Fidal migliora le prestazioni della WAN, dimezza i costi passando da MPLS a Cato Fidal aveva bisogno di un sostituto per MPLS Le organizzazioni globali che si affidano a MPLS per la connettività WAN lo trovano costoso, rigido e poco adatto all'ambiente aziendale collaborativo abilitato al cloud di oggi. Fidal, uno studio legale francese con un secolo di storia e 1.300 avvocati in 90 sedi in Francia, una in Belgio e una ina Marocco, non faceva eccezione. Fidal gestisce applicazioni sia nel proprio datacenter che in Microsoft Azure.La rete MPLS di Fidal era obsoleta e costosa. “Le tecnologie di lavoro collaborativo di oggi richiedono prestazioni molto migliori rispetto a quelle che ottenevamo con MPLS,” afferma James Bonnaventure, CTO di Fidal. “Stavamo raggiungendo la saturazione del link, i nostri utenti erano insoddisfatti e la sicurezza era una grande sfida. Avevamo davvero bisogno di rivalutare la nostra rete e trovare un modo per affrontare queste sfide.”Bonnaventure si è messo alla ricerca di una soluzione WAN che soddisfacesse i requisiti dello studio in termini di prestazioni, sicurezza, flessibilità e connettività al cloud. “Volevamo una soluzione che fosse facilmente gestita centralmente, con al massimo uno o due partner,” afferma Bonnaventure.Inizialmente Bonnaventure ha considerato una soluzione SD-WAN tradizionale ma ha spostato la sua attenzione su SASE per beneficiare della gestione e della sicurezza centralizzate. “Abbiamo consultato diversi fornitori, ma molto pochi parlavano di SASE all'epoca,” afferma Bonaventure. Ha consultato il suo partner di soluzioni IT, Selceon, e hanno proposto una soluzione Cato.“Alla fine abbiamo scelto di lavorare con Cato perché la sua soluzione ci ha fornito una gestione centralizzata molto migliore e un overlay di sicurezza,” afferma Bonnaventure. Fidal implementa 90 sedi in un anno con Cato Selceon aveva già molta esperienza con Cato. “Siamo stati il primo fornitore in Francia a implementare Cato Networks per uno dei nostri clienti,” afferma Eric Tavidian, co-fondatore di Selceon. “Non appena abbiamo visto il valore di Cato in termini di prestazioni della rete, ottimizzazione, costi e velocità di implementazione, abbiamo scelto di farne una delle offerte strategiche nel nostro portafoglio. Tutte le altre soluzioni richiedono di gestire molte apparecchiature nei siti, piuttosto che la gestione intelligente e centralizzata di Cato tramite il cloud.”Cato SASE Cloud collega in modo ottimale tutte le risorse di rete aziendali, comprese le filiali, la forza lavoro ibrida e le banche dati fisiche e cloud, in un servizio globale sicuro e nativo per il cloud. Per collegare una sede a Cato è sufficiente installare un semplice dispositivo Cato Socket che si connette automaticamente a uno degli oltre 70 punti di presenza (PoP) di Cato e alla sua veloce dorsale privata globale. Cato Edge SD-WAN estende il Cato SASE Cloud per fornire connettività prioritaria e resiliente su più collegamenti dell'ultimo miglio in posizioni fisiche, mentre Cato SDP Client e l'accesso senza client consentono un accesso sicuro e ottimizzato alle applicazioni per gli utenti ovunque, anche a casa e in viaggio.Il security edge nativo del cloud di Cato, Cato SSE 360, converte un Secure Web Gateway (SWG), un Cloud Access Security Broker (CASB), la Data Loss Prevention (DLP), l'accesso alla rete Zero Trust (ZTNA) e il Firewall as a Service (FWaaS) con Advanced Threat Protection. Applica completamente politiche di accesso aziendale granulari su tutte le applicazioni in sede e nel cloud, proteggendo gli utenti dalle minacce e prevenendo la perdita di dati sensibili.L'implementazione di Cato è stata veloce e fluida. “Abbiamo implementato Cato in 90 siti in meno di un anno, grazie a Selceon e Cato,” dice Bonnaventure. “È un risultato notevole considerando che eravamo in lockdown per il Covid-19 in quel momento. Abbiamo sostanzialmente rinnovato l'intera rete di area estesa in un anno.”Bonnaventure è rimasto colpito dal supporto di Cato. "Il team di Cato ci ha assistito durante l'intera migrazione e ha persino