ADB SAFEGATE, Videns와 Cato 클라우드로 중국 연결성 및 SAP HANA 접근성 개선 SAP S/4 HANA 통합 및 중국 연결성 문제로 인한 WAN 전환 과제 인수합병 시에는 언제나 IT 관련 문제가 발생합니다. 네트워크를 상호 연결하고, 서버 및 소프트웨어 권한을 업데이트해야 합니다. 그러나 애플리케이션이 동시에 클라우드로 마이그레이션되고 있을 때 인수합병이 진행된다면 문제를 해결하기 더욱 힘들어집니다. 예산을 늘리지 않고 이 문제들을 어떻게 해결할 수 있을까요? 랄스 놀링(Lars Norling)이 어떤 경험을 했는지 확인해 보세요. ADB SAFEGATE는 예산을 증액하지 않고 최첨단 통신 플랫폼을 구축하며 더 많은 성과를 내려고 노력했습니다. 수년 전, 공항 효율성 및 생산성 솔루션 제공업체인 ADB SAFEGATE의 IT 운영 이사는 ADB와 SAFEGATE의 네트워크를 통합하는 것뿐 아니라 재택근무를 하는 직원이 점점 늘어남에 따라 클라우드로 마이그레이션 중인 ERP 및 기타 주요 비즈니스 애플리케이션에 대한 액세스를 제공해야 했습니다. “ADB SAFEGATE는 예산을 증액하지 않고 최첨단 통신 플랫폼을 구축하며 더 많은 성과를 내려고 노력했습니다”라고 놀링이 말했습니다. ADB와 SAFEGATE의 기업 네트워크 모두 새로운 기업의 통합된 요구 사항을 충족시킬 수 없었습니다. 한쪽의 WAN은 통신사에서 아웃소싱하기 때문에 비용이 너무 많이 들었습니다. 다른 쪽의 WAN은 로컬 기반이어서 유지 관리가 매우 어려웠습니다. "기존의 네트워크는 서비스 품질 유형이나 고가용성에 대한 가능성이 제한적이었습니다"라고 놀링이 말했습니다. 놀링은 MPLS로는 요구 사항을 충족시킬 수 없다는 것을 알고 있었습니다. "분석 결과, 확장된 모빌리티와 핵심 서비스를 클라우드 서비스로 제공하려는 움직임 등 IT 환경의 변화로 인해 기존 WAN 아키텍처를 뛰어넘는 새로운 접근 방식을 모색해야 한다는 사실이 분명하게 드러났습니다”라고 놀링이 말했습니다. 그러나 기존 계약으로 인해 2018년까지 WAN으로 전환할 수 없었습니다. 유연성, 성능, 강력한 고객 지원을 강조하는 ADB SAFEGATE의 SD-WAN 기준 계약이 만료되면서 놀링은 글로벌 요구 사항을 충족하는 유연한 SD-WAN을 찾기 시작했습니다. ADB SAFEGATE 사용자의 절반은 오스트리아, 벨기에, 스웨덴, 오하이오주 콜럼버스의 4개 주요 지점에 위치해 있었습니다. 나머지 50%는 전 세계에 흩어져 있었습니다. "개별적으로 업그레이드할 수 있는 비용 효율적인 로컬 인터넷 연결이 필요했습니다”라고 놀링이 말했습니다. 중국 내 연결성도 중요했습니다. “중국은 다른 모든 기업과 마찬가지로 당사에도 도전이었습니다. 기존에는 대역폭과 기능이 제한된 매우 비싼 네트워크 연결을 사용하고 있었습니다. 사용자들은 불만을 품게 되었고, 결국 별도의 공용 인터넷 연결과 섀도 네트워크를 사용하는 승인되지 않은 현지화 솔루션을 만들게 되었습니다”라고 놀링이 말했습니다. 그리고 SD-WAN을 처리하기 위해 어떤 기업을 선택하든, 확실한 고객 지원이 필요했습니다. "단순히 번호로 표시되어 처리해야 하는 일이 아닌 진정한 고객으로 대우받을 수 있는 신뢰할 수 있는 파트너와 일해야 합니다"라고 놀링이 말했습니다. ADB SAFEGATE, Videns와 Cato를 선택 놀링은 현지 통신사의 관리형 SD-WAN 서비스를 고려했지만, 포기했습니다. "통신사와 ISP들이 아직도 단순한 제품 공급업체에서 솔루션 제공업체가 된다는 것이 무엇을 의미하는지 잘 알지 못한다고 생각합니다"라고 놀링이 말했습니다. "이전과 같은 부실한 서비스를 받게 될까 봐 우려스럽습니다. 또한 통신사와 ISP는 여전히 문제를 해결해 주기보다는, 수동적이고 표면적으로 문제를 접수만 하면 된다고 생각하는 것 같습니다. 오늘날 SD-WAN으로 전환하고자 하는 모든 사람은 보안도 함께 고려합니다. 이 둘은 떼려야 뗄 수 없는 관계입니다. Cato는 하나의 원활한 솔루션으로 두 가지를 모두 다룹니다. 