Vitesco Technologies baut mit Cato ein neues globales Unternehmensnetzwerk

Abspaltung eines Geschäftsbereichs erfordert eine neue Strategie

Nach der Bekanntgabe der Ausgliederung erkannte Joel Jacobson, Globaler WAN-Manager bei Vitesco Technologies, dass er einen neuen Ansatz für die Netzwerk- und Sicherheitsarchitektur des Unternehmens benötigt. „Letztendlich brauchten wir eine Möglichkeit, unsere 70 Standorte und 20.000 Remote-Benutzer mit einer einfachen Lösung zu unterstützen, die es uns ermöglichte, die Kontrolle zu behalten und zusammen mit dem Service Provider zu managen. Außerdem wollten wir einen DevOps-Ansatz innerhalb der IT – also: wer es aufbaut, betreibt es. Welche Lösung wir auch auswählen würden – wir würden diese auch selbst supporten.“

„Cato gab uns die Flexibilität, unseren WAN-, Internet- und Remote-Zugriffslösung in einem übersichtlichen Paket zu integrieren, welches auch noch leicht mit einem kleinen Team zu verwalten ist.“ 

Vitesco Technologies wandte sich an C3 Technology Advisors, um die Optionen einzugrenzen. Und laut Joel Jacobson „war es von da an nicht schwer zu erkennen, dass es nur eine Lösung gab: CATO SASE Cloud. Cato gab uns die Flexibilität, unseren WAN-, Internet- und Remotelösung in einem übersichtlichen Paket zu integrieren, welches auch noch leicht mit einem kleinen Team verwaltet werden konnte.“ 

Vitesco-Technologies richtet neue Standorte in wenigen Minuten ein  

Eine der ersten Funktionen, die Cato Vitesco Technologies zur Verfügung stellte, war eine einheitliche Verwaltungsschnittstelle, die es ermöglichte, neue Standorte mit minimalem Aufwand einzurichten. „Was uns früher mit anderen Lösungen Tage gekostet hätte, konnten wir jetzt in Minuten erledigen. Wir mussten kein separates IDS/IPS, lokale Firewalls oder fünf verschiedene Tools benutzen, um Berichte für jeden Service zu erstellen. Wir konnten unsere Cloud-basierten Dienste mit unseren bestehenden Standorten direkt in Catos Backbone integrieren und alle gleich behandeln.“ 

Cato adressiert viele Anwendungsfälle  

Es gab einige kritische Anwendungsfälle, die Jacobson bearbeiten musste. Cato SASE Cloud bewies, dass alle unterstützt und umgesetzt werden konnten:  

Unterstützung von Benutzern und Standorten in China:  Die „Chinesische Mauer“ war eines der kritischsten Themen, mit denen Jacobson konfrontiert war. „Wir mussten unseren Office 365-Datenverkehr aus China herausbekommen, ohne gegen Gesetze zu verstoßen. Cato half dabei unseren Datenverkehr über einen PoP in Tokio zu steuern. Office 365 funktioniert nun in China genauso gut wie an jedem anderen Standort.“  

Unterstützung von AWS-Konnektivität im großen Maßstab: Eine weitere Sorge von Jacobson war AWS. „Wir haben regionale Installationen von Cloud-Anbietern und mussten diese ohne kompliziertes Pairing oder Setup mit unserem Netzwerk verbinden. Außerdem war es für uns entscheidend, einen zwei-Gigabyte-Durchsatz zu erreichen. Wir waren mit dem Ergebnis von Cato sehr zufrieden“ 

Verbesserung des Zugriffs auf spezielle Anwendungen:  Jacobson musste sicherstellen, dass bestimmte Anwendungen (z.B. für HR, für die Rechtsabteilung oder Engineeringtools) immer verfügbar waren. „Wie viele andere globale Unternehmen mussten wir den Datenverkehr von verschiedenen Anwendungen hinter einer einzigen IP sichern. Mit der dedizierten IP-Unterstützung von Cato war es möglich bestimmte Websites zu steuern und komplizierte Routing- oder Proxy-Einstellungen zu eliminieren.  

