BrandLoyalty erreicht mit Cato eine schnelle Performance und Netzwerkreife

Die Herausforderungen an das Netzwerk eines globalen Unternehmens

IT-Leiter kennen die Herausforderungen globaler MPLS-Lösungen nur zu gut. Die hohen Kosten globaler MPLS-Leitungen sind allgemein bekannt, doch weniger bekannt sind die kleinen Dinge – wie die mangelnde Netzwerktransparenz und die Integrationsprobleme, die für die Aufrechterhaltung des Betriebs der Lösung erforderlich sind. Ganz zu schweigen von den Problemen bei der Verlagerung in die Cloud Dies waren die Herausforderungen, denen sich die Firma BrandLoyalty stellen musste.

Als Anbieter von Kundenbindungs- und Incentive-Programmen für den Lebensmitteleinzelhandel weltweit verknüpft die Infrastruktur von BrandLoyalty Büros in ganz Europa. „Wir arbeiten mit führenden globalen Marken und Lizenzgebern wie Disney oder Zwilling zusammen, die von ihren Partnern eine zuverlässige, sichere und gut verwaltete Infrastruktur verlangen“, sagt Ben de Laat, Leiter der IT-Sicherheit bei BrandLoyalty. „Es ist für uns sehr wichtig, dass wir nicht nur qualitativ hochwertige Büros, Schreibtische, Stühle, guten Kaffee und ein gutes Mittagessen haben, sondern auch ein hochwertiges Internet und gut verwaltete Endgeräte.“

„Wir arbeiten mit führenden globalen Marken und Lizenzgebern wie Disney oder Zwilling zusammen, die von ihren Partnern eine zuverlässige, sichere und gut verwaltete Infrastruktur verlangen“, sagt Ben de Laat, Leiter der IT-Sicherheit bei BrandLoyalty. „Es ist für uns sehr wichtig, dass wir nicht nur qualitativ hochwertige Büros, Schreibtische, Stühle, guten Kaffee und ein gutes Mittagessen haben, sondern auch ein hochwertiges Internet und gut verwaltete Endgeräte.“

Angesichts der begrenzten IT-Ressourcen musste BrandLoyalty bei der Auswahl der Technologien sehr vorsichtig sein. Das Unternehmen befand sich mitten in einer vollständigen Migration zu Microsoft Azure mit einer WAN-Infrastruktur, die komplex und nicht für die Cloud geeignet war. „Unsere Standorte waren durch MPLS sowie zwei Internetleitungen mit dynamischem Routing und Ausfallsicherung an jedem Standort miteinander verbunden“, sagt Arne van Vuuren, Head of IT Operations. „Wir hatten WAN-Optimierer und Firewall-Appliances an jedem Standort, jeweils mit Ausfallsicherung.“

„Unsere Standorte waren über MPLS und zwei Internetleitungen mit dynamischem Routing und Failover an jedem Standort verbunden.“

Die Infrastruktur war technisch ausgereift, hatte jedoch häufig Probleme. „Es war keine gut integrierte Lösung“, erläutert van Vuuren. „Es gab wenig Transparenz und zu viel Ärger für die Endbenutzer. Ich habe unsere Anbieter immer dazu gedrängt, diese ständigen Netzwerkprobleme zu lösen. Wir mussten daher eine andere Lösung mit SD-WAN finden, die besser integriert und Cloud-freundlicher ist.“

BrandLoyalty findet mit Cato eine echte SASE-Lösung

Brand Loyalty veröffentlichte eine Ausschreibung und evaluierte vier SASE-Anbieter, zu denen auch Cato gehörte. Während de Laat auf Anhieb von Cato beeindruckt war, war van Vuuren skeptisch. „Ich hätte nicht gedacht, dass die Cato-Lösung so effektiv arbeiten könnte, wie behauptet wurde“, so van Vuuren. „Ich dachte wirklich, dass sie ein Haufen Cowboys sind und dass das Netzwerk unter dem ganzen Zoom und Microsoft Teams, mit dem wir gearbeitet haben, zusammenbrechen würde.“

Zwei Anforderungen der Ausschreibung waren, dass die Lösung gut integriert und leicht zentral zu verwalten sein sollte. Drei der Anbieter konnten diese Anforderungen nicht erfüllen. „Sie boten maßgeschneiderte Lösungen an, sogar eigene benutzerdefinierte Netzzugänge (PoPs)“, sagt van Vuuren. „Wir wollten kein komplexes, für uns maßgeschneidertes Produkt. Wir wollten eine Lösung wie Office 365, einen unkomplizierten Cloud-Service, der von allen genutzt wird, der schnell und einfach skaliert werden kann wenn wir wachsen, mit kontinuierlichen Serviceverbesserungen und neuen Funktionen ohne große zusätzliche Kosten. Und wir strebten nach einer SASE-Lösung und nicht nach einer, die den Einsatz von Firewall-Appliance vor Ort mit all ihren erforderlichen Aktualisierungen voraussetzte.“

Cato verbindet alle Unternehmensnetzwerkressourcen – einschließlich Niederlassungen, mobile Benutzer sowie physische und Cloud-Rechenzentren – in einem einzigen sicheren, globalen, cloudnativen Netzwerkdienst. Der gesamte WAN- und Internet-Verkehr wird in der Cloud konsolidiert, und Cato wendet eine Reihe robuster Sicherheitsdienste zum Schutz des gesamten Datenverkehrs an, darunter Anti-Malware, Next-Generation-Firewall und IPS.

