Food and Beverage
Die Carlsberg Group gewinnt FlexibilitÀt und Sichtbarkeit mit Cato SASE
Bier ist seit Jahrhunderten ein Teil der menschlichen Kultur. Wenn man mit Freunden zusammen ist, Erfahrungen austauscht und Erinnerungen schafft, genieĂt man gerne ein kĂŒhles Bier.
WĂ€hrend die Bierherstellung frĂŒher gröĂtenteils manuell erfolgte, laufen die Prozesse bei den groĂen Brauereien heute gröĂtenteils automatisiert ab. Dieser hohe Automatisierungsgrad macht die Daten- und NetzwerkkonnektivitĂ€t zum Lebenselixier des Unternehmens. Um Bier in gleichbleibend hoher QualitĂ€t produzieren zu können, benötigen alle und alles, vom Menschen bis zur Maschine, eine stĂ€ndige Vernetzung.
Das ist der Fall bei der Carlsberg Group, der drittgröĂten Brauerei der Welt. Die GeschĂ€ftstĂ€tigkeiten des Unternehmens erstrecken sich ĂŒber Nordamerika, Europa und Asien.âŻĂber 40.000 Menschen arbeiten an ĂŒber 300 Standorten an der Herstellung von 140 Marken und 700 verschiedenen Biersorten unter dem Dach von Carlsberg. Die Automatisierung ist fĂŒr ein so groĂes globales Unternehmen unerlĂ€sslich, und ein flexibles, skalierbares und sicheres Netzwerk ist entscheidend fĂŒr die UnterstĂŒtzung der GeschĂ€ftsanforderungen.
Und bei einer so bekannten Marke wie Carlsberg ist Sicherheit das A und O. Gute Netzwerksicherheit beginnt mit guter Sichtbarkeit. SchlieĂlich kann man nicht sichern, was man nicht sehen kann. âAls wir 2022 unsere Technologie-Transformationsreise begonnen haben, hatten wir ein sehr fragmentiertes Netzwerk mit unterschiedlichen Lösungen und verschiedenen Anbietern in jeder unserer Regionenâ, sagt Tal Arad, Chief Information Security Officer der Carlsberg Group. âMit mehreren Sicherheitsappliances war die Sichtbarkeit eingeschrĂ€nkt. Wir mussten mehrere Sicherheitsrichtlinien beibehalten, was die KomplexitĂ€t und das Risiko erhöhte. Unsere NetzwerkeinschrĂ€nkungen erschwerten die konsequente Implementierung von Zero Trust.â
Das Netzwerk war auch in anderer Hinsicht ein Problem. âEs war sehr mĂŒhsam, einen neuen Standort einzurichten, weil es bei der MPLS-Installation hĂ€ufig zu Verzögerungen kam. Die VPN-Leistung nach China war ein Problem aufgrund strenger staatlicher Vorschriften. In allen Regionen war das internetbasierte SD-WAN, das die Standorte miteinander verbindet, fĂŒr VoIP und Office 365 ungeeignet. âWir mussten das Netzwerk manuell verwalten, indem wir zahlreiche Konsolen und Dienste nutztenâ, sagt Laurent Gaertner, Global Director fĂŒr Netzwerk, Cloud und Hosting bei Carlsberg.
In Anbetracht der Vision des Unternehmens, die betriebliche Effizienz zu steigern, schien Single-Vendor-SASE die naheliegende Wahl zu sein. Das Team wollte eine durchgĂ€ngige SASE-Lösung, aber die meisten Unternehmen, die sie konsultierten, boten eine weniger kohĂ€rente Lösung an, bei der sie verschiedene Elemente zu einem SASE-Modell zusammenfĂŒgen mussten. Carlsberg bevorzugte eine vollstĂ€ndig vereinheitlichte Lösung wie die Cato SASE Cloud-Plattform und fĂŒhrte daher einen Proof of Concept in mehreren Regionen durch.
Der PoC mit Cato war unkompliziert. Wir haben sie in Westeuropa und Hongkong eingerichtet und hatten innerhalb weniger Tage ein voll funktionsfĂ€higes Netzwerkâ, so Gaertner. Tal: âDer Technologieleiter fĂŒr unsere Region Asien hat angerufen und gesagt: âWir haben Cato. Wir haben es angeschlossen und das verdammte Ding funktioniert einfach!ââ
Der Roll-out des Carlsberg-Netzwerks war unkompliziert und einfach
Tal und sein Team hatten vier Monate Zeit, um die Cato SASE Cloud-Plattform in Westeuropa an etwa 140 Standorten mit 200 verschiedenen Stromkreisen einzufĂŒhren, was sie frĂŒher als geplant schafften. Zeitweise brachten sie 20 bis 30 Standorte pro Woche zu Cato. Heute umfasst das Carlsberg-Netzwerk ĂŒber 220 Standorte und 15.000 Nutzer.