놀링은 도움을 받기 위해 Videns에 의뢰했습니다. Videns는 ADB SAFEGATE에 네트워킹 서비스를 제공하고 있었습니다. "Videns의 서비스가 매우 만족스러웠기 때문에 향후 요구 사항에 대해 논의할 때 Videns의 의견을 적극적으로 반영했습니다”라고 놀링이 말했습니다. Videns는 이 프로젝트에 Cato를 선택했습니다. "Cato는 보안 및 모빌리티를 포함한 글로벌 백본이 있는 하나의 통합 솔루션을 제공합니다. 오늘날 SD-WAN으로 전환하고자 하는 모든 사람은 보안도 함께 고려합니다. 이 둘은 떼려야 뗄 수 없는 관계입니다. Cato는 하나의 원활한 솔루션으로 두 가지를 모두 다룹니다"라고 Videns IT 서비스의 영업 및 마케팅 담당 이사인 주스트 판 데르 스트루이크(Joost van der Struijk)가 말했습니다. Cato는 모든 기업의 리소스(위치, 클라우드 리소스 및 모바일 사용자)를 최적화된 공통 글로벌 백본에 연결하며, 이는 현재 전 세계에 걸쳐 45개 이상의 PoP로 구축되어 있습니다. 모든 트래픽이 Cato 백본을 통과하므로, Cato는 모든 리소스를 보호하기 위해 공통 보안 정책을 적용합니다. 차세대 방화벽(NGFW), 보안 웹 게이트웨이(SWG), URL 필터링, 멀웨어 예방 기능이 Cato 서비스에 내장되어 있습니다. Cato MDR은 관리형 위협 탐지 및 대응(MDR) 서비스로, 리소스를 많이 소모하고 높은 기술력이 필요한 침해된 엔드포인트 탐지 프로세스를 Cato의 SOC로 이전하여 처리합니다. 베이징, 두바이, 멜버른에 PoP가 있는 Cato는 ADB SAFEGATE의 요구 사항을 충족시킬 수 있었습니다. "Cato 모바일 클라이언트를 사용하는 모든 출장 중인 동료와 소규모 지점에 근무하는 직원을 포함하여 모든 직원이 이 솔루션을 사용할 수 있다는 점이 매우 중요한 요소였습니다"라고 놀링이 말했습니다. ADB SAFEGATE, Cato 테스트 및 배포 2018년 여름이 지나고, 놀링은 11월부터 시작되는 조건부 롤아웃을 위해 Videns 및 Cato와 계약을 체결했습니다. ADB SAFEGATE는 ERP 시스템을 통합하고 있었기 때문에 프랑크푸르트의 SAP 데이터 센터를 지점으로 연결하여 SAP S4/HANA를 클라우드 서비스로 제공할 수 있는지가 매우 중요한 사안이었습니다. "조건부 롤아웃 동안 안정성, 성능 및 추적 가능성에 초점을 맞추었습니다. ADB SAFEGATE는 작은 IT 기업이기 때문에 모든 소규모 지점에서 준비된 플러그 앤드 플레이 설치를 할 수 있도록 쉽게 배포할 수 있는 솔루션이 필요했습니다." 중국 동료들은 지금까지의 연결 성능에 놀라워했고, Cato 소켓을 공용 인터넷 회선에 연결하는 것 외에는 다른 작업이 필요하지 않았습니다. 놀링은 중국 지점 연결에 대해 Cato의 접근 방식에 매우 만족했습니다. 놀링은 "Cato 소켓을 기존 공용 인터넷 회선에 연결하자 작동했습니다"라며 "저는 중국 시설 중 하나에 있었고 큰 지연 없이 클라이언트 기반 스웨덴 ERP 시스템이 실행되는 것을 확인했습니다. 연결 자체로 성공이었습니다”라고 말했습니다. 중국에서 진행될 다음 단계는 비싼 레거시 회선을 제거하고 Cato 소켓을 새로운 공용 광섬유 회선에 연결하는 것입니다. “중국 동료들은 지금까지의 연결 성능에 놀라워했고, Cato 소켓을 공용 인터넷 회선에 연결하는 것 외에는 다른 작업이 필요하지 않았습니다.” 놀링의 목표는 2개월 이내에 모든 26개 지점에 SD-WAN 솔루션을 배포하는 것이었습니다. “목표를 달성할 수 있었습니다”라고 놀링이 말했습니다. "전 세계 몇몇 소규모 사무실의 경우 사용자 수가 제한되어 있어 이들에게는 모바일 클라이언트가 제공할 것입니다." 현재와 미래의 요구 사항을 충족하기 위한 네트워크 준비 현재 ADB SAFEGATE는 배포의 최종 단계에 있습니다. 모든 사용자를 위한 모바일 클라이언트 활성화와 일부 QoS 규칙 조정 작업이 남아있습니다. 남은 작업을 처리하는 것은 사소한 문제입니다. 그렇다면 중요한 문제는 무엇일까요? 놀링은 ADB SAFEGATE의 미래 네트워킹 요구 사항에 맞춰 네트워크를 준비했습니다. "Videns 및 Cato와 함께, 앞으로 모든 글로벌 IT 서비스가 제공될 기반을 구축하고 있습니다"라고 놀링이 말했습니다.

