简介
在成功迁移到云之后,一家在 100 多个国家拥有 200 多个网点的财富 500 强全球饮料制造商需要一个解决方案来捍卫和保护其供应链的完整性,同时精简运营并降低成本。企业就此开始了实现零信任的旅程,与 Palo Alto Networks 逐步合作,通过消除其全球云环境、办公室和制造设施的安全缺口,保持市场竞争力。
挑战
更高的复杂性带来更大的风险
在过渡到云端之后,企业:
- 每年遭受十几起重大勒索软件事故
- 需要确保全球超过 25,000 名员工的安全
- 管理着 6 家不同的安全供应商,每家都有自己的策略、管理平台等
解决方案
将零信任原则变为现实
从 2017 年开始,公司就与 Palo Alto Networks 合作开展网络安全解决方案,以期实现企业现代化。企业致力于采用“零信任”框架,消除环境中的隐性信任,持续验证数字互动的每个阶段。
公司从使用虚拟化防火墙保护云网络开始了这段旅程,之后又迅速转向使用硬件防火墙和 SD-WAN 设备保护和连接制造基地。随后,无论员工是在阿姆斯特丹、阿德莱德还是亚特兰大,企业都通过 SASE 进一步保护其云安全态势和远程员工。最后,GlobalProtect 采用定制解决方案部署在 55000 台饮料机上,确保了关键库存数据的实时安全传输。
与 Palo Alto Networks 合作后,企业看到:
- 每年发生的勒索软件事故从 12 起以上下降到 0
- 远程工作人员的端点入侵事故减少 75%
- 管理开销减少 90%
- 整合几家供应商,未来节省数百万美元
“安全必须成为我们一切工作的核心。无论如何,我们始终是一个巨大的攻击目标。我们必须利用零信任原则,从网络角度出发,始终站在最前沿。试想一下从终端用户设备、网络到应用程序的安全态势:你的整体表现往往取决于最薄弱的环节。”
– 基础设施负责人
运营和数字化工作场所