非常担心新的分支设备安全变化是否会全面实施。我们对之前的供应商没有信心了。
– Jonathan Thompson
American Food & Vending 基础设施和网络安全总监
原有的平台导致停机
随着 American Food & Vending 的发展，其精干的 IT 团队却苦苦挣扎于维护网络基础设施。之前的供应商提供的集中管理平台多次被证明不可靠。随着公司从 2012 年的 100 个网点发展到现在的 1200 多个网点，问题变得愈发明显。
将变更推送到分支设备让 IT 团队倍感失望。“一些分支的设备无法接收更新。这快把网络团队逼疯了。”American Food & Vending 基础设施和网络安全总监 Jonathan Thompson 说道。“我们经常需要单独配置设备，这样做既费时又费力。我们非常担心新的分支设备安全变化是否会全面实施。我们对之前的供应商没有信心了。”
安全更新问题减少了一些自助终端的正常运行时间，给数据和会计工作带来了挑战。
American Food & Vending 的许多远程网点都是在客户网络的网段上运营的。这意味着，防火墙设置的更改需要在 American Food & Vending 端和客户端同时进行。在客户端的分支设备上批准和实施更改可能需要几周甚至几个月的时间。通过 American Food & Vending 的数据中心路由所有互联网流量会产生带宽问题，给网络团队带来更多冗余和复杂性。
2021 年左右，American Food & Vending 的 IT 团队开始计划更换安全供应商并升级公司的基础设施。团队还抓住了替换传统 VPN 的时机，为远程工作的公司员工提供更强大的安全保护。
快速增长需要一种可扩展的解决方案
American Food & Vending 需要一个集中的管理平台，使其能够轻松地同时向几百台分支设备推送更改。以前的供应商没有提供集中的日志记录，而这对于识别问题和排除故障是至关重要的。
公司还需要一个解决方案来保护移动性非常强的员工，无论员工是在公司的某个办公室还是在家里工作。
最重要的是，American Food & Vending 需要一个能够扩展并跟上其快速发展步伐的解决方案。“我们每周都会新开 5 到 10 家网点，”Thompson 指出。“我们正在寻找一种可靠且易于管理的解决方案，能够应对如此大规模、如此多的物理设备。”
巅峰性能呼唤 SASE 领导者
Palo Alto Networks 作为网络和安全技术的领导者和创新者脱颖而出，American Food & Vending 选择 Prisma SASE 为其总部和分支地点提供一流的安全和网络。Prisma SD-WAN 提高了性能和可扩展性，而结合了 GlobalProtect 的 Prisma Access 提供了 ZTNA 2.0 安全性来保护公司的远程员工。这使 IT 团队能够更灵活地决定向员工提供哪些应用和服务。
部署工作于 2022 年 11 月开始，目前仍在进行中。Thompson 表示：“我们的网络团队仅用三名成员就在短短 12 个月内为分散在全国各地的网点部署了 400 台 Prisma SD-WAN Instant-On Network (ION) 设备。”
网络团队在纽约州锡拉库萨附近的总部对设备进行内部配置，然后将其作为自助终端的一部分运送出去。现场维护人员通过流畅的即插即用设置将自助终端联机。
IT 团队仅用了六周时间就熟练掌握了如何准备和配置 SD-WAN 设备。Palo Alto Networks 在部署初期提供必要的支持，确保 American Food & Vending 按照安全最佳实践配置设备。
我们的网络团队仅用三名成员就在短短 12 个月内为分散在全国各地的地点部署了 400 台 Prisma SD-WAN Instant-On Network 设备。
– Jonathan Thompson
American Food & Vending 基础设施和网络安全总监
公司借助 Prisma 解决方案实现增长
American Food & Vending 技术副总裁 Jamie Condon 说：“Palo Alto Networks SASE 解决方案支持了公司的非凡增长，同时改善了我们的整体安全态势。”“我们的公司在没有增加 IT 网络团队规模的情况下实现了大幅增长。我们的团队实现了每天安置三个新网点的目标。”
American Food & Vending 不仅可以更快地在新地点安装自助终端，而且更可靠、更安全。通过 Prisma Access 引导所有流量，公司现在可以集中控制整个网络，而不会给数据中心带来额外的负担。公司不再需要依赖客户在本地实施策略变更。
自动化提高了员工满意度
Prisma SD-WAN 简化了运营。有了自动 VPN，IT 团队不再需要手动配置 VPN 设置。路由配置会在网关设备和分支设备之间自动生成。这样就将初始配置的时间缩短了一半。
对损坏的 VPN 进行自我修复，减少了排除故障的时间。团队从每周对几台分支设备进行故障排除，减少到去年全年只对几台设备进行故障排除。
Thompson 说：“我们一直在努力实施新硬件。”“所有日志和配置都集中在一个地方，这样排除故障就容易多了。”集中的日志记录实时收集整个网络的所有日志事件，并创建一个存档。
解决方案有助于提高员工满意度和留任率。“我们的网络团队大大节省了时间，尤其是在正常工作时间之外，一直都在努力追赶分支设备的变更和重新配置。这大大有助于团队平衡工作与生活。”
先进的安全保护带来信心
现在，无论员工在哪里工作，使用的设备都能得到先进的 ZTNA 2.0 安全保护。Thompson 解释说：“结合了 GlobalProtect 的 Prisma Access 对我们的移动员工来说非常友好。”“当员工不在我们的办公室时，解决方案能为员工的本地设备提供更多保护。”
公司对敏感数据的安全也充满信心。“我们一直在寻求一流的安全解决方案。我们为《财富》500 强客户提供服务，涉及国防、医学研究、制造和技术等多个行业。这些客户希望我们采用最好的技术和网络安全解决方案。Palo Alto Networks SASE 使我们的网络安全态势更上一层楼。”Condon 证实道。
公司保持灵活，着眼于未来
通过实施 Prisma SASE，American Food & Vending 提高了敏捷性。Thompson 表示：“我们一直在寻求为客户推出新服务，并推进技术来改进现有服务。”“Palo Alto Networks 解决方案使我们更加灵活。”
我们一直在寻求为客户推出新服务，并推进技术来改进现有服务。Palo Alto Networks 解决方案使我们更加灵活。
– Jonathan Thompson
American Food & Vending 基础设施和网络安全总监
蓄势创新，降低风险
American Food & Vending 通过实施 Palo Alto Networks 解决方案，延续了其在数字创新领域的领先地位。
公司正在其整个网络中扩大新一代防火墙的使用，包括在其数据中心安装 PA-1430 防火墙。公司还计划最大限度发挥 Cortex® 在检测和阻止威胁方面的潜力。与 Palo Alto Networks 的合作使 American Food & Vending 能够保持并提高自身的竞争优势。公司可以证明其对安全的重视，还能更快应对新的商机。
详细了解 Palo Alto Networks 的一流解决方案如何改善企业的网络和安全性。点击此处了解更多信息。
Share this story
