Las fusiones y adquisiciones pueden suponer una gran complejidad en la infraestructura de redes y seguridad de una organizaci\u00f3n. Para el grupo Gnutti Carlo, l\u00edder mundial en la fabricaci\u00f3n de piezas para autom\u00f3vil con 16 plantas de producci\u00f3n en Europa, Am\u00e9rica y Asia, dicha complejidad supuso una barrera para sus metas de transformaci\u00f3n digital y futuras adquisiciones.
\n\u00abEn 20 a\u00f1os, nuestros ingresos anuales no dejaron de crecer, hasta llegar a m\u00e1s de 700 millones de euros, principalmente gracias a fusiones y adquisiciones\u00bb, comenta Omar Moser, director de Inform\u00e1tica del grupo Gnutti Carlo. \u00abDesde 2000, empezamos con un programa intensivo de internacionalizaci\u00f3n, realizando varias adquisiciones de compa\u00f1\u00edas de nuestro sector (incluyendo empresas de la competencia), cada una con su arquitectura de redes y seguridad y motores de pol\u00edticas propios. Result\u00f3 dif\u00edcil hacer que las pol\u00edticas se mantuvieran alineadas en toda la empresa, as\u00ed como evitar la formaci\u00f3n de puertas traseras y dem\u00e1s amenazas\u00bb.
\nEl grupo se usaba de varios centros de datos peque\u00f1os distribuidos en diferentes lugares para gestionar los servicios inform\u00e1ticos y aprovechaba las prestaciones de Microsoft Office 365, Microsoft Azure y aplicaciones hospedadas SAP en la nube. \u00abLo ten\u00edamos todo: nube privada, nube p\u00fablica y aplicaciones in situ\u00bb, comenta Moser. La mayor\u00eda de plantas de producci\u00f3n se conectaban por medio de VPN IPsec. Para China, hab\u00eda una conexi\u00f3n MPLS compartida entre Fr\u00e1ncfort y Shangh\u00e1i.
\nLa compa\u00f1\u00eda tambi\u00e9n se encontraba en un importante proceso de transformaci\u00f3n digital. \u00abHemos estado invirtiendo mucho en la manufactura inteligente y en la inteligencia artificial, las cuales tenemos pensado implementar en todas nuestras plantas de producci\u00f3n\u00bb, indica Moser.
\nLlegado un punto, Moser se dio cuenta de que la \u00fanica forma de servir al negocio con efectividad era la de centralizar las pol\u00edticas de seguridad y el control de interconexi\u00f3n entre todos los lugares y entre plantas y suministradores. Empezando en 2011, cre\u00f3 e inici\u00f3 la implementaci\u00f3n de una hoja de ruta para la estandarizaci\u00f3n y el gobierno de la infraestructura de TI. \u00abAdoptar MPLS en todas partes era demasiado caro\u00bb, dice Moser, \u00abas\u00ed que, para estandarizar, tuve que esperar a que surgiera una soluci\u00f3n SD-WAN\u00bb.<\/p>\n
Moser investig\u00f3 mucho sobre soluciones de seguridad y SD-WAN, incluyendo las arquitecturas basadas en dispositivos tradicionales, pero no le satisfizo nada de lo que vio.<\/p>\n
\u00abLas otras soluciones no pod\u00edan ofrecernos un \u00fanico paquete que integrara la seguridad, las redes y el acceso remoto\u00bb, dice Moser. \u00abSolo Cato pod\u00eda hacerlo todo con una \u00fanica soluci\u00f3n SASE\u00bb.<\/p><\/blockquote>\n
Cato SASE Cloud conecta, de forma \u00f3ptima y en una red global y segura, todos los recursos de la red empresarial, incluidos las sucursales, el personal h\u00edbrido y los centros de datos f\u00edsicos y en la nube, en un servicio nativo en la nube global y seguro. Para conectar una ubicaci\u00f3n a Cato, solo hay que instalar un sencillo dispositivo socket de Cato que se enlaza autom\u00e1ticamente a uno de los m\u00e1s de 75 puntos de presencia (PoP) de Cato, conect\u00e1ndose as\u00ed a su r\u00e1pida red troncal privada global. El SD-WAN perimetral de Cato expande la nube SASE de Cato para ofrecer una conectividad priorizada y resistente a lo largo de varios enlaces de \u00faltima milla en ubicaciones f\u00edsicas. A la vez, el cliente SDP de Cato y el acceso sin cliente permiten un acceso seguro y optimizado a las aplicaciones para usuarios en todas partes, incluyendo el hogar y durante un desplazamiento.
\nEn el per\u00edmetro de seguridad nativo en la nube de Cato, Cato SSE 360, convergen una pasarela web segura (SWG), un agente de seguridad de acceso a la nube (CASB), la prevenci\u00f3n de la p\u00e9rdida de datos (DLP), el acceso a la red de confianza cero (ZTNA) y el cortafuegos como servicio (FWaaS) con protecci\u00f3n avanzada contra amenazas. Aplica por completo pol\u00edticas de acceso corporativo granular para todas las aplicaciones in situ y en la nube, protegiendo as\u00ed a los usuarios ante amenazas y evitando la p\u00e9rdida de datos sensibles.
\n\u00abMe gust\u00f3 el gran n\u00famero de PoP globales de Cato, que nos permitir\u00eda entrar en nuestra SD-WAN a trav\u00e9s de la puerta m\u00e1s cercana\u00bb, dice Moser. Tambi\u00e9n le gust\u00f3 que Cato no limitara a la empresa con un solo proveedor de ancho de banda intercontinental y que podr\u00eda seleccionar para sus clientes los mejores proveedores en cualquier momento.
