
Financial Services
Flügger Group社は、CatoとSecher Securityを利用してネットワークの柔軟性とセキュリティを確保
課題:シンプルさと柔軟性
DXの時代において、メーカーはデータセンターアプリケーション、小売業者、サプライヤー、パートナー、そしてクラウドへの高速で安全なWAN接続を必要としています。一方、小売業者は、メーカーや自社データセンターおよびクラウドアプリケーションとの間で高速なコネクティビティを必要としています。
デンマークの塗料・塗料関連製品メーカーで小売も手掛けるFlügger Group社は、これらすべてを必要としていました。スカンジナビア、東欧、中国に5つの製造プラントを持ち、200超の自社小売店舗と200のフランチャイズ店舗を展開する同社は、本格的な事業拡大とDXの真っただ中にありました。
Catoへの移行前は、安全なWAN接続を実現するために、MPLS WAN接続と複数の個別セキュリティソリューションに依存する形となっていました。
“当社のMPLSソリューションはセキュリティは強固でしたが、非常に硬直的な閉じられた環境で、相当な時間と労力をかけないと変更もできない状態でした。”
ITプロジェクトリーダーのJan Jørgensen氏は、次のように語ります。「当社のMPLSソリューションはセキュリティは強固でしたが、非常に硬直的な閉じられた環境で、相当な時間と労力をかけないと変更もできない状態でした。〔……〕その場しのぎの対応が多かったのも事実です」。Flügger社は、多数の店舗の開設、閉鎖、移転を行っており、MPLSで店舗を稼働させるのに大変な時間がかかっていました。IT責任者のRune Skovsgaard氏によれば、「期限に間に合わせるのがかなり難しくなりました」。
“MPLSよりもオープンでセキュリティは同等、そして当然、財務的にも魅力的な環境が必要でした。”
Flügger社は、製造プラントのモダナイゼーションにも取り組んでいました。「当時は、プラントのITのサポートや保守を支援する業者を含め、今より多くのサプライヤーやパートナーを当社のネットワークに直接招待していました」(Skovsgaard氏)。「作業を行うために、非常に閉じたネットワーク内に入ってもらう必要があったのです。当社には、MPLSよりもオープンでセキュリティは同等、そして当然、財務的にも魅力的な環境が必要でした」。
個別ソリューションが混在していたため、セキュリティ対策も柔軟性を欠き、時間を要していました。Jørgensen氏は、次のように語っています。「正直、当社のファイアウォールでは仕事ができませんでした。何かを変更したり、外部のプロバイダーにアクセス権を付与したりする必要があっても、できなかったのです。特定のパートナー向けにファイアウォールを開いたり閉じたりするだけで、大変な労力と時間がかかっていました。仕方なく開いたままにしていたこともあります」。
ITコンサルタントに相談し、Catoを採用
ネットワークとセキュリティをシンプルにして、簡単に管理できるようにしたいと考えたFlügger社は、デンマークのITセキュリティコンサルタント企業、Secher Security社に相談しました。
「Flügger社は、数多くのITプロジェクトで、ありとあらゆるベンダーソリューションやパートナーを関与させていました」。そう語るのは、Secher Security社のCEOであるKristian Secher氏です。「色々なコンサルタントサービスを利用してお金を捨てているような状態でしたね。我々はすぐに、Catoソリューションを使ってFlügger社の環境をシンプルに構築できると判断しました」。
Flügger Group社は、ほぼ即座にCatoソリューションに好感を抱きました。「Flügger社側はソリューションに非常に興味を持ち、その任務を完了して成功させるという強い意欲をお持ちだったたので、とんとん拍子で事が進みました」(Secher氏)。
Catoは、ブランチ拠点、物理/クラウドデータセンター、モバイルユーザーなど、企業の世界中にあるすべてのネットワークリソースを、一元化された安全でグローバルかつクラウドネイティブなネットワークサービスに接続します。WANおよびインターネットのトラフィックはすべてクラウドに集約され、Catoがマルウェア対策、次世代ファイアウォール、IPSなど堅牢なセキュリティサービスを総合的に適用して、すべてのトラフィックを保護します。