Gamuda, Cato SASE 클라우드 플랫폼으로 IT 운영을 새롭게 정의하다  쿠알라룸푸르의 지하에는 세계적으로 손꼽히는 대규모 터널이 건설되어 있습니다. 길이가 6.02마일(9.7km)에 달하는 이 폭우수 관리 및 도로 터널(SMART)은 세계 최초의 이중 용도 터널로 폭우 배수로와 도로 구조물로 사용됩니다. 쿠알라룸푸르는 폭우의 영향을 받는 경우가 많습니다. 이 국가는 큰 홍수를 방지하고 특히 도시 중심부의 홍수 위험 지역에 홍수가 발생하는 것을 막기 위해 SMART 터널을 건설했습니다. 이 터널은 침수 시 빗물을 분산시켜 몇 시간 내에 2층 고속도로로 다시 기능할 수 있습니다. 이 경이로운 건축물은 누가 구상하여 만들었을까요? 바로 말레이시아에 소재한 Gamuda Berhad(Gamuda)입니다.  수상 경력에 빛나는 엔지니어링, 부동산, 인프라 기업 Gamuda는 말레이시아 국경을 넘어 호주의 시드니 지하철 서부 웨스턴 터널링 패키지, 대만의 해양 엔지니어링 프로젝트, 영국의 저명한 75 런던 월 개발 프로젝트 등을 수행하며 사업을 확장하고 있습니다. Gamuda의 최고 디지털 책임자인 존 림 지 시옹(John Lim Ji Xiong)은 "건설업은 전 세계적으로 오래된 산업 중 하나인데, 앞으로 놀라운 성장이 이루어질 것으로 예상합니다"라고 말합니다.   림은 Gamuda가 지속적인 성장 역량을 계속 쌓을 수 있도록 하는 것을 주요 임무로 하는 혁신팀을 이끌고 있습니다. IT에 대한 관심은 그러한 노력의 일부입니다. 림은 "전 세계적으로 인프라에 대한 투자가 크게 늘어나고 있습니다"라고 말합니다. "도시 중심지 인구가 증가하고 있어 교통 및 공공 서비스 인프라가 개선될 필요가 있습니다. 기후 변화가 우선적으로 대응해야 할 문제로 부상함에 따라 건설업에서 재생 에너지를 활용하는 것도 거대한 사업 분야가 되고 있습니다."  이러한 목적을 위해 림은 SASE 공급업체 평가를 주도한 후 결국에는 Cato SASE 클라우드 플랫폼을 도입하는 디지털 변환 프로젝트를 수행했습니다. 림은 "의사 결정권자인 저는 Cato와의 제휴를 통해 당사가 안전하게 보호받고 있음을 알기 때문에 밤에 편하게 잠들 수 있습니다"라고 말합니다. "Cato 팀에 대해 제가 감명받았던 점은 이들이 당사의 성공에 관심이 있다는 것입니다. Cato 고객 성공 관리자를 만나 제품에 대한 피드백을 전달하자 그는 나가서 제품을 변경했습니다. 이것이야말로 진정한 파트너십이라고 생각합니다.”  ‘3년 이내에 실적 3배 불리기’라는 원대한 목표 달성이 레거시 인프라에 가로막히다  몇 년 전만 해도 Gamuda는 말레이시아만을 대상으로 사업을 하며 3년 이내에 수익과 주문량을 3배로 늘려 해외로 확장하려 하던 기업이었습니다. 전략적 제휴는 이러한 계획의 핵심이었는데, Gamuda는 회사를 더 신속하게 통합할 방법이 필요했습니다. 운영적 관점에서 볼 때 다양한 이유 때문에 림은 IT 조직이 변화해야 그러한 성장을 실현할 수 있다는 것을 알았습니다.   Gamuda는 사이트 보안을 위한 방화벽 어플라이언스, 이를 연결하기 위한 MPLS, 원격 사용자를 위한 VPN 서버, 다중 인증을 위한 추가적인 소프트웨어 및 하드웨어를 비롯하여 103개가 넘는 다양한 포인트 솔루션을 축적해 왔습니다. 레거시 인프라는 너무 복잡하여 회사의 보안 태세, IT 운영, 사용자 경험에 부정적인 영향을 미쳤습니다.  사용자는 한 공급업체의 기술로 VPN을 통해 네트워크에 연결하고 다른 공급업체의 다중 인증을 사용하여 인증해야 했습니다. 연결 속도도 충분히 빠르지 않았습니다. “완전히 악몽 같았습니다"라고 림은 말합니다.  사용성 문제는 IT 사업에까지 확대되었습니다. IT팀은 각 지사의 방화벽을 별도로 운영해야 했습니다. “100개 이상의 지사를 그런 방식으로 관리해야 했습니다. 엄청난 일이었습니다”라고 림은 말합니다.   방화벽을 유지하는 일은 너무 복잡하고 시간이 오래 걸려 일부 과정을 생략해야 했습니다. 얼마 지나지 않아 네트워크가 랜섬웨어에 감염됐습니다. "제가 Gamuda에 합류하기 전에 만들어진 백업이 있어 복구할 수 있었습니다. 하지만 IT 환경을 검사하여 모든 기기가 안전한지 확인해야 했습니다. 검사를 위해 예외 없이 모든 노트북이 회사에 제출되어야 했습니다.  정말 큰 작업이었습니다"라고 림은 말합니다.    Cato: 단일한 콘솔을 통해 관리되는 단일한 플랫폼   림은 복잡한 레거시 IT 프레임워크에 다른 도구를 더 이상 추가할 필요가 없고 프로세스를 단순화할 수 있으며 이해하기 쉬운 플랫폼을 원했습니다. 또한 이러한 플랫폼은 원격 지역의 건설 및 엔지니어링 현장에서 작업하는 많은 팀을 수용할 수 있는 민첩성을 갖추어야 했습니다.   