Retail
Pet Lovers setzt SD-WAN fΓΌr 100 Standorte ein und eliminiert Firewalls mit Cato Cloud
Herausforderung: Einfache und kostengΓΌnstige Verbindung und Sicherung von mehr als 100 GeschΓ€ften
Wie viele EinzelhΓ€ndler benΓΆtigte auch Pet Lovers eine wirksame Methode zur Sicherung seiner GeschΓ€fte und Franchises. Die Verbreitung massiver Ransomware-AusbrΓΌche wie NotPetya beunruhigt David Whye Tye Ng, den CEO und GeschΓ€ftsfΓΌhrer von Pet Lovers.
Pet Lovers hatte den Datenverkehr zwischen den GeschΓ€ften bereits mit einem internetbasierten, virtuellen privaten Netzwerk (VPN) verbunden und gesichert. Router in jeder Filiale leiteten den POS-Verkehr ΓΌber das IPsec-VPN zu den Firewalls im Rechenzentrum des Unternehmens in Singapur, in dem die POS-Server untergebracht sind.
Mit Ausnahme des Rechenzentrums und vier Filialen verfΓΌgte jedoch keiner der Standorte ΓΌber Firewalls zum Schutz vor Malware und anderen Angriffen. Schutz war besonders wichtig, da die Mitarbeiter direkt auf das Internet zugriffen.
Das HinzufΓΌgen von Firewalls oder Unified Threat Management (UTM)-Appliances an jedem Standort wΓ€re zu kostspielig gewesen und hΓ€tte viel zu viel Zeit in Anspruch genommen. An Standorten, die mit Firewall-Appliances ausgestattet waren, war deren Verwaltung βmΓΌhsam und langsamβ, sagt Ng. Alle Γnderungen der Sicherheitsrichtlinien mussten von dem lokalen Dienstleister, der die Firewalls betreibt, vorgenommen werden.
Er erwog, die Standorte ΓΌber einen MPLS-Dienst zu verbinden. Nach einer βsorgfΓ€ltigenβ Bewertung der Kosten und Angebote des verwalteten Dienstes sagt er jedoch, dass weder MPLS noch der Einsatz von Sicherheits-Appliances seine Anforderungen an kostengΓΌnstige, schnelle Bereitstellung und fortlaufende Verwaltung erfΓΌllen kΓΆnnten.
βWir wollten nicht die Kosten von MPLS tragen und wollten eine SicherheitslΓΆsung, die skalierbar und einfach istβ, sagte David Whye Tye Ng.
Cato Cloud vereinfacht Sicherheit und Networking im groΓen MaΓstab
Ng hatte von Cato Cloud und der dort integrierten Firewall as a Service (FWaaS) gehΓΆrt. Er beschloss, sich die Sache genauer anzusehen.
Catos FWaaS umfasst eine Next-Generation-Firewall (NGFW) sowie weitere Sicherheitsdienste wie Secure Web Gateway (SWG), Advanced Threat Prevention und Netzwerkforensik. Alle Sicherheits- und Netzwerkdienste sind miteinander integriert, so dass Ng umfangreiche Richtlinien definieren kann, die Sicherheits- und Netzwerkinformationen aus der gesamten Cato Cloud abrufen.
Mit Cato Cloud konnte Ng seine Implementierung vereinfachen. Pet Lovers wΓ€re in der Lage, den Datenverkehr von allen GeschΓ€ften, dem Rechenzentrum und, falls in Zukunft erforderlich, von mobilen Nutzern und der Cloud-Infrastruktur in einem gemeinsamen SD-WAN in der Cloud zu bΓΌndeln. Und da Cato Cloud FWaaS beinhaltet, kann Ng alles sichern, was mit Cato Cloud verbunden ist, und die Kosten fΓΌr die Bereitstellung und Verwaltung neuer und vorhandener Firewall-Appliances vermeiden.
