Retail
BrandLoyalty erreicht mit Cato eine schnelle Performance und Netzwerkreife
Die Herausforderungen an das Netzwerk eines globalen Unternehmens
IT-Leiter kennen die Herausforderungen globaler MPLS-Lรถsungen nur zu gut. Die hohen Kosten globaler MPLS-Leitungen sind allgemein bekannt, doch weniger bekannt sind die kleinen Dinge – wie die mangelnde Netzwerktransparenz und die Integrationsprobleme, die fรผr die Aufrechterhaltung des Betriebs der Lรถsung erforderlich sind. Ganz zu schweigen von den Problemen bei der Verlagerung in die Cloud Dies waren die Herausforderungen, denen sich die Firma BrandLoyalty stellen musste.
Als Anbieter von Kundenbindungs- und Incentive-Programmen fรผr den Lebensmitteleinzelhandel weltweit verknรผpft die Infrastruktur von BrandLoyalty Bรผros in ganz Europa. โWir arbeiten mit fรผhrenden globalen Marken und Lizenzgebern wie Disney oder Zwilling zusammen, die von ihren Partnern eine zuverlรคssige, sichere und gut verwaltete Infrastruktur verlangen“, sagt Ben de Laat, Leiter der IT-Sicherheit bei BrandLoyalty. โEs ist fรผr uns sehr wichtig, dass wir nicht nur qualitativ hochwertige Bรผros, Schreibtische, Stรผhle, guten Kaffee und ein gutes Mittagessen haben, sondern auch ein hochwertiges Internet und gut verwaltete Endgerรคte.“
โWir arbeiten mit fรผhrenden globalen Marken und Lizenzgebern wie Disney oder Zwilling zusammen, die von ihren Partnern eine zuverlรคssige, sichere und gut verwaltete Infrastruktur verlangen“, sagt Ben de Laat, Leiter der IT-Sicherheit bei BrandLoyalty. โEs ist fรผr uns sehr wichtig, dass wir nicht nur qualitativ hochwertige Bรผros, Schreibtische, Stรผhle, guten Kaffee und ein gutes Mittagessen haben, sondern auch ein hochwertiges Internet und gut verwaltete Endgerรคte.“
Angesichts der begrenzten IT-Ressourcen musste BrandLoyalty bei der Auswahl der Technologien sehr vorsichtig sein. Das Unternehmen befand sich mitten in einer vollstรคndigen Migration zu Microsoft Azure mit einer WAN-Infrastruktur, die komplex und nicht fรผr die Cloud geeignet war. โUnsere Standorte waren durch MPLS sowie zwei Internetleitungen mit dynamischem Routing und Ausfallsicherung an jedem Standort miteinander verbunden“, sagt Arne van Vuuren, Head of IT Operations. โWir hatten WAN-Optimierer und Firewall-Appliances an jedem Standort, jeweils mit Ausfallsicherung.โ
โUnsere Standorte waren รผber MPLS und zwei Internetleitungen mit dynamischem Routing und Failover an jedem Standort verbunden.“
Die Infrastruktur war technisch ausgereift, hatte jedoch hรคufig Probleme. โEs war keine gut integrierte Lรถsung“, erlรคutert van Vuuren. โEs gab wenig Transparenz und zu viel รrger fรผr die Endbenutzer. Ich habe unsere Anbieter immer dazu gedrรคngt, diese stรคndigen Netzwerkprobleme zu lรถsen. Wir mussten daher eine andere Lรถsung mit SD-WAN finden, die besser integriert und Cloud-freundlicher ist.“
BrandLoyalty findet mit Cato eine echte SASE-Lรถsung
Brand Loyalty verรถffentlichte eine Ausschreibung und evaluierte vier SASE-Anbieter, zu denen auch Cato gehรถrte. Wรคhrend de Laat auf Anhieb von Cato beeindruckt war, war van Vuuren skeptisch. โIch hรคtte nicht gedacht, dass die Cato-Lรถsung so effektiv arbeiten kรถnnte, wie behauptet wurde“, so van Vuuren. โIch dachte wirklich, dass sie ein Haufen Cowboys sind und dass das Netzwerk unter dem ganzen Zoom und Microsoft Teams, mit dem wir gearbeitet haben, zusammenbrechen wรผrde.“
Zwei Anforderungen der Ausschreibung waren, dass die Lรถsung gut integriert und leicht zentral zu verwalten sein sollte. Drei der Anbieter konnten diese Anforderungen nicht erfรผllen. โSie boten maรgeschneiderte Lรถsungen an, sogar eigene benutzerdefinierte Netzzugรคnge (PoPs)“, sagt van Vuuren. โWir wollten kein komplexes, fรผr uns maรgeschneidertes Produkt. Wir wollten eine Lรถsung wie Office 365, einen unkomplizierten Cloud-Service, der von allen genutzt wird, der schnell und einfach skaliert werden kann wenn wir wachsen, mit kontinuierlichen Serviceverbesserungen und neuen Funktionen ohne groรe zusรคtzliche Kosten. Und wir strebten nach einer SASE-Lรถsung und nicht nach einer, die den Einsatz von Firewall-Appliance vor Ort mit all ihren erforderlichen Aktualisierungen voraussetzte.โ
Cato verbindet alle Unternehmensnetzwerkressourcen โ einschlieรlich Niederlassungen, mobile Benutzer sowie physische und Cloud-Rechenzentren โ in einem einzigen sicheren, globalen, cloudnativen Netzwerkdienst. Der gesamte WAN- und Internet-Verkehr wird in der Cloud konsolidiert, und Cato wendet eine Reihe robuster Sicherheitsdienste zum Schutz des gesamten Datenverkehrs an, darunter Anti-Malware, Next-Generation-Firewall und IPS.
