Food and Beverage
Die Carlsberg Group gewinnt FlexibilitΓ€t und Sichtbarkeit mit Cato SASE
Bier ist seit Jahrhunderten ein Teil der menschlichen Kultur. Wenn man mit Freunden zusammen ist, Erfahrungen austauscht und Erinnerungen schafft, genieΓt man gerne ein kΓΌhles Bier.
WΓ€hrend die Bierherstellung frΓΌher grΓΆΓtenteils manuell erfolgte, laufen die Prozesse bei den groΓen Brauereien heute grΓΆΓtenteils automatisiert ab. Dieser hohe Automatisierungsgrad macht die Daten- und NetzwerkkonnektivitΓ€t zum Lebenselixier des Unternehmens. Um Bier in gleichbleibend hoher QualitΓ€t produzieren zu kΓΆnnen, benΓΆtigen alle und alles, vom Menschen bis zur Maschine, eine stΓ€ndige Vernetzung.
Das ist der Fall bei der Carlsberg Group, der drittgrΓΆΓten Brauerei der Welt. Die GeschΓ€ftstΓ€tigkeiten des Unternehmens erstrecken sich ΓΌber Nordamerika, Europa und Asien.β―Γber 40.000 Menschen arbeiten an ΓΌber 300 Standorten an der Herstellung von 140 Marken und 700 verschiedenen Biersorten unter dem Dach von Carlsberg. Die Automatisierung ist fΓΌr ein so groΓes globales Unternehmen unerlΓ€sslich, und ein flexibles, skalierbares und sicheres Netzwerk ist entscheidend fΓΌr die UnterstΓΌtzung der GeschΓ€ftsanforderungen.
Und bei einer so bekannten Marke wie Carlsberg ist Sicherheit das A und O. Gute Netzwerksicherheit beginnt mit guter Sichtbarkeit. SchlieΓlich kann man nicht sichern, was man nicht sehen kann. βAls wir 2022 unsere Technologie-Transformationsreise begonnen haben, hatten wir ein sehr fragmentiertes Netzwerk mit unterschiedlichen LΓΆsungen und verschiedenen Anbietern in jeder unserer Regionenβ, sagt Tal Arad, Chief Information Security Officer der Carlsberg Group. βMit mehreren Sicherheitsappliances war die Sichtbarkeit eingeschrΓ€nkt. Wir mussten mehrere Sicherheitsrichtlinien beibehalten, was die KomplexitΓ€t und das Risiko erhΓΆhte. Unsere NetzwerkeinschrΓ€nkungen erschwerten die konsequente Implementierung von Zero Trust.β
Das Netzwerk war auch in anderer Hinsicht ein Problem. βEs war sehr mΓΌhsam, einen neuen Standort einzurichten, weil es bei der MPLS-Installation hΓ€ufig zu VerzΓΆgerungen kam. Die VPN-Leistung nach China war ein Problem aufgrund strenger staatlicher Vorschriften. In allen Regionen war das internetbasierte SD-WAN, das die Standorte miteinander verbindet, fΓΌr VoIP und Office 365 ungeeignet. βWir mussten das Netzwerk manuell verwalten, indem wir zahlreiche Konsolen und Dienste nutztenβ, sagt Laurent Gaertner, Global Director fΓΌr Netzwerk, Cloud und Hosting bei Carlsberg.
In Anbetracht der Vision des Unternehmens, die betriebliche Effizienz zu steigern, schien Single-Vendor-SASE die naheliegende Wahl zu sein. Das Team wollte eine durchgΓ€ngige SASE-LΓΆsung, aber die meisten Unternehmen, die sie konsultierten, boten eine weniger kohΓ€rente LΓΆsung an, bei der sie verschiedene Elemente zu einem SASE-Modell zusammenfΓΌgen mussten. Carlsberg bevorzugte eine vollstΓ€ndig vereinheitlichte LΓΆsung wie die Cato SASE Cloud-Plattform und fΓΌhrte daher einen Proof of Concept in mehreren Regionen durch.
Der PoC mit Cato war unkompliziert. Wir haben sie in Westeuropa und Hongkong eingerichtet und hatten innerhalb weniger Tage ein voll funktionsfΓ€higes Netzwerkβ, so Gaertner. Tal: βDer Technologieleiter fΓΌr unsere Region Asien hat angerufen und gesagt: βWir haben Cato. Wir haben es angeschlossen und das verdammte Ding funktioniert einfach!ββ
Der Roll-out des Carlsberg-Netzwerks war unkompliziert und einfach
Tal und sein Team hatten vier Monate Zeit, um die Cato SASE Cloud-Plattform in Westeuropa an etwa 140 Standorten mit 200 verschiedenen Stromkreisen einzufΓΌhren, was sie frΓΌher als geplant schafften. Zeitweise brachten sie 20 bis 30 Standorte pro Woche zu Cato. Heute umfasst das Carlsberg-Netzwerk ΓΌber 220 Standorte und 15.000 Nutzer.