Auch die Bereitstellung von Sicherheit aus der Cloud hat ihn ΓΌberzeugt. Ng hatte die Grenzen von UTM-Appliances aus erster Hand erfahren. Ihre Listen mit Funktionen sehen auf dem Papier groΓartig aus. Eine erhΓΆhte Verkehrslast oder die Aktivierung rechenintensiver Funktionen kann jedoch unerwartete Appliance-Upgrades erzwingen. Angesichts der nahezu unbegrenzten Ressourcen der Cloud rechnete er nicht mit solchen Problemen bei Cato Cloud.
Die Cloud brachte noch einen weiteren Vorteil mit sich: Einfachheit. Durch die Beibehaltung der SD-WAN- und Sicherheitsfunktionen in der Cloud ist die Bereitstellung von Cato Cloud Edge trivial. Das ist entscheidend, wenn man ΓΌber die EinfΓΌhrung an mehr als 100 internationalen Standorten spricht.
Schnelle Bereitstellung, vollstΓ€ndige Sichtbarkeit
Nach einigen ersten Tests beschloss Ng, Cato einzufΓΌhren. Die Bereitstellung begann mit einer Handvoll LΓ€den, wurde dann aber auf das gesamte Netzwerk ausgeweitet. Die Bereitstellung hat seine Erwartungen ΓΌbertroffen. βWir konnten die Bereitstellung an zwei bis drei GeschΓ€ften pro Tag durchfΓΌhren!β, sagt er.
Die Konvergenz seiner gesamten Sicherheits- und Netzwerkinfrastruktur hat die Verwaltung erleichtert:
βAlle meine Filialen in acht LΓ€ndern miteinander zu verbinden und sie ΓΌber ein einziges Dashboard prΓ€zise und klar verwalten zu kΓΆnnen, war ein groΓer Gewinn fΓΌr Catoβ, sagt David Whye Tye Ng.
Anders als bei einem verwalteten Dienst kann er bei Cato Cloud die Sicherheit nach Bedarf konfigurieren und Γ€ndern. βFrΓΌher war das Sicherheitsmanagement mΓΌhsam und langsam. Jetzt kΓΆnnen wir Richtlinien sofort selbst umsetzenβ, sagt er.
Ein Teil davon hat mit der Einfachheit und Ausgereiftheit der Sicherheitsschnittstelle zu tun. βMir gefiel die vollstΓ€ndige Sichtbarkeit unserer Sicherheit auf dem fantastischen Dashboardβ, sagt er. βEin Sicherheits-Dashboard muss ΓΌbersichtlich und einfach zu verwalten sein. Cato hat es richtig gemacht.β
Infolgedessen hat sich die Sicherheit verbessert. βVorher waren wir angreifbar und der Zugang zum Internet war weit offen. Jetzt haben wir eine strikte Kontrolleβ, sagt er.
Jedes Projekt steht vor Herausforderungen bei der Bereitstellung. Aber das Cato-Team βwar sehr reaktionsschnellβ, sagt er, βund sie arbeiten gut mit meinem Team zusammen.β Die Menschen waren ein weiterer wichtiger Erfolgsfaktor bei der Wahl von Cato.β
Cato: Gut genug, um es einem Freund zu empfehlen
FΓΌr die Zukunft plant er, den Rest seiner Standorte an die Cato Cloud anzuschlieΓen.
Viele dieser Standorte sind Franchiseunternehmen, was fΓΌr die IT-Teams des Einzelhandels normalerweise problematisch ist, da sie keine Kontrolle ΓΌber die Infrastruktur des Franchisenehmers haben. βMit Cato Cloud ist das kein Problemβ, sagt er.
βWir kontrollieren die gesamte Sicherheits- und Netzwerkrichtlinien-Infrastruktur. Sie benΓΆtigen lediglich eine Internetverbindung und kΓΆnnen die Cato-Appliance bereitstellen, was sich nachweislich als lΓ€cherlich einfach erwiesen hat.β David Whye Tye Ng
Insgesamt sagt er, dass seine Erfahrung bei der Zusammenarbeit mit Cato βfantastischβ war. βEs war eine schnelle und problemlose Implementierung mit einem freundlichen und reaktionsschnellen Serviceteam. Ich wΓΌrde Cato einem Freund empfehlen und das ist fΓΌr mich eine groΓe Sache.β