Um einen Standort mit Cato zu verbinden, muss lediglich eine einfache vorkonfigurierte Cato Socket-Appliance installiert werden, die sich automatisch mit dem nรคchstgelegenen der mehr als 80 weltweit verteilten Points of Presence (PoPs) von Cato verbindet. Am lokalen PoP bietet Cato einen Anschluss an sein globales Backbone und seine Sicherheitsdienste. Das Backbone wird nicht nur privat verwaltet, um den Verlust von Datenpaketen zu vermeiden und eine Five-Nines-Verfรผgbarkeit zu gewรคhrleisten, sondern verfรผgt auch รผber eine integrierte WAN-Optimierung, die den Durchsatz drastisch erhรถht. Cato รผberwacht den Netzwerkverkehr und wรคhlt fรผr jedes Paket den optimalen Weg รผber das Cato-Backbone. Mobile Benutzer laufen รผber dasselbe Backbone und profitieren von denselben Optimierungsfunktionen, was die Leistung beim Remote-Zugriffzugriff verbessert.
Paradoxerweise entschieden sich sowohl de Laat als auch van Vuuren wรคhrend eines Telefonats mit einem anderen Bewerber fรผr Cato. โWir hatten eine Erleuchtung“, sagt de Laat. De Laat fragte den anderen Anbieter, wie er BrandLoyalty entgegenkommen kรถnne, falls das Unternehmen in zwei Jahren eine CASB-Lรถsung einfรผhren wolle. Auf der anderen Seite herrschte groรe Stille, und dann sagte der Bewerber, dass er es ausschlieรlich in einem unserer maรgeschneiderten PoPs machen mรผsse.“
In diesem Moment wurde De Laat und van Vuuren klar, dass sie mit der maรgeschneiderten Route am Ende waren. Sie wollten etwas Neues, und Cato war der einzige Kandidat, der eine neue Lรถsung anbot. โEs war klar, dass Cato die ausgereifteste SASE-Lรถsung ist, die es gibt“, sagt van Vuuren.
โEs war klar, dass Cato die ausgereifteste SASE-Lรถsung ist, die es gibt“, sagt van Vuuren.
Cato bietet eine schnelle Umstellung, Leistung und Sichtbarkeit
Der รbergang zu Cato war schnell und einfach. โOffiziell hat es vier Monate gedauert, aber in Wirklichkeit waren es eher zweieinhalb“, sagt van Vuuren. Die Einrichtung der Cato Socket war ein Kinderspiel, und die Leistung war vom ersten Tag an hervorragend. โUnser Implementierungspartner IPknowledge hat nur einen Nachmittag gebraucht, um alle Standorte einzurichten“, sagt van Vuuren. โIch habe einigen Freunden von der Einfรผhrung von Cato erzรคhlt, doch sie wollten mir nicht glauben.“
Abgesehen von der erstklassigen Leistung, auch fรผr Zoom und Teams, war die Konfiguration der Cato-Lรถsung einfach und die Sichtbarkeit deutlich besser als mit dem vorherigen Netzwerk des Unternehmens. โWir haben eine Reihe von Regeln aufgestellt, sie implementiert, und alles hat sofort funktioniert“, sagt de Laat. โWir sahen sofort neue Dinge in unserem Netzwerk, z. B. dass Benutzer auf Server zugriffen, die eigentlich lรคngst auรer Betrieb genommen worden waren. Abgesehen von den Sicherheitsfunktionen, die Cato bietet, tragen die Transparenz und die Kontrolle von Cato erheblich zu einer besseren Sicherheitslage bei. Wir haben so viel mehr Wissen รผber unser eigenes Netzwerk, als wir jemals zuvor hatten.โ Und die Remote-Nutzer von Cato erhalten die gleiche Netzwerkleistung und Sicherheit wie die Nutzer im Bรผro. โIch neige dazu anzunehmen, dass die Lรถsung, die ein Anbieter beschreibt, in der Realitรคt nicht so schรถn ist, wie dargestellt. Bei Cato wurden jedoch alle Versprechungen wahr“, stellt van Vuuren klar. โDie Lรถsung von Cato hat BrandLoyalty mit einem dringend notwendigen, ausgereiften und professionellen Netzwerk vorangebracht. Und wir haben immer noch eine Cato-Bibliothek mit ungenutzten Funktionen, um unser Netzwerk langfristig noch auszubauen.“
โIch neige dazu anzunehmen, dass die Lรถsung, die ein Anbieter beschreibt, in der Realitรคt nicht so schรถn ist, wie dargestellt. Bei Cato wurden jedoch alle Versprechungen wahr“