\nPara decidir qu\u00e9 soluci\u00f3n satisfar\u00eda mejor las necesidades de su empresa, Moser us\u00f3 una herramienta que su organizaci\u00f3n ofrece para la elecci\u00f3n de plataformas tecnol\u00f3gicas. \u00abUsamos la herramienta para comparar algunas soluciones SASE, evaluando prestaciones y funciones tales como el control del tr\u00e1fico, la monitorizaci\u00f3n, la prevenci\u00f3n de malware y la prevenci\u00f3n de intrusiones, adem\u00e1s de otros criterios menos t\u00e9cnicos tales como el entusiasmo de la empresa, la ruta de crecimiento, las relaciones positivas con nosotros y el tiempo de respuesta. Tuvimos una excelente relaci\u00f3n con Cato y un muy buen tiempo de respuesta\u00bb.
\nOtros puntos positivos en la evaluaci\u00f3n de Cato fueron su arquitectura en la nube, su hoja de ruta tecnol\u00f3gica puntera, su panel \u00fanico y completo para el control de redes y seguridad, y su socket. \u00abMe gust\u00f3 disponer de un dispositivo muy sencillo que me permitiera controlar la \u00faltima milla\u00bb, indica Moser. \u00abSi ma\u00f1ana tuviera que conectar una nueva planta, ser\u00eda incre\u00edblemente f\u00e1cil; tan solo tengo que conectar el socket de Cato\u00bb.
\nMoser y Cato acordaron una prueba de tres meses. Durante esos tres meses, Moser y su equipo conectaron 10 plantas de producci\u00f3n, dos proveedores de servicios, servicios en la nube de Microsoft Azure y 650 usuarios remotos a la nube SASE de Cato, vali\u00e9ndose de Cato SSE 360 para garantizar la seguridad de las plantas, el internet, la nube y la conectividad de acceso remoto para Gnutti. \u00abTodo pas\u00f3 a trav\u00e9s de Cato\u00bb, comenta Moser. Cato mand\u00f3 sockets a todas las ubicaciones, activ\u00f3 las conexiones y form\u00f3 a Moser y a su equipo en la consola de gesti\u00f3n de Cato. \u00abNos pasamos unos 45 d\u00edas definiendo pol\u00edticas y otros 45 d\u00edas activando y afinando todo\u00bb.
\nPara sorpresa de Moser, la instalaci\u00f3n en China fue tan f\u00e1cil como en las otras partes y el rendimiento fue excepcional.<\/p>\n\u00abTen\u00edamos nuestras dudas sobre c\u00f3mo de bien ir\u00eda la conexi\u00f3n en China, pero acab\u00f3 siendo, probablemente, la instalaci\u00f3n m\u00e1s sencilla, y el rendimiento fue tan bueno o mejor que MPLS, con una latencia notablemente mejor\u00bb, dice Moser. \u00abDos meses m\u00e1s tarde, firmamos nuestro contrato de MPLS para China\u00bb.<\/p><\/blockquote>\n
Cato potencia el rendimiento WAN, la seguridad y la agilidad<\/h2>\n
Al principio, cambiar todas las pol\u00edticas de seguridad de todos los dispositivos locales por pol\u00edticas globales resultaba un tanto abrumador, pero las ventajas fueron obvias. \u00abDurante ese tiempo, pudimos identificar muchos riesgos nuevos que no conoc\u00edamos de antes\u00bb, comenta Moser. \u00abNos encontramos con usuarios que hac\u00edan cosas que no nos gustaban y optimizamos el bloqueo de algunos flujos de procesos\u00bb.
\nEn general, la seguridad mejor\u00f3 much\u00edsimo. \u00abHemos visto muchas ventajas en el control y la optimizaci\u00f3n de las pol\u00edticas de firewall para aumentar nuestra seguridad\u00bb, dice Moser. \u00abTenemos mucho m\u00e1s control sobre los usuarios: qui\u00e9nes est\u00e1n conectados, cu\u00e1ndo y por cu\u00e1nto tiempo. Podemos monitorizar conexiones y picos de tr\u00e1fico, y la IPS de Cato nos permite bloquear servicios arriesgados que antes estaban abiertos y asegurarnos de que los usuarios respetan las pol\u00edticas\u00bb.<\/p>\n\u00abLa estandarizaci\u00f3n de las pol\u00edticas de firewall y saber que puedo evitar intrusiones y malware me han permitido dormir mucho mejor\u00bb.<\/p><\/blockquote>\n
Al principio, los usuarios se echaron un poco atr\u00e1s por las funciones de acceso remoto por VPN con Cato, porque TI pod\u00eda aplicar, con una mayor efectividad, controles y pol\u00edticas tales como la evitaci\u00f3n de descarga de pel\u00edculas. Sin embargo, el rendimiento del trabajo en casa era excelente, por lo que as\u00ed se compensaba el control. El rendimiento de la nube tambi\u00e9n era excelente.
\nCato tambi\u00e9n aument\u00f3 la agilidad del grupo Gnutti para su transformaci\u00f3n digital. \u00abMi trabajo consiste en ser proactivo y eficiente. Si decidimos abrir una nueva oficina, podemos hacerlo con facilidad\u00bb.
\nEl apoyo de Cato fue \u00fatil y de respuesta r\u00e1pida.<\/p>\n\u00abTenemos una s\u00f3lida relaci\u00f3n con el personal de atenci\u00f3n t\u00e9cnica de Cato. Est\u00e1n siempre bien preparados\u00bb.<\/p><\/blockquote>\n
Director de inform\u00e1tica lo volver\u00eda a hacer<\/h2>\n