Unterstützung der Bedrohungsprävention im gesamten Datenverkehr:  Bedrohungsprävention war überall erforderlich. „Mit Cato SASE Cloud ist die Bedrohungsabwehr in unsere Dienste integriert, sodass auch unsere kleinsten Standorte vor Bedrohungen geschützt sind“ 

Schrittweise Bereitstellung von Cato SASE Cloud  

Einer der größten Vorteile für Jacobson war die Möglichkeit, schrittweise und in einem zum Unternehmen passenden Tempo voranzugehen. „Wir wussten, dass wir langsam anfangen und in der Mitte und am Ende der Migration an Tempo zulegen mussten, um alle eventuellen Probleme zu lösen.“  Jacobson stellte fest, dass mit Cato eine Standortmigration schnell und schmerzlos war. Nach der Einrichtung der Rechenzentren und Peering-Punkte des Unternehmens begann der Prozess der Standortmigration.  

„Als wir an unserem zehnten Standort ankamen, schrumpfte unser Zeitfenster auf zwei Stunden und wir brauchten selten mehr als eine Stunde, um einen Standort vom alten auf den neuen Dienst umzustellen. Die tatsächliche Ausfallzeit betrug normalerweise nicht mehr als 15 Minuten.“ 

Was den Migrationsprozess betrifft, mussten Jacobson und sein Team keine Abstriche machen. Sie arbeiteten für die Migration mit ihren Standorten zusammen, um Cato-Sockets parallel zu ihrem bestehenden WAN-Dienst einzurichten. Während des Ausfalls wurde von der alten WAN-Ausrüstung auf die neue umgeschaltet; die Anwendungen, das Failover-Internet und alle anderen Dienste, die der Standort als kritisch erachtete, wurden getestet. 

„Die Sicherheit wurde auf jeden Standort im WAN ausgeweitet, unabhängig von seiner Größe. Und wir wissen, dass unser Internetverkehr ordnungsgemäß gesichert ist. Die Erweiterung unseres WAN auf AWS und Azure war mit den virtuellen Sockets von Cato einfach, und dort, wo virtuelle Sockets nicht ideal wären, haben wir IP-SEC-Verbindungen genutzt, ohne zusätzliche Firewalls oder Internetleitungen kaufen oder warten zu müssen.“ 

Vitesco Technologies gewinnt hohe Verfügbarkeit, Selbstwartung, detaillierte Analysen, Richtlinienkonsistenz 

Cato SASE Cloud ermöglicht sehr großen Unternehmen, ihre globale Netzwerk– und Sicherheitsinfrastruktur zu beschleunigen und zu transformieren.  

„Aus diesem Grund sind wir von unserem intern verwalteten SD-WAN, Remote-Dienst und Cloud-basierten Internetanbieter auf die SASE-Plattform von Cato umgestiegen.“  

Mit Cato erreichte Vitesco Technologies einen durchgängige Hochverfügbarkeit, wodurch die Notwendigkeit eines regionalen Hubs oder einer teuren Co-Location-Einrichtung für WAN oder Internetdienst entfällt. Analysen und Sicherheitsereignisse werden an einem Ort zentral gespeichert, wodurch sich das Analysieren vereinfacht.  

„Immer wenn wir auf irgendwelche Fragen stoßen, ist Cato da, um zu helfen. Es ist leicht zu erkennen, welche Richtlinien wir angewendet haben und wir haben die Sicherheit, dass diese an alle unseren Standorten einheitlich ablaufen. Unser Sicherheitsteam weiß zu schätzen, dass Cato die Plattform pflegt und dass, falls wir Kapazitäten hinzufügen wollen, nur ein einfacher Anruf oder E-Mail nötig sind.“