당사가 Cato에 대해 알게 되었을 때 이미 애플리케이션을 클라우드로 이전한 상태였습니다. 림은 "단순화와 표준화가 핵심입니다"라고 말합니다. "Cato는 클라우드에서든 현장에서든 모든 사람이 연결할 수 있는 단일 창과 단일 브로커를 제공합니다. 누가 무엇에 액세스할 수 있는지를 명확하게 제어할 수 있습니다."  Cato SASE 클라우드 플랫폼은 지점 위치, 하이브리드 인력, 물리적 및 클라우드 데이터 센터를 비롯한 Gamuda의 모든 네트워크 ‘에지’를 최적화된 상태로 연결하고 보호하면서 트래픽을 최적의 Cato PoP(말레이시아의 경우 쿠알라룸푸르) 또는 전 세계 85개 이상의 다른 Cato PoP 중 하나로 전송합니다. 모든 PoP는 Cato의 동일한 클라우드 네이티브 단일 패스 클라우드 엔진(SPACE) 아키텍처를 실행하고 동일한 기능을 공유하며 Cato의 최적화된 글로벌 사설 백본과 상호 연결됩니다.   Cato SASE 클라우드 플랫폼에 수신된 트래픽은 최적화되고 안전한 상태로 최적의 경로를 거쳐 목적지로 전달됩니다. Cato SPACE의 보안을 담당하는 Cato SSE 360은 네트워크 세분화 및 제로 트러스트(FWaaS), 위협 방지(SWG, IPS, NGAM, DNS 보안, RBI), 애플리케이션 및 데이터 보호 기능(CASB, DLP, ZTNA)을 단일 패스 아키텍처로 통합합니다. 확장 탐지 및 대응(XDR)은 이러한 모든 기능을 포함하는 인시던트 관리를 구현합니다. 네트워크 관리는 Cato 관리 애플리케이션을 통해 이루어집니다.   Gamuda는 Cato 소켓, Cato의 에지 SD-WAN 장치를 사용하여 Cato SASE 클라우드 플랫폼에 대한 회복 탄력성이 있고 안전한 연결을 각 위치에 제공합니다. Cato의 확장 가능한 ZTNA 클라이언트를 사용하면 어디에서나 안전하게 작업할 수 있습니다. 또한 Gamuda는 보안 클라이언트리스 액세스도 선택적으로 제공합니다. Gamuda는 IPsec 터널을 통해 클라우드 리소스를 연결합니다.   Gamuda, 보안 태세를 개선하고 IT 운영 수준을 높이는 등 다양한 이점을 누리다  림이 이끄는 팀은 Cato SASE 클라우드 플랫폼을 배포하여 77개 사이트와 2,047명의 원격 사용자를 연결하고 보호하면서 이전에 Gamuda 인프라를 구성했던 수많은 네트워킹 및 보안 어플라이언스를 교체했습니다.   림은 Cato를 이용함으로써 MPLS, 지사 방화벽 어플라이언스 및 해당 지원 계약, VPN 서버, MFA 인프라를 제거하여 상당한 비용을 절감했습니다. 또한 Gamuda는 씬 클라이언트 라이선스 비용(연간 50만 말레이시아 링깃, 약 11만 5,000달러)을 부담하지 않아도 되는 등 부수적인 비용 절감 효과도 얻었습니다.   IT 운영은 더욱 간소하고 스마트한 인프라를 통해 더욱 전략적으로 수행할 수 있게 되었습니다. "Cato를 배포한 이후로 일상적인 운영에 관한 생각에 그치지 않고 오늘날 직면한 위협과 적용해야 하는 완화 조치에 대해서도 전략적으로 생각하기 시작하는 사람이 많아졌습니다. 이는 엄청난 변화라고 생각합니다"라고 림은 말합니다.   이제 Gamuda는 이전에는 너무 어려워서 배포하거나 사용하지 못했을 DLP와 XDR을 고려할 수 있게 되었습니다. 전체적으로 볼 때 림은 Cato를 통해 Gamuda의 보안 태세를 크게 개선했습니다. "당사는 Cato 덕택에 위협 대응에 집중할 수 있게 되었습니다. 사실, Cato는 저희가 이전에는 문제가 될 수 있음을 알지도 못했을 영역까지 보여주었습니다"라고 림은 말합니다. "보안 태세가 훨씬 더 향상되었다고 확신합니다."   사업 인수 시 IT 작업을 완료하는 시간도 단축되었습니다. 림은 "호주 Downer Group으로부터 DT Infrastructure를 인수했을 때, 이 거래로 인해 직원이 약 1,200명 더 늘어났고 수십 개 사이트를 추가로 관리하게 되었습니다"라고 말합니다. "저희 목표는 12개월 이내에 모회사로부터 독립하고 분리하는 것이었습니다. 하지만 Cato를 도입한 후 9개월 이내에 이를 달성했습니다."  Cato: 단순한 기술이 아니라 파트너십입니다  림은 Cato로의 이전을 통해 엄청난 성장의 기회를 얻었습니다. 하지만 Cato의 기술에 못지않게 Cato와의 관계도 중요합니다.   그는 "Cato와 제휴하는 것은 올바른 결정이었습니다"라고 말합니다. "신뢰에 기반한 유대감이 두 회사 간에 형성되었다고 생각하며, 이는 의사 결정권자인 제게 매우 중요합니다. Cato는 저희가 성공하는 데 관심이 있으며, 이러한 관심 덕택에 당사는 뛰어난 성과를 달성할 수 있었습니다." 

