American Food &Vending 借助 Prisma SASE 快速扩展。

携手Palo Alto Networks改进安全态势和敏捷性。 7个月部署 仅由3名IT员工完成 AmericanFood&Vending成立于1940年，将企业的休息室改造成了自助式微型市场，每周7天、每天24小时提供食物、零食和饮料。它是AmericanDiningCreations的母公司，后者经营企业咖啡馆，还为企业、工厂、K-12学校、大学和博物馆提供餐饮方案。公司为超过25个州的客户提供服务，发展势头迅猛。 AmericanFood&Vending通过技术使自己有别于竞争对手。客户可以使用公司的移动应用方便地提前下订单，也可以在其微型市场中扫描选择的商品后离开。公司专属的销售点(POS)系统和专有的移动应用Chowit接受最新的支付解决方案，例如数字钱包。 对于AmericanFood&Vending而言，提供卓越而安全的客户体验至关重要。公司的一些客户属于国防领域，这些客户希望American Food & Vending采取与其行业一样严格的安全措施。 公司求助于Palo Alto Networks，希望帮助其更好地管理和保护网络、客户和员工，同时支持雄心勃勃的增长计划。 简介 挑战 解决方案 要求 +Prisma®SD-WAN实现了敏捷性，可以快速激活新地点。+Prisma®Access与GlobalProtect®相结合，为远程员工提供ZTNA2.0安全保护。+新一代防火墙可以拦截网络威胁。 +可靠的性能+易于管理+有能力支持移动办公+可扩展性 我们非常担心新的防火墙安全变化是否会全面实施。我们对之前的供应商没有信心了。 — Jonathan Thompson，American Food & Vending基础设施和网络安全总监 挑战 原有的平台导致停机 随着AmericanFood&Vending的发展，其精干的IT团队却苦苦挣扎于维护网络基础设施。之前的供应商提供的集中管理平台多次被证明不可靠。随着公司从2012年的100个网点发展到现在的1200多个网点，问题变得愈发明显。 将变更推送到防火墙让IT团队倍感失望。“一些防火墙无法接收更新。这快把网络团队逼疯了。”AmericanFood&Vending基础设施和网络安全总监JonathanThompson说道。“我们经常需要单独配置防火墙，这样做既费时又费力。我们非常担心新的防火墙安全变化是否会全面实施。我们对之前的供应商没有信心了。” 防火墙更新问题减少了一些自助终端的正常运行时间，给数据和会计工作带来了挑战。 AmericanFood&Vending的许多远程网点都是在客户网络的网段上运营的。这意味着，防火墙设置的更改需要在AmericanFood&Vending防火墙和客户端防火墙同时进行。在客户端的防火墙上批准和实施更改可能需要几周甚至几个月的时间。通过American Food & Vending的数据中心路由所有互联网流量会产生带宽问题，给网络团队带来更多冗余和复杂性。 2021年左右，AmericanFood&Vending的IT团队开始计划更换安全供应商并升级公司的基础设施。团队还抓住了替换传统VPN的时机，为远程工作的公司员工提供更强大的安全保护。 要求 快速增长需要一种可扩展的解决方案 AmericanFood&Vending需要一个集中的管理平台，使其能够轻松地同时向几百个防火墙推送更改。以前的供应商没有提供集中的日志记录，而这对于识别问题和排除故障是至关重要的。 公司还需要一个解决方案来保护移动性非常强的员工，无论员工是在公司的某个办公室还是在家里工作。 最重要的是，AmericanFood&Vending需要一个能够扩展并跟上其快速发展步伐的解决方案。“我们每周都会新开5到10家网点，”Thompson指出。“我们正在寻找一种可靠且易于管理的解决方案，能够应对如此大规模、如此多的物理设备。” 解决方案 巅峰性能呼唤SASE领导者 PaloAltoNetworks作为网络和安全技术的领导者和创新者脱颖而出，AmericanFood&Vending选择PrismaSASE为其总部和分支地点提供一流的安全和网络。 PrismaSD-WAN提高了性能和可扩展性，而结合了GlobalProtect的PrismaAccess提供了ZTNA2.0安全性来保护公司的远程员工。这使IT团队能够更灵活地决定向员工提供哪些应用和服务。 部署工作于2022年11月开始，目前仍在进行中。