βWir nutzen derzeit die Netzwerkfunktionen der Cato SASE Cloud-Plattform, die SD-WAN, WAN-Optimierung, einen globalen privaten Backbone sowie eine Remote-KonnektivitΓ€t mit SDP umfasst. Jetzt sind unsere Nutzer immer verbunden und immer geschΓΌtztβ, sagt Gaertner. βDie Netzwerkverwaltung und -konfiguration war fΓΌr uns aufgrund der unzusammenhΓ€ngenden Natur des alten Netzwerks ein groΓer Schmerzpunkt. Mit der Cato Management Application haben wir eine einzige OberflΓ€che, auf der wir Γnderungen vornehmen und sie innerhalb weniger Minuten im gesamten Netzwerk verbreiten kΓΆnnen.
Es ist jetzt viel einfacher, neue Standorte an Bord zu bringen, und die IT-Abteilung kann das Unternehmen schneller und flexibler unterstΓΌtzen. βWir haben oft Leute aus der Lieferkette, die neue Lager erΓΆffnen, um nΓ€her bei unseren Kunden zu sein. Wir haben in der Regel weniger als einen Monat Zeit, um ein Lager anzuschlieΓenβ, sagt Gaertner. βJetzt kΓΆnnen wir Cato in ein paar Tagen zum Laufen bringen.β AuΓerdem sei der Standort in China durch einen lokalen Cato-PoP gut bedient, so dass die alten VPN-Probleme wegfielen und gleichzeitig die lokalen Vorschriften eingehalten wΓΌrden.
Insgesamt hat die Zusammenarbeit mit Cato Carlsberg in die Lage versetzt, seine Ressourcen auf das Wesentliche zu konzentrieren: die UnterstΓΌtzung des GeschΓ€fts. βDie Zusammenarbeit mit Cato bedeutet, dass wir einen Anbieter haben, der uns von Anfang bis Ende unterstΓΌtztβ, sagt Gaertner. βDies ermΓΆglicht es uns, uns viel schneller auf die Verbesserung der Nutzererfahrung und die Beantwortung von GeschΓ€ftsanforderungen zu konzentrieren, als wir es zuvor konnten.β
VollstΓ€ndige Sichtbarkeit macht alles fΓΌr die IT besser
βWir befinden uns in den letzten ZΓΌgen der globalen EinfΓΌhrung der Cato-Plattform, aber wir kΓΆnnen bereits sehen, wie sehr sie unser Leben zum Besseren verΓ€ndertβ, sagt Arad. βDas beste Beispiel, das ich geben kann, ist die Sichtbarkeit. Jeden Standort, den wir mit dem Cato-Netzwerk verbinden, wird Teil der globalen Topographie. Wir kΓΆnnen das Netzwerk zu jedem beliebigen Zeitpunkt live betrachten. Wir wissen genau, was passiert, nicht nur an jedem Standort, sondern auch auf jeder Laptop-Ebene. Jedes GerΓ€t, das eine Verbindung zum Netzwerk herstellt, wird auf seinen Gesundheitszustand ΓΌberprΓΌft, auf was es zugreifen muss und ob es dafΓΌr geeignet ist. Dieses MaΓ an Transparenz ist einer der grΓΆΓten Vorteile, die Cato uns bietet.β
Laut Arad war es beim alten Netzwerk aufgrund der fehlenden globalen Transparenz schwierig, vorbeugende Wartung und Fehlerbehebung bei auftretenden Problemen durchzufΓΌhren. βKΓΌrzlich hatten wir einen Vorfall, fΓΌr dessen VerstΓ€ndnis wir im alten System Tage gebraucht hΓ€ttenβ, sagt er. βMit Cato konnten wir das Problem in wenigen Stunden identifizieren und es ziemlich schnell lΓΆsen. Allein deshalb lohnt sich der Einsatz der Cato-Plattform.β
Arad sagt, dass die einheitliche Sicherheit und das einheitliche Netzwerk es Carlsberg erleichtern, seine tΓ€glichen AblΓ€ufe von einer einzigen Konsole aus zu steuern. Unser VerstΓ€ndnis dafΓΌr, was tatsΓ€chlich in unserem Netzwerk passiert, ist jetzt viel besser. Wenn wir ein Problem haben, kΓΆnnen wir schnell erkennen, ob es sich um ein betriebliches oder ein Sicherheitsproblem handelt, und wir schicken die richtigen Leute, um es zu lΓΆsen. Cato hat uns unserer Vision, wie Sicherheit bei Carlsberg aussehen soll, ein groΓes StΓΌck nΓ€her gebrachtβ,
sagt Arad. βCato macht unser Leben wirklich einfach und hilft uns, unser GeschΓ€ft noch weiter zu schΓΌtzen. Mit dieser Plattform kΓΆnnen wir alles mit einer OberflΓ€che ΓΌberwachen und haben die richtigen Daten, um zu verstehen, was in unserem Netzwerk und in unserem Unternehmen passiert.β
Γber die Carlsberg Group
Carlsberg hat Cato im Jahr 2023 eingefΓΌhrt, ein Pilotprojekt durchgefΓΌhrt und eine schrittweise EinfΓΌhrung im Jahr 2024 vorbereitet. Heute umfasst die Cato-Bereitstellung von Carlsberg ΓΌber 220 Standorte und 15.000 Benutzer.