American Food & Vending 創立於 1940 年，致力於將公司茶水間改造成為 24 小時營運的自助微型市場，全年無休地提供各種食品、零食和飲料。它是 American Dining Creations 的母公司，其主要經營公司咖啡廳，並為企業、工廠、K-12 學校、大專院校和博物館提供各種餐飲服務。目前該公司為超過 25 個州的客戶提供服務，且其業務仍迅速成長當中。
American Food & Vending 透過科技優勢在所有競爭對手當中脫穎而出。客戶可以使用該公司的行動應用程式以更為便捷地提前下單，或在微型市場中掃描所選商品直接結帳。該公司專屬的銷售點 (POS) 系統和行動應用程式 Chowit 可以支援最新的支付解決方案，例如數位錢包。
對於 American Food & Vending 來說，提供卓越且安全的客戶體驗至關重要。一些國防領域的客戶希望 American Food & Vending 能夠像其產業一樣採取嚴格的安全措施。
該公司選擇 Palo Alto Networks 來協助其能更有效地管理和保護公司的網路、客戶和員工，並支持其雄心勃勃的成長計劃。
我們非常擔心新的分店裝置安全變更是否已全面實施。我們對於之前的廠商沒有信心。
– Jonathan Thompson
American Food & Vending 基礎結構與網路安全總監
舊型平台導致停機
隨著 American Food & Vending 的發展，其精簡的 IT 團隊在維護網路基礎結構方面卻遇到困難。之前的廠商提供一個集中管理平台，但多次被證明是不可靠的。隨著公司從 2012 年的 100 個據點增長到如今的 1,200 多個，這個問題變得更加明顯。
將變更推送至分店裝置讓 IT 團隊感到困擾不已。「某些分店的裝置無法接收更新。這讓網路團隊感到非常頭痛。」American Food & Vending 基礎結構與網路安全總監 Jonathan Thompson 表示道。「我們經常需要個別設定裝置，但這樣做不僅耗時還得承受巨大的壓力。我們非常擔心新的分店裝置安全變更是否已全面實施。我們對於之前的廠商沒有信心。」
安全更新問題壓縮一些資訊站的正常運作時間，帶來了數據和會計方面的挑戰。
American Food & Vending 的許多偏遠地點都在用戶端網路的各個區段上運作。這意味著 American Food & Vending 端和用戶端都需要變更防火牆設定。在客戶的分公司裝置上核准並實施變更可能需要數週甚至數月的時間。透過 American Food & Vending 的數據中心路由所有網際網路流量不僅會增加頻寬負擔，還會為網路團隊帶來更多備援和複雜度的問題。
2021 年左右，American Food & Vending 的 IT 團隊開始規劃更換安全廠商並升級公司的基礎結構。該團隊也認為可以利用這個機會替換舊型 VPN 並為遠端工作的公司員工提供更強大的安全保障
快速成長需要可擴展的解決方案
American Food & Vending 需要一個集中的管理平台，以便能夠輕鬆地將變更同時推送到數百個分店裝置。集中日誌記錄 (之前的廠商未提供) 對於問題的識別和疑難排解至關重要。
該公司還需要一種解決方案來保護高行動力的員工，無論他們是在公司的辦公室還是在家工作。
最重要的是，American Food & Vending 需要一個能夠隨著公司快速成長而擴展的解決方案。「我們每週開設 5 到 10 個新據點，」Thompson 指出。「我們需要一種可靠且易於管理的解決方案來管理這類包含許多實體裝置的大規模部署。」
SASE 領導者的支援成就巔峰效能
Palo Alto Networks 作為網路和安全技術領域的領導者和創新者，使 American Food & Vending 選擇 Prisma SASE 為其總部和分店據點提供同類最佳的安全和網路服務。Prisma SD-WAN 提高了效能和可擴充性，Prisma Access 與 GlobalProtect 則提供 ZTNA 2.0 安全性來保護公司的遠端工作者。這讓 IT 團隊可以更靈活地決定要對員工提供哪些應用程式和服務。
部署已於 2022 年 11 月開始，目前仍在進行中。「我們網路團隊的三名成員僅在 12 個月內就將 400 個 Prisma SD-WAN Instant-On Network (ION) 裝置部署到全國各地。」Thompson 表示。