sviluppato una funzione di Azure che non esisteva ancora per la nostra azienda. Cato ha effettuato il porting dell'intera rete, anche quella telefonica, che ora passa attraverso Cato. Il passo successivo sarà sostituire la nostra VPN di accesso remoto con Cato.” Cato riunisce tutto. Bonnaventure è molto soddisfatto dei risultati. "Cato consente a Fidal di disporre di un'architettura di rete e di sicurezza omogenea per tutte le sue sedi e anche per i nostri utenti mobili, che potranno beneficiare di tutti i livelli di sicurezza di Cato quando accedono alla sua VPN Ha semplificato la nostra rete sostituendo l'MPLS con la fibra, il che riduce i nostri costi di comunicazione della metà, e alla fine porterà l'intera rete e la sicurezza della rete sotto una singola soluzione di gestione centralizzata.”Bonnaventure è entusiasta della console di gestione di Cato. “Se c'è un problema di rete possiamo semplicemente andare alla console e analizzare l'incidente molto più facilmente di quanto potessimo prima.” Bonnaventure ama anche quanto rapidamente può implementare nuovi siti con Cato. “Possiamo implementare un nuovo sito in poche settimane senza dover riconfigurare tutto perché l'architettura è completamente centralizzata. Portiamo semplicemente i collegamenti, implementiamo i dispositivi in loco e i nuovi siti beneficiano immediatamente dell'intera rete e infrastruttura di sicurezza di Cato.In generale, implementare Cato ha giovato a Fidal. "Le soluzioni di Cato ci hanno consentito di rafforzare i nostri sistemi di sicurezza e di offrire ai nostri utenti mobili lo stesso livello di sicurezza del data center o di Azure". Considera Cato avanti rispetto ai suoi tempi. “Quando lo abbiamo scelto oltre un anno fa, nessuno parlava di SASE. Ora, tutti si stanno muovendo verso SASE e puoi vederne la discussione in tutti i media IT.”

Il Gruppo Carlsberg ottiene flessibilità e visibilità con Cato SASE La birra fa parte della cultura umana da secoli. Le persone spesso amano gustare una birra fresca quando socializzano con gli amici, condividendo esperienze e creando ricordi.   In passato, il processo di produzione della birra era per lo più manuale, ma oggi, nei principali birrifici, i processi sono per lo più automatizzati. Questo alto livello di automazione rende i dati e la connettività di rete il cuore pulsante dell'azienda. Dalle persone alle macchine, tutti e tutto richiedono una connettività costante per produrre birra a un livello di qualità costantemente elevato.  Ciò vale anche per il Gruppo Carlsberg, il terzo birrificio più grande del mondo. Le operazioni dell'azienda si estendono in Nord America, Europa e Asia. Più di 40.000 persone lavorano in oltre 300 sedi per produrre 140 marchi e 700 diversi tipi di birra sotto l'ombrello Carlsberg. L'automazione è essenziale per un'operazione globale così grande, e una rete flessibile, scalabile e sicura è cruciale per supportare le esigenze aziendali.  Ed essendo Carlsberg un marchio riconosciuto, la sicurezza è fondamentale. Una buona sicurezza di rete inizia con una buona visibilità. Dopotutto, non si può proteggere ciò che non si può vedere.  “Nel momento in cui abbiamo iniziato il nostro percorso di trasformazione tecnologica nel 2022, avevamo una rete molto frammentata, con diverse soluzioni e diversi fornitori in ciascuna delle nostre regioni,” afferma Tal Arad, Chief Information Security Officer del Gruppo Carlsberg. “Con più dispositivi di sicurezza, la visibilità era limitata. Dovevamo mantenere più tipi di politiche di sicurezza, il che aumentava la complessità e il rischio. Le limitazioni della nostra rete rendevano difficile implementare il Zero Trust in modo coerente.” La rete presentava anche altri problemi. “Era molto impegnativo configurare la rete in una nuova sede, a causa dei frequenti ritardi nell'installazione di MPLS. Le prestazioni della VPN in Cina erano un problema a causa delle rigorose normative governative. In diverse regioni, la SD-WAN basata su Internet che collegava le sedi non era adatta per VoIP e Office 365. "Dovevamo gestire la rete manualmente passando attraverso numerose console e servizi,” dice Laurent Gaertner, Direttore Globale per Rete, Cloud e Hosting di Carlsberg.  