Vitesco Technologies, Cato와 협력하여 새로운 글로벌 엔터프라이즈 네트워크 구축 사업부 부문 분사로 새로운 전략 필요 새로운 회사와 함께하면 올바르게 일을 할 기회가 옵니다. 직원들은 최신 설계와 기술을 활용할 수 있습니다. 사용자들은 최신 휴대폰과 노트북을 사용할 수 있습니다. 그리고 IT팀은 최신 네트워킹 및 보안 기술을 활용할 수 있습니다. 이는 Vitesco Technologies에 기회가 되었습니다. 지속 가능한 모빌리티를 위한 지능형 및 전동화 구동 시스템의 세계적 선도 기업인 Vitesco는 독일 자동차 부품 제조 회사인 Continental AG에서 분사하어 별도의 회사가 되었습니다. 기존에 Vitesco의 지점들은 MPLS를 통해 연결되어 있었지만, 분사가 발표되자 Vitesco Technologies의 글로벌 WAN 관리자인 조엘 제이컵슨(Joel Jacobson)은 회사의 네트워크 및 보안 아키텍처에 새로운 접근 방식이 필요하다는 것을 깨달았습니다. "분사 이후 70개 지점과 2만 명의 원격 사용자를 지원할 방법이 필요했습니다. 단순하고, 통제권을 유지할 수 있도록 공동 관리가 가능해야 하며, 구축 및 운영을 담당하는 IT팀 직원에게 데브옵스 접근 방식을 제공하는 솔루션이 필요했습니다.” "Cato는 WAN, 인터넷 및 원격 액세스 솔루션을 소수의 인원으로 관리할 수 있는 하나의 깔끔한 패키지로 통합할 수 있는 유연성을 제공했습니다." 제이컵슨은 필요한 솔루션을 찾기 위해 C3 Technology Advisors에 의뢰했습니다. "저희의 요구에 맞는 솔루션은 Cato SASE 클라우드 하나뿐이었습니다. Cato는 우리의 WAN, 인터넷 및 원격 액세스 솔루션을 소수의 인원으로 관리할 수 있는 하나의 깔끔한 패키지로 통합할 수 있는 유연성을 제공했습니다"라고 제이컵슨이 말했습니다. Vitesco Technologies, 몇 분 만에 새 지점의 네트워크 설정 Cato가 Vitesco Technologies에 제공한 첫 번째 기능 중 하나는 최소한의 노력으로 새 지점 네트워크를 설정할 수 있는 통합 관리 인터페이스였습니다. "다른 솔루션으로는 며칠이 걸렸을 일을 이제는 몇 분 만에 할 수 있게 되었습니다. 더 이상 별도의 IDS/IPS를 운영하거나, 온프레미스 방화벽을 사용하거나, 각각의 보안 서비스에 대해 보고를 받기 위해 여러 도구를 사용할 필요가 없어졌습니다. 클라우드 기반 서비스를 기존 지점과 함께 Cato의 백본으로 직접 가져와 모두 동일하게 처리할 수 있게 되었습니다." Cato로 다양한 사용 사례 해결 제이컵슨은 다양한 중요 사용 사례를 해결해야 했으며, Cato SASE 클라우드를 통해 이 모든 사용 사례를 해결하게 되었습니다. 중국 용자 및 중국 내 지사 지원: 제이컵슨이 직면한 중요한 문제 중 하나는 중국의 인터넷 검열 시스템이었습니다. "법을 어기지 않고 중국에서 Office 365 트래픽을 내보내야 했습니다. Cato를 사용하여 도쿄의 PoP를 통해 트래픽을 유도할 수 있었고 Office 365는 다른 어떤 지점과 마찬가지로 중국에서도 잘 작동하게 되었습니다.” 대규모 AWS 연결 지원: 제이컵슨은 AWS 문제도 처리해야 했습니다. "지역별로 클라우드 제공업체가 설치되어 있었으며, 복잡한 페어링이나 설정 없이 각각의 지점을 네트워크에 연결해야 했습니다. 또한 처리량이 2기가가 돼야 했었는데, 결과는 매우 만족스러웠습니다.” 특별 애플리케이션에 대한 액세스 지원: 특정 애플리케이션(HR, 법률 또는 엔지니어링 도구 등)이 항상 가동돼야 하는 과제도 있었습니다. "여러 글로벌 기업처럼 단일 IP에서 다양한 애플리케이션의 트래픽을 보호해야 했습니다. Cato의 전용 IP 지원으로 특정 웹사이트를 조정하고 복잡한 라우팅이나 프록시 설정을 피할 수 있었습니다." 모든 트래픽에 대한 위협 방지 지원: 마지막으로 모든 곳에서 위협 방지가 필요했습니다. "Cato SASE 클라우드에는 위협 방지 기능이 서비스가 내장되어 가장 작은 지점에서도 위협이 방지됩니다.” Cato SASE 클라우드의 점진적 배포 제이컵슨이 Cato를 채택한 중요한 이유 중 하나는 Vitesco의 요구에 맞는 속도로 점진적인 롤아웃이 가능하기 때문이었습니다. "천천히 시작하여 모든 문제를 해결하면서 마이그레이션 중반과 후반에 속도를 높여야 했습니다." "10번째 지점을 연결할 때는 2시간으로 시간이 단축되었고, 기존 서비스에서 새로운 서비스로 전환하는 데 1시간이 넘게 걸리는 경우는 거의 없었으며 실제 중단 시간은 보통 15분을 넘지 않았습니다." Cato를 통한 지점 마이그레이션이 빠르고 원활하게 이루어졌습니다. 회사의 데이터 센터와 피어링 포인트를 설정한 후, 지점 마이그레이션 프로세스가 시작되었습니다. "10번째 지점을 연결할 때는 2시간으로 시간이 단축되었고, 기존 서비스에서 새로운 서비스로 전환하는 데 1시간이 넘게 걸리는 경우는 거의 없었으며 실제 중단 시간은 보통 15분을 넘지 않았습니다." 마이그레이션 프로세스에 대해, 제이컵슨과 그의 팀은 어떤 지름길도 택하지 않았습니다. 그들은 마이그레이션 전에 지점과 협력하여 기존 WAN 서비스와 병행하여 Cato 소켓을 설정했습니다. 중단 시간 동안, 기존 WAN 장비에서 새 장비로 전환하고, 애플리케이션을 테스트하고, 인터넷 및 지점에서 중요하다고 판단한 기타 서비스를 페일오버했습니다. "규모에 관계없이 WAN에 연결된 모든 지점에 보안 기능이 확장 적용되었습니다. 그리고 인터넷 트래픽이 적절히 보호되고 있었습니다. Cato의 가상 소켓으로 WAN을 AWS와 Azure로 쉽게 확장했으며, 가상 소켓이 이상적이지 않은 경우에는 추가 방화벽이나 인터넷 회선을 구매하거나 유지할 필요 없이 IP SEC 연결을 사용했습니다.” Vitesco Technologies가 얻은 이점: 고가용성, 자체 유지보수, 심층 분석, 정책 일관성 Cato SASE 클라우드는 대기업이 글로벌 네트워크 및 보안 인프라를 가속화하고 변환할 수 있게 합니다. "이것이 내부적으로 관리하던 SD-WAN, 원격 액세스 서비스, 클라우드 기반 인터넷 제공업체에서 Cato의 SASE 플랫폼으로 전환한 이유입니다." "이것이 내부적으로 관리하던 SD-WAN, 원격 액세스 서비스, 클라우드 기반 인터넷 제공업체에서 Cato의 SASE 플랫폼으로 전환한 이유입니다." Cato를 통해 Vitesco Technologies는 전반적으로 높은 수준의 가용성을 달성하여 WAN 또는 인터넷 서비스를 위한 지역 허브나 비용이 많이 드는 코로케이션 시설이 필요하지 않게 되었습니다. 분석과 보안 이벤트가 한곳에서 파악할 수 있어 분석이 더 쉬워졌습니다. "질문이 생기면 Cato가 도와줍니다. 어떤 정책이 적용되었는지 쉽게 파악할 수 있으며, 모든 지점에서 일관된 정책이 적용되고 있는지 확인할 수 있습니다. 보안팀은 Cato가 플랫폼을 유지 관리하는 방식에 만족하며, 용량을 추가해야 할 때는 간단한 전화나 이메일로 해결할 수 있습니다."