各拠点とCatoとの接続に関しては、シンプルな事前構成済みのCato Socketアプライアンスを設置するだけ。このアプライアンスが、世界中70か所以上に分散配置されたCatoのポイントオブプレゼンス(PoP) のうち最も近いものに自動接続します。ローカルPoPでは、Catoがグローバルバックボーンとセキュリティサービスへの入り口を提供します。このバックボーンは、パケットロスをゼロに抑え、99.999%の稼働率を実現するために専用で管理されているだけでなく、スループットを大幅に向上させるWAN最適化機能も組み込まれています。Catoはネットワークトラフィックを監視し、Catoバックボーン全体でパケットごとに最適な経路を選択します。
柔軟なネットワーク、柔軟なパートナー
Skovsgaard氏は、Catoソリューションに感銘を受けただけでなく、Catoのパートナー企業が非常に柔軟で仕事がしやすいと感じました。「新規のサプライヤーを選定する際に当社が見るのは、一つは技術ソリューション、そしてもう一つが良好な関係・環境を築けるがどうかです。「Catoの場合は、サプライヤーが非常に柔軟で、当社の要件を理解し、サポートが必要な時は常に手を差し伸べてくれます」(Skovsgaard氏)。
“Catoの場合は、サプライヤーが非常に柔軟で、当社の要件を理解し、サポートが必要な時は常に手を差し伸べてくれます。”
Flügger社の店舗の多くは非常に小規模で、Catoがそうした小規模なネットワーク環境に喜んで対応した点を、Skovsgaard氏には高く評価していただきました。「Catoは当社のビジネスを理解し、ビジネスモデルや契約も当社に合わせた形で調整してくれました」(Skovsgaard氏)。
“Catoのおかげで、当社が必要とするセキュリティと柔軟性を両立できます。〔……〕新規パートナーを簡単・安全にネットワークに迎えることができます。”(Jørgensen氏)
Flügger社の全店舗がCatoに移行してから12か月で、CatoソリューションはMPLSと比較して元がとれた状態となり、今では会社にコスト削減効果をもたらしています。しかし、Flügger社によると、もっと重要なメリットがあります。「Catoのおかげで、当社が必要とするセキュリティと柔軟性を両立できます。〔……〕新規パートナーを簡単・安全にネットワークに迎えることができます」(Jørgensen氏)。
“以前のMPLSネットワークと比べて、店舗の移転、開設、閉鎖もスピーディーで簡単です。店舗が外国にある場合でも同様です。”
Skovsgaard氏は次のように語っています。「以前のMPLSネットワークと比べて、店舗の移転、開設、閉鎖もスピーディーで簡単です。店舗が外国にある場合でも同様です。〔……〕また、ネットワークセキュリティを信頼できるサプライヤー1社に任せることができ、何社ものセキュリティベンダーを相手にする必要がありません」。
Jørgensen氏は、Catoがインターネットを使ったソリューションである点が気に入っています。「MPLSの場合は、特定のインターネットプロバイダーに拘束されてしまいます。〔……〕Catoはインターネットを利用しているため、維持費用が抑えられ、プロバイダーを比較検討できるので、お金を節約できます」(Jørgensen氏)。
Jørgensen氏は、Catoの管理が容易である点も気に入っています。「ネットワークで管理できる部分が大きく増え、リモートでの監視や変更も可能です。〔……〕Catoに移行する前は、小売店の回線が落ちた場合に自分たちでできることはあまりありませんでした。Catoなら、回線が正常に機能していることを確認し、システム内のどこでエラーが発生しているかを正確に突きとめることができます。セキュリティの設定もリモートですばやく変更でき、新たな脅威に簡単に対応できます。
Jørgensen氏は、他の企業にもCatoソリューションをお勧めしています。「その素晴らしさを実感しています。ビジネスクリティカルなインフラ資産の1つで、信頼のおける素晴らしいチームによって安定的に運用されています。ビジネスの成長と合わせて、ソリューションも成長させることができます」。