簡介
一家在 100 多個國家/地區擁有 200 多個據點的財星 500 大全球飲料製造商在成功移轉到雲端後，需要一個解決方案來確保及保護其供應鏈的完整性，同時簡化營運並降低成本。在踏上達到零信任的旅程後，該企業與 Palo Alto Networks 合作逐步消除其全球雲端環境、辦公室和製造設施的安全漏洞，並保持市場競爭力。
挑戰
更高的複雜度會帶來更大的風險
在移轉到雲端後，該企業：
- 一年內遭受十幾起重大勒索軟體事件
- 需要確保全球超過 25,000 名員工安全無虞
- 同時管理 6 個不同的安全廠商，且每個廠商都有自己的政策、管理平面等。
解決方案
真正實現零信任原則
從 2017 年開始，該公司便與 Palo Alto Networks 合作開發網路安全解決方案，以實現企業現代化。該企業的目標在於採用零信任架構來消除環境中的隱含信任，並持續驗證其數位互動的每個階段。
該公司最初透過虛擬化防火牆來保護雲端網路，隨後迅速轉為使用硬體防火牆和 SD-WAN 裝置來保護及連線各個製造場所。然後，該企業利用 SASE 進一步保護其雲端安全狀況和遠端工作者，無論是位於阿姆斯特丹、阿得雷德還是亞特蘭大的員工都能受到保護。最後，GlobalProtect 透過定製的解決方案部署在 55000 台飲料機上，以確保關鍵庫存數據的即時安全傳輸。
透過與 Palo Alto Networks 的攜手合作，他們成功取得以下成果：
- 每年的勒索軟體事件數量，從 >12 件下降至 0 件
- 遠端工作者的端點入侵事件減少 75%
- 減少 90% 管理開支
- 合併多個廠商以節省未來的數百萬美元開支
「對我們來說，安全性必須成為一切作為的核心。無論如何，我們始終是一個巨大的威脅目標。從網路角度來說，我們必須利用零信任原則站在網路的最前線。考量從使用者裝置、網路到應用程式的安全狀況：我們只能設想自己正處於攻擊鏈中最脆弱的一環來加強防禦。」
– 基礎結構、營運和
數位化工作場所主管
Share this story