JUKI, Cato 서비스로 COVID-19 재택근무 확대 및 원격 클라우드 성능 향상 당면 과제: 단일 네트워크, 단일 보안 솔루션 이제 직원들이 재택근무를 할 수 있게 되자, 기업은 글로벌 MPLS에 대한 새로운 불만이 생겼습니다. 글로벌 MPLS 서비스는 비용이 많이 들 뿐만 아니라, 수많은 원격 및 모바일 사용자들이 사용하는 클라우드 리소스 연결에도 적합하지 않습니다. 글로벌 인터넷은 거의 예측이 불가능해서 별로 도움이 되지 않습니다. 중국에 사이트가 있다면 네트워크 연결의 숫자도 제한도 있습니다. 그렇다면 IT 리더가 고비용의 MPLS 사용을 줄이면서도, 필수 규정을 따르며, 예측 가능한 성능과 함께 글로벌 보안 연결의 요구 조건에 부합하는 방법은 무엇일까요? “최고의 성능을 얻기 위해 이전에는 연결되지 않았던 위치를 포함한 모든 위치를 균일한 보안이 적용된 단일 네트워크에 연결해야 했습니다.” 이는 예전에 JUKI 정보 시스템 팀 선임 매니저인 Yoshiaki Kushiyama가 해결해야 할 문제였습니다. 산업 및 가정용 재봉틀 정밀 장비와 바늘을 생산하는 이 글로벌 제조업체는 합리적인 가격의 Microsoft Office 365 글로벌 액세스를 제공해야 했습니다. 그는 “우리는 전 조직에 Office 365를 배포할 계획을 세웠습니다.”라고 말했습니다. “최고의 성능을 얻기 위해 이전에는 연결되지 않았던 위치를 포함한 모든 위치를 균일한 보안이 적용된 단일 네트워크에 연결해야 했습니다.” 비용과 규정 준수가 가장 큰 고민이었습니다. “우리는 배포 및 유지보수 비용이 최대한 적게 드는 솔루션을 찾으면서, 중국의 엄격한 VPN 규정도 준수해야 했습니다.”라고 Kushiyama는 말했습니다. 이러한 목표, 특히 균일한 보안을 적용하는 건 어려운 일이었습니다. Kushiyama는 “우리는 각 위치에 어떤 보안 장비가 설치되어 있고, 누가 각 위치에서 무엇을 관리하는지, 사용가능한 대역대와 연결 관리를 어떻게 하는지에 대한 명확한 이해를 할 수가 없었습니다.”라고 했습니다. “우리는 Office 365를 배포할 때부터 클라우드 보안도 우려했습니다. 회사 네트워크 안에서만 Microsoft 애플리케이션에 액세스할 수 있도록 해야 했죠.” Kushiyama는 Office 365를 배포하면 대역폭이 최대 5배 또는 10배 증가한다는 사실도 알게 되었습니다. “우리는 필요하면 대역폭을 신속하게 업그레이드할 수 있는 중앙 네트워크 및 보안 가시성을 원했습니다.” SD-WAN 솔루션을 찾던 JUKI, Cato 선택 Kushiyama는 Office 365를 배포할 때, SD-WAN은 알아볼 가치가 있는 기술이란 걸 알고 있었습니다. “배포 및 관리가 쉬운 SD-WAN이 Office 365의 성능을 극대화할 수 있는 적합한 기술이라는 것을 알고 있었습니다.”라고 Kushiyama는 말했습니다. “그래서 Office 365와 맞는 공급업체의 SD-WAN 솔루션을 찾기 시작했죠.” Kushiyama는 동료가 추천한 SD-WAN 공급업체에 연락해 제품을 소개받았습니다. 두 달 후, Kushiyama는 Cato를 소개받았습니다. “회사 담당자의 말을 듣자마자 Cato의 솔루션에 매료되어 두 솔루션을 신중하게 비교했습니다.”라고 Kushiyama가 답했습니다. 당시 대부분 일본계 기업은 Cato를 도입하지 않았기 때문에 약간 조심스러웠습니다. “하지만 모든 기능을 비교해 보니, Cato가 압도적인 우위를 점하고 우리의 요건을 충족했기 때문에, 도입하고 싶어서 고위 관리직에 알렸습니다.”라고 Kushiyama는 설명했습니다. “일본에서의 실적이 부족하다는 점을 매우 염려했지만 결국 Cato 솔루션을 승인했습니다.” Kushiyama는 “Cato는 Office 365를 사용하여 재택근무를 즉시 시작할 수 있는 환경을 제공하며 직원들은 사무실에서 하는 것과 동일한 작업을 할 수 있습니다.”라고 말합니다. “Microsoft Teams를 통해 간단히 대면 협업도 할 수 있습니다. 그래서 Cato는 고위 관리직으로부터 좋은 평가를 받았습니다.” 평가 도중에 COVID-19가 발생했고, Cato의 빠르고 간편한 가정 및 모바일 VPN 배포로 회사에 유리하게 작용했습니다. Kushiyama는 “Cato는 Office 365를 사용하여 재택근무를 즉시 시작할 수 있는 환경을 제공하며 직원들은 사무실에서 하는 것과 동일한 작업을 할 수 있습니다.”