âWir nutzen derzeit die Netzwerkfunktionen der Cato SASE Cloud-Plattform, die SD-WAN, WAN-Optimierung, einen globalen privaten Backbone sowie eine Remote-KonnektivitĂ€t mit SDP umfasst. Jetzt sind unsere Nutzer immer verbunden und immer geschĂŒtztâ, sagt Gaertner. âDie Netzwerkverwaltung und -konfiguration war fĂŒr uns aufgrund der unzusammenhĂ€ngenden Natur des alten Netzwerks ein groĂer Schmerzpunkt. Mit der Cato Management Application haben wir eine einzige OberflĂ€che, auf der wir Ănderungen vornehmen und sie innerhalb weniger Minuten im gesamten Netzwerk verbreiten können.
Es ist jetzt viel einfacher, neue Standorte an Bord zu bringen, und die IT-Abteilung kann das Unternehmen schneller und flexibler unterstĂŒtzen. âWir haben oft Leute aus der Lieferkette, die neue Lager eröffnen, um nĂ€her bei unseren Kunden zu sein. Wir haben in der Regel weniger als einen Monat Zeit, um ein Lager anzuschlieĂenâ, sagt Gaertner. âJetzt können wir Cato in ein paar Tagen zum Laufen bringen.â AuĂerdem sei der Standort in China durch einen lokalen Cato-PoP gut bedient, so dass die alten VPN-Probleme wegfielen und gleichzeitig die lokalen Vorschriften eingehalten wĂŒrden.
Insgesamt hat die Zusammenarbeit mit Cato Carlsberg in die Lage versetzt, seine Ressourcen auf das Wesentliche zu konzentrieren: die UnterstĂŒtzung des GeschĂ€fts. âDie Zusammenarbeit mit Cato bedeutet, dass wir einen Anbieter haben, der uns von Anfang bis Ende unterstĂŒtztâ, sagt Gaertner. âDies ermöglicht es uns, uns viel schneller auf die Verbesserung der Nutzererfahrung und die Beantwortung von GeschĂ€ftsanforderungen zu konzentrieren, als wir es zuvor konnten.â
VollstĂ€ndige Sichtbarkeit macht alles fĂŒr die IT besser
âWir befinden uns in den letzten ZĂŒgen der globalen EinfĂŒhrung der Cato-Plattform, aber wir können bereits sehen, wie sehr sie unser Leben zum Besseren verĂ€ndertâ, sagt Arad. âDas beste Beispiel, das ich geben kann, ist die Sichtbarkeit. Jeden Standort, den wir mit dem Cato-Netzwerk verbinden, wird Teil der globalen Topographie. Wir können das Netzwerk zu jedem beliebigen Zeitpunkt live betrachten. Wir wissen genau, was passiert, nicht nur an jedem Standort, sondern auch auf jeder Laptop-Ebene. Jedes GerĂ€t, das eine Verbindung zum Netzwerk herstellt, wird auf seinen Gesundheitszustand ĂŒberprĂŒft, auf was es zugreifen muss und ob es dafĂŒr geeignet ist. Dieses MaĂ an Transparenz ist einer der gröĂten Vorteile, die Cato uns bietet.â
Laut Arad war es beim alten Netzwerk aufgrund der fehlenden globalen Transparenz schwierig, vorbeugende Wartung und Fehlerbehebung bei auftretenden Problemen durchzufĂŒhren. âKĂŒrzlich hatten wir einen Vorfall, fĂŒr dessen VerstĂ€ndnis wir im alten System Tage gebraucht hĂ€ttenâ, sagt er. âMit Cato konnten wir das Problem in wenigen Stunden identifizieren und es ziemlich schnell lösen. Allein deshalb lohnt sich der Einsatz der Cato-Plattform.â
Arad sagt, dass die einheitliche Sicherheit und das einheitliche Netzwerk es Carlsberg erleichtern, seine tĂ€glichen AblĂ€ufe von einer einzigen Konsole aus zu steuern. Unser VerstĂ€ndnis dafĂŒr, was tatsĂ€chlich in unserem Netzwerk passiert, ist jetzt viel besser. Wenn wir ein Problem haben, können wir schnell erkennen, ob es sich um ein betriebliches oder ein Sicherheitsproblem handelt, und wir schicken die richtigen Leute, um es zu lösen. Cato hat uns unserer Vision, wie Sicherheit bei Carlsberg aussehen soll, ein groĂes StĂŒck nĂ€her gebrachtâ,
sagt Arad. âCato macht unser Leben wirklich einfach und hilft uns, unser GeschĂ€ft noch weiter zu schĂŒtzen. Mit dieser Plattform können wir alles mit einer OberflĂ€che ĂŒberwachen und haben die richtigen Daten, um zu verstehen, was in unserem Netzwerk und in unserem Unternehmen passiert.â
Ăber die Carlsberg Group
Carlsberg hat Cato im Jahr 2023 eingefĂŒhrt, ein Pilotprojekt durchgefĂŒhrt und eine schrittweise EinfĂŒhrung im Jahr 2024 vorbereitet. Heute umfasst die Cato-Bereitstellung von Carlsberg ĂŒber 220 Standorte und 15.000 Benutzer.