Data la visione dell'azienda di aumentare l'efficienza operativa, il SASE a fornitore unico sembrava la scelta ovvia. Il team voleva una soluzione SASE end-to-end, ma la maggior parte delle aziende che avevano consultato offriva una soluzione meno coesa, richiedendo loro di impilare diversi elementi per costituire un modello SASE. Carlsberg preferiva una soluzione completamente unificata come la Cato SASE Cloud Platform, quindi condussero una prova di concetto in diverse regioni.  “La PoC con Cato è stata semplice. L'abbiamo impostata in Europa occidentale e a Hong Kong, e avevamo una rete completamente funzionante in pochi giorni,” dice Gaertner. Tal ha affermato: “Il responsabile della tecnologia per la nostra regione asiatica ha chiamato e ha detto, ‘Abbiamo ricevuto Cato. L'abbiamo collegato e funziona!’”   Il rollout della rete di Carlsberg è stato semplice e facile   Tal e il suo team hanno avuto quattro mesi per implementare la Cato SASE Cloud Platform in Europa occidentale in circa 140 sedi con 200 circuiti diversi, cosa che hanno realizzato in anticipo rispetto al programma. A volte, hanno portato Cato su 20-30 sedi a settimana. Oggi, la rete Carlsberg si estende su oltre 220 siti e 15.000 utenti.    “Ciò che utilizziamo attualmente sono le capacità di rete della Cato SASE Cloud Platform che include SD-WAN, ottimizzazione WAN, dosrale privata globale, così come connettività remota con SDP. Ora, i nostri utenti sono sempre connessi, sempre protetti,” dice Gaertner. “La gestione e la configurazione della rete erano un grosso problema per noi a causa della natura disgiunta della vecchia rete. Con l'Applicazione di Gestione Cato, abbiamo un'unica interfaccia dove possiamo apportare modifiche e propagare queste modifiche in tutta la rete in pochi minuti.”  Configurare le nuove sedi è molto più facile ora, consentendo all'IT di servire meglio l'azienda in modo più rapido e agile.  “Spesso abbiamo persone della catena di approvvigionamento che aprono nuovi magazzini per essere più vicini ai nostri clienti. Di solito abbiamo meno di un mese per connettere un magazzino,” dice Gaertner. “Ora possiamo avere Cato attivo e funzionante in un paio di giorni.” Inoltre, ha aggiunto che la sede in Cina è ben servita da un Cato PoP locale, eliminando i vecchi problemi di VPN e, allo stesso tempo, mantenendo la conformità alle con le normative locali.  In generale, lavorare con Cato ha permesso a Carlsberg di spostare le risorse su ciò che conta di più: supportare l'attività. “Lavorare con Cato significa avere un fornitore che ci supporta da un capo all'altro,” dice Gaertner. “Questo ci consente di concentrarci sul miglioramento dell'esperienza utente e di rispondere ai requisiti aziendali molto più rapidamente di quanto facessimo in precedenza.”  La visibilità completa rende tutto migliore per l’IT  “Siamo nelle fasi finali di distribuzione della piattaforma Cato a livello globale, ma possiamo già vedere quanto cambi le nostre vite in meglio,” dice Arad. “Il miglior esempio che posso fare è la visibilità. Ogni sito che colleghiamo alla rete Cato diventa parte della topografia globale. Possiamo guardare la rete in tempo reale in qualsiasi momento. Sappiamo esattamente cosa sta succedendo, non solo in ciascun sito ma a livello di ciascun laptop. Ogni dispositivo che si connette alla rete viene controllato per il suo stato, a cosa ha bisogno di accedere e se è idoneo. Questo livello di visibilità è uno dei maggiori benefici che Cato ci ha dato.”   Con la rete legacy, Arad dice che la mancanza di visibilità globale rendeva difficile fare manutenzione preventiva e risolvere i problemi quando si verificavano. “Recentemente abbiamo avuto un incidente che avremmo impiegato giorni per capire con la vecchia configurazione,” dice. “Con Cato, siamo stati in grado di identificare il problema in poche ore e risolverlo piuttosto rapidamente. Solo per questo vale la pena implementare la piattaforma Cato.”  