라고 말합니다. “Microsoft Teams를 통해 간단히 대면 협업도 할 수 있습니다. 그래서 Cato는 고위 관리직으로부터 좋은 평가를 받았습니다.” Cato 제품을 사용하면 기업 WAN 및 인터넷에 동일한 수준의 보안을 일관성 있게 유지할 수 있다는 점이 Kushiyama에게 인상적이었습니다. JUKI는 전용 회선 대신 WAN을 통해 인터넷을 연결하여 네트워크 비용을 절감할 수 있었습니다. 손쉬운 배포, 빠른 성능, 저비용의 Cato 제품 간단한게 손쉬운 Cato 소켓을 JUKI의 전체 글로벌 위치에 설치하면 Cato 솔루션을 빠르고 쉽게 배포할 수 있습니다. Kushiyama는 “솔루션을 배포하기 위해 동료와 함께 각 위치를 돌아다녔습니다.”라고 말했습니다. Cato는 지점 위치, 모바일 사용자, 물리 및 클라우드 데이터 센터 등 모든 글로벌 기업 네트워크 리소스를 글로벌 단일 보안 클라우드 네이티브 네트워크 서비스에 연결합니다. 모든 WAN 및 인터넷 트래픽을 클라우드에 통합한 Cato는 맬웨어 방지, 차세대 방화벽, IPS 등 강력한 보안 서비스 제품으로 모든 트래픽을 보호합니다. 전 세계에 분산된 60개 이상의 Cato PoP 중 가장 가까이에 있는 곳으로 자동 연결해 주는 사전 구성된 손쉬운 Cato 소켓 어플라이언스를 설치하면 위치는 Cato에 연결됩니다. 로컬 PoP를 통해 Cato는 글로벌 백본과 보안 서비스에 대한 진입로를 제공합니다. 백본은 제로 패킷 손실, 99.99% 가동 시간을 위해 비공개 관리할 뿐만 아니라 처리량을 크게 향상하는 WAN 최적화 기능도 내장되어 있습니다. Cato는 네트워크 트래픽을 모니터링하고 Cato 백본에서 각 패킷의 최적 경로를 선택합니다. JUKI의 2,742명 모바일 사용자는 동일한 백본을 사용하며 동일한 최적화 및 보안 기능의 이점을 누리고 있습니다. Cato의 모바일 VPN 기능은 JUKI 솔루션의 가장 즉각적인 이점으로, 직원에게 회사와 동일한 업무환경과 보안으로 재택근무를 지원합니다. “Cato를 사용하기 전에 본사는 재택근무 시스템이 전혀 마련되어 있지 않았습니다”라고 Kushiyama는 말합니다. “COVID-19로 인해 시스템을 만들어야 했습니다. Cato를 사용하면서 우리가 한 일이라곤 VPN 라이선스를 늘리고 직원을 집으로 보내는 여러 그룹 계열사에 클라이언트를 설치하라고 요청한 것입니다. 재택근무 전환은 빠르고 순조롭게 이루어졌습니다.” “Cato 솔루션과 타사 솔루션의 큰 차이점은 네트워크 관리와 보안의 통합입니다.” 단일 콘솔의 네트워크 연결과 보안을 모니터링하는 기능과 함께 회사 위치 간의 빠른 연결 또한 주요 이점입니다. “Cato 솔루션과 타사 솔루션의 큰 차이점은 네트워크 관리와 보안의 통합입니다.”라고 Kushiyama는 설명합니다. “한 화면에서 네트워크 상태와 보안을 동시에 파악하고 대응할 수 있어서 정말 뛰어납니다.” Kushiyama는 Office 365 사용량이 증가함에 따라 네트워크 대역폭도 쉽게 늘릴 수 있다는 점도 마음에 들었습니다. “Office 365 사용을 많이 할 수록 대역폭이 더 필요합니다.”라고 말합니다. “Cato를 통해 대역을 더 요청하면 거의 실시간으로 확보할 수 있습니다. 장비나 인프라를 업그레이드하지 않아도 됩니다.” [caption id="attachment_12921" align="aligncenter" width="947"] The Juki global network — 2742 mobile device and 37 sites all connected by Cato’s global private backbone.[/caption] Kushiyama와 동료들은 지체되는 시간과 맬웨어 감염 횟수를 줄여 Juki의 보안도 개선했습니다. “본사의 맬웨어 탐지율이 현저하게 감소했습니다.”라고 말했습니다. “위치가 감염되었다면 본사에서 확인할 수 있으므로 경고를 보내 빠르게 대처할 수 있습니다.” 비용 절감 면에서, Kushiyama는 Cato가 MPLS보다 5~10배 높은 투자 수익률(ROI)을 제공했다고 추측합니다. 전반적으로 JUKI의 Cato로의 전환은 성공적이었습니다. Kushiyama는 이렇게 말합니다. “Cato와 Office 365의 결합으로 JUKI가 COVID-19 팬데믹을 대처하고 회사 위치와 직원 자택에서 마치 같은 사무실에 근무하는 것처럼 소통할 수 있도록 변화를 이루어냈습니다.”  