Um einen Standort mit Cato zu verbinden, muss lediglich eine einfache vorkonfigurierte Cato Socket-Appliance installiert werden, die sich automatisch mit dem nächstgelegenen der mehr als 80 weltweit verteilten Points of Presence (PoPs) von Cato verbindet. Am lokalen PoP bietet Cato einen Anschluss an sein globales Backbone und seine Sicherheitsdienste. Das Backbone wird nicht nur privat verwaltet, um den Verlust von Datenpaketen zu vermeiden und eine Five-Nines-Verfügbarkeit zu gewährleisten, sondern verfügt auch über eine integrierte WAN-Optimierung, die den Durchsatz drastisch erhöht. Cato überwacht den Netzwerkverkehr und wählt für jedes Paket den optimalen Weg über das Cato-Backbone. Mobile Benutzer laufen über dasselbe Backbone und profitieren von denselben Optimierungsfunktionen, was die Leistung beim Remote-Zugriffzugriff verbessert.

Paradoxerweise entschieden sich sowohl de Laat als auch van Vuuren während eines Telefonats mit einem anderen Bewerber für Cato. „Wir hatten eine Erleuchtung“, sagt de Laat. De Laat fragte den anderen Anbieter, wie er BrandLoyalty entgegenkommen könne, falls das Unternehmen in zwei Jahren eine CASB-Lösung einführen wolle. Auf der anderen Seite herrschte große Stille, und dann sagte der Bewerber, dass er es ausschließlich in einem unserer maßgeschneiderten PoPs machen müsse.“

In diesem Moment wurde De Laat und van Vuuren klar, dass sie mit der maßgeschneiderten Route am Ende waren. Sie wollten etwas Neues, und Cato war der einzige Kandidat, der eine neue Lösung anbot. „Es war klar, dass Cato die ausgereifteste SASE-Lösung ist, die es gibt“, sagt van Vuuren.

„Es war klar, dass Cato die ausgereifteste SASE-Lösung ist, die es gibt“, sagt van Vuuren.

Cato bietet eine schnelle Umstellung, Leistung und Sichtbarkeit

Der Übergang zu Cato war schnell und einfach. „Offiziell hat es vier Monate gedauert, aber in Wirklichkeit waren es eher zweieinhalb“, sagt van Vuuren. Die Einrichtung der Cato Socket war ein Kinderspiel, und die Leistung war vom ersten Tag an hervorragend. „Unser Implementierungspartner IPknowledge hat nur einen Nachmittag gebraucht, um alle Standorte einzurichten“, sagt van Vuuren. „Ich habe einigen Freunden von der Einführung von Cato erzählt, doch sie wollten mir nicht glauben.“

Abgesehen von der erstklassigen Leistung, auch für Zoom und Teams, war die Konfiguration der Cato-Lösung einfach und die Sichtbarkeit deutlich besser als mit dem vorherigen Netzwerk des Unternehmens. „Wir haben eine Reihe von Regeln aufgestellt, sie implementiert, und alles hat sofort funktioniert“, sagt de Laat. „Wir sahen sofort neue Dinge in unserem Netzwerk, z. B. dass Benutzer auf Server zugriffen, die eigentlich längst außer Betrieb genommen worden waren. Abgesehen von den Sicherheitsfunktionen, die Cato bietet, tragen die Transparenz und die Kontrolle von Cato erheblich zu einer besseren Sicherheitslage bei. Wir haben so viel mehr Wissen über unser eigenes Netzwerk, als wir jemals zuvor hatten.“ Und die Remote-Nutzer von Cato erhalten die gleiche Netzwerkleistung und Sicherheit wie die Nutzer im Büro. „Ich neige dazu anzunehmen, dass die Lösung, die ein Anbieter beschreibt, in der Realität nicht so schön ist, wie dargestellt. Bei Cato wurden jedoch alle Versprechungen wahr“, stellt van Vuuren klar. „Die Lösung von Cato hat BrandLoyalty mit einem dringend notwendigen, ausgereiften und professionellen Netzwerk vorangebracht. Und wir haben immer noch eine Cato-Bibliothek mit ungenutzten Funktionen, um unser Netzwerk langfristig noch auszubauen.“

„Ich neige dazu anzunehmen, dass die Lösung, die ein Anbieter beschreibt, in der Realität nicht so schön ist, wie dargestellt. Bei Cato wurden jedoch alle Versprechungen wahr“