Arad dice che avere sicurezza e rete unificate rende più facile per Carlsberg gestire le sue operazioni quotidiane da un'unica console. “La nostra comprensione di ciò che sta realmente accadendo sulla nostra rete è molto migliore ora. Quando abbiamo un problema, possiamo vedere rapidamente se si tratta di un problema operativo o di sicurezza, e coinvolgiamo le persone giuste per affrontarlo. Cato ci ha avvicinato molto di più alla nostra visione di come dovrebbe apparire la sicurezza all'interno di Carlsberg."  Dice Arad. "Cato rende la nostra vita davvero facile e ci aiuta a proteggere ulteriormente il nostro business. Con questa piattaforma, abbiamo un'unica visione, possiamo monitorare tutto e avere i dati giusti per aiutarci a capire cosa sta succedendo sulla nostra rete e nel nostro business." 

Swissport aumenta la sicurezza e migliora le operazioni globali con Cato Networks  Richard Thorp è stato affascinato dall'aviazione sin dall'infanzia. Auto definitosi "appassionato di aviazione", Thorp è ora il Chief Technology Officer di Swissport International AG, dove guida la strategia dell'infrastruttura IT per la più grande azienda di servizi di terra al mondo, garantendo operazioni senza soluzione di continuità in 279 aeroporti in 45 Paesi, gestendo circa 247 milioni di passeggeri aerei all'anno, secondo i dati aggiornati alla fine del 2024. "Se fossimo una compagnia aerea, saremmo in realtà la più grande compagnia aerea del mondo in termini di numero di passeggeri che supportiamo e gestiamo," ha affermato.   L'obiettivo di Swissport è avere un impatto tangibile sulla vita delle persone, garantendo viaggi aerei senza intoppi. "Se le cose che facciamo portano le persone alle loro destinazioni in sicurezza e in tempo, allora magicamente diventiamo più di successo e redditizi come organizzazione".   Ma la fase inziale è stata difficile per Swissport. Tre anni fa, la leadership IT precedente di Swissport aveva superato le sfide di rete con Cato, ma era necessario fare di più per affrontare le sfide di sicurezza, in particolare nel garantire la sicurezza dei punti finali. Thorp e il CISO di Swissport, Giles Ashton-Roberts, si unirono a Swissport nel mezzo del deployment di Cato. Avendo una profonda esperienza con un fornitore precedente zero trust, erano scettici che Cato potesse soddisfare i requisiti di Swissport.    Nei successivi 10 mesi di riunioni, indagini e test, Thorp e Ashton-Roberts misero alla prova Cato, cambiando infine la loro prospettiva. “L'IT non è più visto come un ostacolo; funziona e basta,” dice Thorp. "Mi rilasso un po' di più con la piattaforma Cato a nostra disposizione. Ci ha permesso di proteggerci in un modo olistico, offrendoci una base sicura per tutto ciò che vogliamo fare in futuro."  Le sfide del mantenimento continuo delle operazioni globali  La rete di Swissport supporta milioni di passeggeri, spedizioni di merci e lounge in tutto il mondo. Tre anni fa, la scalabilità rappresentava una sfida enorme: bisognava garantire una connettività affidabile per operazioni che svolgevano in vari luoghi e fusi orari. L'azienda si affidava a un mix di soluzioni MPLS e SD-WAN regionali nei suoi oltre 320 siti e località aeroportuali. Ma le limitazioni di larghezza di banda e la variabilità delle prestazioni impattavano su molte applicazioni, comprese le applicazioni critiche per le missioni basate su cloud.   A causa di quella rete complicata, espandersi in nuove località era dispendioso in termini di risorse, richiedendo configurazioni manuali e una dipendenza da più fornitori. Le differenze tra gli strumenti di rete avevano reso la risoluzione dei problemi disomogenea e dispendiosa in termini di tempo. Il team IT, a sua volta, doveva possedere competenze in più tecnologie di rete, il che comportava un aumento dei costi operativi.   La visibilità era una sfida enorme. Con più piattaforme di rete operative, il team IT di Swissport mancava di una visione centralizzata delle prestazioni di rete e delle minacce alla sicurezza. "In passato, lavorare con più sistemi significava disomogeneità," afferma Thorp. “Piattaforme diverse richiedevano configurazioni diverse, il che complicava la risoluzione dei problemi e rendeva difficile la garanzia della sicurezza.”  