Hoyer Motors Taps Cato to Connect China Offices and Cato MDR for Better Malware Protection The Challenge: Keep Firewalls Current Without Sacrificing Control It's no secret that manufacturers everywhere need to protect themselves against malware. But as attacks come faster and attackers become more sophisticated, how do enterprises secure themselves without compromising their budget or relinquishing control? Hoyer Motors faced that same challenge. The near half-century-old Danish manufacturer of electric motors had relied on Internet-based VPN and branch firewall appliances to connect its locations across Europe, Korea, and China. The China office also had an MPLS connection. A third-party managed the company's branch firewall appliances. "It's really, really crucial that a firewall update be applied immediately. Otherwise, you risk being breached. But it could take our management provider 14 days to update our firewalls." And it was in those branch firewalls that the company faced so many challenges. "It's really, really crucial that a firewall update be applied immediately. Otherwise, you risk being breached," says Kenneth Middelboe Carlson, IT Senior Administrator at Hoyer. "But it could take our management provider 14 days to update our firewalls." "By using smaller hardware-based firewall appliance solutions, which were outsourced to another company, Hoyer had no control, no visibility, and no clue the firewalls were working or not working," explains Kristian Secher-Johnsen, CEO at Secher Security, a premium Cato partner and security advisor to Hoyer. Hoyer was also facing service interruptions at many offices. "The offices had difficulties in connecting," says Carlson. And then there was cloud migration. Since Hoyer had first deployed its global network, the cloud services had matured. As a result, Hoyer wanted to migrate to the cloud and wanted an infrastructure that would reflect that change. Hoyer Embarks on Its WAN Transformation Journey Hoyer began looking for another global networking solution. "In general, the core functions we were looking for were some cloud possibilities so that we could get the same benefits in Denmark, Europe, and China," says Carlson. "We wanted something that could be updated and managed easily, something that IT could do themselves." Hoyer was also looking for something easier to manage. "We wanted something that could be updated and managed easily, something that IT could do themselves. We like to do most of the things ourselves instead of paying consultant fees to other companies." And the company wanted SD-WAN to provide last-mile redundancy and high availability by leveraging multiple Internet connections. "In case someone digs up the fiber and cuts it in half, you can still use 4G. It's essential that you do not have a single point of failure because if your infrastructure fails, then our customers, our colleagues, can't do the work, and we lose money," he says. Hoyer Selects Secher Security with the Cato Global SASE Platform Hoyer began looking at various solutions when the team was contacted by Secher Security offering the Cato solution. "I believe we had our little sheet with five key notes and the Cato solution that Secher presented to us was actually down on all of them," says Carlson. "We have WAN optimization. We have SD-WAN. It's a SaaS solution, but it's global everywhere." Carlson was excited by the Secher-Cato proposal but skeptical. "Sometimes you know when a salesperson contacts you, it's like, of course, it can be better. But is it better?" asks Carlson. "4G connections in the outer areas of China where you normally cannot connect to anything just worked with Cato. It was really, really impressive to see." So, Hoyer requested a testing phase. First, they deployed Cato Sockets, Cato's edge SD-WAN devices, in their server room and equipped five users with the Cato Mobile Client. "The improvement, especially in China, was incredible. I have never seen anything like it," says Carlson. "4G connections in the outer areas of China where you normally cannot connect to anything just worked with Cato. It was really, really impressive to see." When Hoyer saw results like those, the outcome was clear. "We knew we needed to agree on a price and terms. But, compared to the MPLS that we already had, which is a pretty hefty price, it didn't really take much to do the change." Hoyer Taps Cato MDR for Improved Security Hoyer eventually equipped remaining mobile users with the Cato Mobile Client and locations with Cato Sockets. Branch firewalls were replaced with Cato's security-as-a-service, which Hoyer can fully manage. Additional insight was provided by Cato Managed Threat Detection and Response (MDR). With Cato, site and mobile users automatically send all traffic to the nearest Cato PoP. With each PoP, Cato's converged networking and security, cloud-native software stack inspects the traffic, applies the necessary security and networking policies before sending the traffic onto to Internet, or optimizing it and sending it across the Cato global private backbone. "Our connection is better than what we have ever had, especially in China. We have people in factories in northern China that have never been able to work on remote desktop to connect to our system, and now with Cato, they can do that, and that is really, really big." "Generally, we have had everything that Secher Security promised," Carlson says. "Our connection is better than what we have ever had, especially in China. We have people in factories in northern China that have never been able to work on remote desktop to connect to our system, and now with Cato, they can do that, and that is really, really big." With Cato, gone are his concerns around timely patching of firewalls. Instead, the Cato team keeps the Cato security stack, which includes a next-generation firewall (NGFW), Intrusion Prevention System (IPS), and Secure Web Gateway (SWG), always current. And by constantly hunting the network for the symptoms indicative of malware and network attacks, Cato MDR often identities threats missed by legacy, anti-malware systems. "Guest computers were brought into our office and connected to the Guest Internet, which is not connected to the company domain. Cato MDR notified us that they were infected with anti-malware even though they were running Windows 10 with active antivirus." "We were pleasantly surprised with Cato MDR," he says, "Guest computers were brought into our office and connected to the Guest Internet, which is not connected to the company domain. Cato MDR notified us that they were infected with anti-malware even though they were running Windows 10 with active antivirus." Cato MDR also flagged unknown devices on the network. In short, "MDR has changed how we look at security," says Carlson. "Right now, we're optimizing security, antivirus, pattern control, and everything more thoroughly than we have ever done before, basically because of MDR. Cato MDR has been more impactful than I ever thought imaginable." Cato: Restoring Control to IT   Hoyer might have gone out looking for a more consistent, more secure network, but in the end, Hoyer gained far more than just better technology. "I believe the biggest thing by moving to Cato compared to what we had before is that I feel that we are in control," says Carlson. "Yes, we've seen increased productivity. It's easier for people to connect globally because of Cato. But for IT, it's all about the management. The more you can manage yourself, the better."