Thompson表示：“我们的网络团队仅用三名成员就在短短7个月内为分散在全国各地的网点部署了300台PrismaSD-WAN Instant-On Network (ION)设备。” IT团队仅用6周时间就能熟练准备和配置SD-WAN设备6周 网络团队在纽约州锡拉库萨附近的总部对设备进行内部配置，然后将其作为自助终端的一部分运送出去。现场维护人员通过流畅的即插即用设置将自助终端联机。 IT团队仅用了六周时间就熟练掌握了如何准备和配置SD-WAN设备。PaloAltoNetworks在部署初期提供必要的支持，确保American Food & Vending按照安全最佳实践配置设备。 我们的网络团队仅用三名成员就在短短7个月内为分散在全国各地的地点部署了300台Prisma SD-WAN Instant-On Network设备。 — Jonathan Thompson，American Food & Vending基础设施和网络安全总监 优势 公司借助Prisma解决方案实现增长 AmericanFood&Vending技术副总裁JamieCondon说：“PaloAltoNetworksSASE解决方案支持了公司的非凡增长，同时改善了我们的整体安全态势。”“我们的公司在没有增加IT网络团队规模的情况下实现了大幅增长。我们的团队实现了每天安置三个新网点的目标。” 初始防火墙配置时间减少50% AmericanFood&Vending不仅可以更快地在新地点安装自助终端，而且更可靠、更安全。通过PrismaAccess引导所有流量，公司现在可以集中控制整个网络，而不会给数据中心带来额外的负担。公司不再需要依赖客户在本地实施防火墙变更。 自动化提高了员工满意度 PrismaSD-WAN简化了运营。有了自动VPN，IT团队不再需要手动配置VPN设置。路由配置会在网关设备和分支防火墙之间自动生成。这样就将初始防火墙配置的时间缩短了一半。 对损坏的VPN进行自我修复，减少了排除故障的时间。团队从每周对几个防火墙进行故障排除，减少到去年全年只对几个防火墙进行故障排除。 Thompson说：“我们一直在努力实施新硬件。”“所有日志和配置都集中在一个地方，这样排除故障就容易多了。”集中的日志记录实时收集整个网络的所有日志事件，并创建一个存档。 解决方案有助于提高员工满意度和留任率。“我们的网络团队大大节省了时间，尤其是在正常工作时间之外，一直都在努力追赶防火墙的变更和重新配置。这大大有助于团队平衡工作与生活。” 防火墙故障排除事故从每周几次减少到每年只有几次 先进的安全保护带来信心 现在，无论员工在哪里工作，使用的设备都能得到先进的ZTNA2.0安全保护。Thompson解释说：“结合了GlobalProtect的PrismaAccess对我们的移动员工来说非常友好。”“当员工不在我们的办公室时，解决方案能为员工的本地设备提供更多保护。” 公司对敏感数据的安全也充满信心。“我们一直在寻求一流的安全解决方案。我们为《财富》500强客户提供服务，涉及国防、医学研究、制造和技术等多个行业。这些客户希望我们采用最好的技术和网络安全解决方案。PaloAltoSASE使我们的网络安全态势更上一层楼。”Condon证实道。 公司保持灵活，着眼于未来 通过实施PrismaSASE，AmericanFood&Vending提高了敏捷性。Thompson表示：“我们一直在寻求为客户推出新服务，并推进技术来改进现有服务。”“Palo Alto Networks解决方案使我们更加灵活。” 蓄势创新，降低风险 American Food & Vending通过实施Palo Alto Networks解决方案，延续了其在数字创新领域的领先地位。 公司正在其整个网络中扩大新一代防火墙的使用，包括在其数据中心安装PA-1430防火墙。公司还计划最大限度发挥Cortex在检测和阻止威胁方面的潜力。 与PaloAltoNetworks的合作使AmericanFood&Vending能够保持并提高自身的竞争优势。公司可以证明其对安全的重视，还能更快应对新的商机。 详细了解Palo Alto Networks的一流解决方案如何改善企业的网络和安全性。更多信息参见此处。 我们一直在寻求为客户推出新服务，并推进技术来改进现有服务。PaloAltoNetworks解决方案使我们更加灵活。 Jonathan Thompson基础架构和网络安全总监American Food & Vending