Swissport si affidava a un insieme di dispositivi di sicurezza, tra cui firewall e gateway web. Gli utenti remoti si collegavano attraverso diversi server VPN distribuiti in diverse regioni. Lo stack complesso dei dispositivi richiedeva una manutenzione manuale e mancava di visibilità e controllo centralizzati. L'applicazione delle patch di sicurezza era manuale e soggetta a errori, e implementare politiche di sicurezza omogenee era praticamente impossibile; tutto ciò indeboliva l’infrastruttura di sicurezza di Swissport. Qualsiasi ispezione della sicurezza esistente era relegata al traffico non crittografato, a causa della ben fondata preoccupazione che ispezionare il traffico crittografato potesse compromettere l'esperienza applicativa che, in questo caso, era rappresentata dai sistemi dei partner aerei. Infine, la mancanza di un sistema di rilevamento delle minacce avanzato e omogeneo a livello mondiale limitava la capacità di Swissport di rilevare e fermare le minacce.   La visibilità differenzia la piattaforma Cato SASE Cloud.  Riconoscendo queste inefficienze, il team IT precedente di Swissport aveva stretto una collaborazione con Cato, collegando molti dei 320+ siti e istanze ora presenti in AWS e Azure alla piattaforma Cato SASE Cloud. Quando Thorp e i nuovi dirigenti IT si unirono a Swissport, circa due terzi delle connessioni erano state implementate. Avendo avuto a che fare con un fornitore di sicurezza informatica precedente, Thorp e il team IT inizialmente si erano allontanati dall'implementazione di quell'architettura. Sentendo parlare del valore di Cato, decisero di dare un'occhiata più da vicino.  "Ciò che mi ha davvero attratto di Cato è la visibilità che la piattaforma fornisce. È incredibilmente facile individuare problemi di connettività, analizzare i modelli di traffico e proteggere la nostra rete da un'unica interfaccia," dice Thorp. Cato memorizza in modo unico i metadati di tutto il traffico aziendale che attraversa la piattaforma Cato SASE Cloud, sia verso Internet che verso un'altra posizione, da tutti i punti finali, in ufficio e al di fuori di esso, in un'unica soluzione di archiviazione dati. Questa incredibile risorsa fornisce ai clienti di Cato una profonda comprensione end-to-end della loro rete completa.   Sicurezza notevolmente migliorata e una rete più performante  Con una piattaforma resiliente, sicura e facile da gestire, Swissport è stata in grado di adottare un approccio più proattivo alla sicurezza, semplificare i processi IT e garantire un'esperienza digitale senza soluzione di continuità per i dipendenti in tutto il mondo.   La prevenzione avanzata delle minacce ora è attiva a livello globale e protegge da malware e ransomware anche nel traffico crittografato. "L'ispezione TLS di Cato ci dà la possibilità di ispezionare il traffico crittografato evitando interruzioni di servizio indesiderate," afferma Ashton-Roberts. "È stato un miglioramento significativo della nostra infrastruttura di sicurezza."   Il controllo degli accessi dettagliato attraverso il Cato Client sempre attivo collega gli utenti remoti a Cato, concedendo un accesso solo alle risorse autorizzate. Il Cato Client implementa completamente i principi di zero trust e opera all'esterno e all'interno dell'ufficio sotto un unico insieme di politiche comuni. “Con Cato, ogni dispositivo, sia in un ufficio Swissport che in una lounge aeroportuale, opera sotto lo stesso insieme di politiche di sicurezza. Quel livello di omogeneità non era possibile prima," afferma Ashton-Roberts.    