網路團隊在位於紐約州雪城附近的總部內設定這些裝置，並將其隨同資訊站一起運送到現場。現場維護人員透過簡化的即插即用設定快速連線資訊站。
IT 團隊只花六週的時間就已經對於 SD-WAN 裝置的準備和設定相當熟練。Palo Alto Networks 在初期部署過程中提供必要的支援，確保 American Food & Vending 能遵循最佳安全實務來設定裝置。
「我們網路團隊的三名成員僅在 12 個月內就將 400 個 Prisma SD-WAN Instant-On Network 裝置部署到全國各地。」
– Jonathan Thompson
American Food & Vending 基礎結構與網路安全總監
公司利用 Prisma 解決方案不斷成長
American Food & Vending 技術副總裁 Jamie Condon 表示：「Palo Alto Networks 的 SASE 解決方案支援成就公司驚人的成長，同時提升我們的整體安全狀況。」「我們的公司在維持 IT 網路團隊規模不變的情況下大幅成長，我們的團隊則是達到每天安裝三個新據點的目標。」
American Food & Vending 不僅能更快地安裝新的資訊站，還能確保更可靠且更安全。透過 Prisma Access 導入所有流量後，該公司現在可以集中控制整個網路，而不會增加數據中心的負擔。此外也不再需要依賴客戶在本機實施政策變更。
自動化提高員工滿意度
Prisma SD-WAN 提供簡化的操作。透過 Auto VPN，IT 團隊不再需要手動配置 VPN 設定。路由設定會在閘道裝置和分店裝置之間自動產生，因此可將初始設定時間減少一半左右。
對損壞的 VPN 進行自我補救減少疑難排解花費的時間。該團隊的疑難排解次數從每週數個分店裝置，減少到去年一整年只進行數次。
「我們一直在實作新的硬體，」Thompson 說道。「將所有日誌和設定都集中在一處後，問題的疑難排解變得更加輕鬆。」集中日誌紀錄會即時收集網路中所有記錄的事件並建立封存。
此解決方案有助於提高員工滿意度和留職率。「我們的網路團隊花費在分店裝置變更和重新設定上的時間，尤其是在正常工作以外的時間顯著減少，這大幅改善他們工作與生活之間的平衡。」
先進的安全保護帶來信心
現在，無論員工在哪裡工作，他們的裝置都受到先進的 ZTNA 2.0 安全所保護。「Prisma Access 與 GlobalProtect 對我們的行動工作者來說非常理想，」Thompson 表示道。「當員工不在我們的辦公室時，該解決方案可以為他們的本機裝置提供更多保護。」
該公司也對敏感數據的安全性充滿信心。「我們致力於追求同級最佳的安全解決方案。我們為跨越多個產業的財星 500 大企業提供服務，包括國防、醫學研究、製造和技術領域。他們期望我們能夠實作最好的技術和網路安全解決方案。Palo Alto Networks 的 SASE 使我們的網路安全狀況提升到新的層次。」Condon 確信。
公司保持敏捷性並著眼於未來
American Food & Vending 透過實作 Prisma SASE 增強了敏捷性。「我們始終致力於為客戶推出新服務，並推行各種技術以改進現有服務。」Thompson 表示。「Palo Alto Networks 解決方案使我們擁有更大的彈性。」
我們始終致力於為客戶推出新服務，並推行各種技術以改進現有服務。Palo Alto Networks 解決方案使我們擁有更大的彈性。
– Jonathan Thompson
American Food & Vending 基礎結構與網路安全總監
準備以更低風險進行創新
American Food & Vending 透過實作 Palo Alto Networks 的解決方案，保持其在數位創新領域的領先地位。
該公司正在整個網路中擴展新世代防火牆的使用，包括在數據中心安裝 PA-1430 防火牆。該公司還計劃充分發揮 Cortex® 的潛力，以偵測及封鎖各種威脅。與 Palo Alto Networks 合作使 American Food & Vending 能夠保持並增強其競爭優勢。除了能夠證明該公司對於安全的重視，還能夠更快地回應新的商機。
深入了解 Palo Alto Networks 的同級最佳解決方案如何為企業改善網路和安全。其他資訊在這裡。
Share this story