L'accesso avviene attraverso la dorsale privata globale di Cato integrata nella Piattaforma Cato SASE Cloud, offrendo un'esperienza utente eccezionale e sicura ovunque nel mondo. Cato non solo offre prestazioni di rete ottimizzate in tutto il mondo, ma semplifica notevolmente anche l'implementazione di nuovi siti di rete. “Collegare nuove compagnie aeree o contratti ora richiede solo pochi clic," afferma Thorp. Il team di Thorp ha anche ridotto drasticamente i tempi di risoluzione dei problemi della rete. “Recentemente abbiamo identificato e risolto un problema di prestazioni in una località sudafricana che avrebbe richiesto giorni di lavoro, prima dell’arrivo di Cato," afferma Thorp. "In 15 minuti, il nostro team ha identificato un traffico eccessivo del database, bloccato il dispositivo e ripristinato le operazioni normali."    Trasformare l'IT trasformando l'infrastruttura  L'impatto trasformativo della Piattaforma Cato SASE Cloud sul team IT è stato profondo. In precedenza, gestire più piattaforme di rete richiedeva di possedere competenze in tecnologie diverse, creando un onere operativo. Il personale IT doveva costantemente risolvere problemi di connettività, configurando manualmente i dispositivi di sicurezza e facendo i conti con politiche differenti in diverse località. Il passaggio a Cato non solo ha semplificato la gestione, ma ha anche permesso al team IT di concentrarsi su iniziative strategiche di maggior valore.   "Prima di Cato, dovevamo possedere diverse competenze per diverse piattaforme, il che ha indebolito il team." Ora abbiamo un sistema standardizzato che ci consente di essere molto più efficienti," afferma Thorp.   Consolidando la sicurezza e il networking in un'unica piattaforma, Swissport è stata in grado di ottimizzare l'allocazione delle risorse e migliorare la produttività complessiva. La nuova visibilità della rete ha anche portato a un cambiamento da una strategia IT reattiva a una proattiva, che ha aiutato l'azienda a garantire una consegna del servizio omogenea in tutte le sue operazioni globali.   “Per me, Cato garantisce il futuro dell'infrastruttura IT di Swissport,” dice Thorp. “La piattaforma evolve costantemente, si adatta a nuove tecnologie e fornisce la visibilità e la sicurezza di cui abbiamo bisogno per supportare il nostro business oggi e domani.”  La partnership con Cato si è rivelata unica  Il successo della trasformazione IT di Swissport è stato costruito su più di una semplice tecnologia: si trattava di formare una forte relazione collaborativa con Cato Networks. Fin dall'inizio, Cato ha lavorato a stretto contatto con Swissport per comprendere le sue sfide uniche e fornire soluzioni su misura che affrontassero le sue esigenze globali di sicurezza e networking. "Abbiamo lavorato direttamente con il team di prodotto di Cato per migliorare le competenze, non solo per noi, ma per tutti i clienti,” dice Thorp.   Le funzionalità richieste da Swissport sono state implementate secondo il programma, a differenza di altri fornitori che non hanno fatto nulla di concreto. Thorp ha affermato: “Molti fornitori promettono tanto, ma solo Cato mantiene effettivamente le promesse."   Questa solida partnership ha dato a Swissport la fiducia che le sue esigenze in continua evoluzione continueranno a essere soddisfatte mentre Cato migliora la sua piattaforma. "Con Cato, non siamo solo un altro cliente; siamo parte di un ciclo di innovazione continuo che garantisce che la nostra infrastruttura IT rimanga pronta per il futuro," dice Thorp. "È raro trovare un fornitore così reattivo e impegnato a fornire ciò che promette.” Guardando al Futuro  I requisiti IT di Swissport continuano a evolversi, con Cato che rimane un pilastro chiave. “Con Cato come partner, sappiamo che la nostra rete non è il fattore limitante nella nostra crescita,” spiega Thorp.  La partnership continua tra Swissport e Cato garantisce che, man mano che la tecnologia continua a evolversi, l'infrastruttura IT di Swissport rimanga sicura, scalabile e adattabile alle esigenze di un'industria aeronautica in rapida evoluzione.   A livello personale, Cato ha dato a Thorp la tranquillità. "Mi rilasso un po' di più con la piattaforma Cato a nostra disposizione. Ci ha permesso di proteggerci in un modo olistico, offrendoci una base sicura per tutto ciò che vogliamo fare in futuro. La leadership IT di Swissport può ora concentrarsi sull'innovazione, piuttosto che sulla gestione delle crisi.