Case Studies

Zusammenfassung

Ein Point-of-Sale-System für ein wachsendes Software-/Hardware-Technologieunternehmen, das Händler für Autowaschanlagen beliefert, verarbeitet täglich eine Million Transaktionen. Seine Produkte bieten Dateneinblicke, kommerzialisieren unbegrenzte Autowaschpläne und ermöglichen eine Geschäftsoptimierung große Mengen an Finanzdaten von Hunderten von Kunden im ganzen Land zu integrieren
– Daten, die alle den PCI-Datensicherheitsstandards unterliegen.

Das Technologieunternehmen musste sein Rechenzentrum, seinen Hauptsitz, Callcenter und drei Außenstellen, die ein VPN-verbundenes WAN mit einem für 10-to ausgelegten Firewall-System verwendeten
Betrieb mit 50 Mitarbeitern. Das Unternehmen wusste, dass es eine leistungsstarke Netzwerksicherheitslösung benötigte, die in der Lage war, die Anforderungen aller Standorte zu erfüllen einzigartige Bedürfnisse, ohne das kleine IT-Personal zu überlasten. Dafür wandten sie sich an Black Box, um bei der Planung, Gestaltung und Durchführung eines einzigartigen SD-WAN-Rollouts zu helfen.

Um sicherzustellen, dass das Netzwerk die Anforderungen jedes Betriebszentrums erfüllt, arbeitete das Black Box-Team mit Vertretern an jedem Netzwerkstandort, um ein Full-Stack-SD-WAN von Meraki zu definieren und individuell zu gestalten. Der Plan von Anfang bis Ende umfasste das gesamte Design über die Bereitstellung und Ausführung bis hin zur Überwachung am dritten Tag.

Die Technologie Das Unternehmen hat die Sicherheitslücken in seinen unterschiedlichen Architekturen geschlossen. Seine Mitarbeiter aus vier IT-Experten können nun Berechtigungen und Netzwerkverkehr für alle Netzwerkvorgänge vollständig verwalten und sofortige Sicherheitsänderungen von der zentralen Zentrale aus vornehmen.

Herausforderung

Erfüllen Sie anspruchsvolle Sicherheitsstandards in einem komplexen, segmentierten Netzwerk mit begrenzter IT-Unterstützung

Das Unternehmen sah sich bei seinem Netzwerk-Upgrade mehreren gewaltigen Herausforderungen gegenüber. Aber die schiere Größe und Sensibilität der Daten, die übertragen werden Das Netzwerk machte die Sicherung und Verwaltung äußerst komplex.

Erschwert wurde die Planung durch mehrere Standorte mit jeweils einzigartigen Geschäfts- und Sicherheitsanforderungen. Das Rechenzentrum hatte andere Datenanforderungen als die Zentrale, das Call Center, und die entfernten Niederlassungen. Das Netzwerk musste so gestaltet werden, dass es die unterschiedlichen Bedürfnisse jedes Einzelnen unterstützt. Das vorhandene Netzwerk war eine Kombination aus verschiedenen Architekturen und Sicherheitsinstanzen, die nicht einfach verwaltet werden konnten.

Die Soft-/Hardware Technologieunternehmen selbst verließ sich auf ein kleines IT-Personal mit drei bis vier Personen, um alles zu verwalten. Das Unternehmen nicht
über das Budget verfügen, um das Personal aufzustocken, und es sich auch nicht leisten können, die PCI-Compliance zu vernachlässigen. Das erste war ein Nice-to-have. Letzteres war ein Muss, das zu Hunderttausenden von Dollar an Nichteinhaltungsgebühren führen konnte.

Die Netzwerkplanung musste präzise sein, von den allgemeinen Betriebsanforderungen bis hin zu den detailliertesten Infrastruktur-Upgrades Lage. Außerdem sollte es nicht aufdringlich sein. Das Rechenzentrum für längere Zeit herunterzufahren, war keine Option.

Das Unternehmen benötigte eine Betriebs- und Datennetzwerksegmentierung sowie eine fortschrittliche und dennoch kostengünstige Sicherheitslösung. Es musste skalierbar sein, da die Anzahl der Standorte zunahm und mehr Kreditkartendaten gesammelt wurden, die geschützt werden mussten. Ebenso wichtig war die Netzwerkverwaltbarkeit, die von einem kleinen, zentralisierten Team gehandhabt werden konnte.

Lösung

Erstellen Sie ein benutzerdefiniertes Netzwerk, das Sicherheit, Einfachheit und Segmentierung bietet

Das wachsende Software-/Hardware-Technologieunternehmen wandte sich an Black Box, um eine flexible, skalierbare und anpassbare unternehmensweite Lösung zu erhalten, die mehrere Herausforderungen lösen würde. Die Erfahrung in der Verwaltbarkeit, Flexibilität und Konsistenz von SD-WAN führte zu Black Box-Team, um eine Lösung von Cisco Meraki zu empfehlen. Das IT-Team des Unternehmens arbeitete eng mit dem Black Box-Team sowie mit Meraki-zertifiziertem Personal und Führungskräften an jedem Standort zusammen, um die spezifischen Anforderungen und Sicherheitsherausforderungen zu verstehen.

In erster Linie löste die neue Netzwerklösung die größte und kritischste Herausforderung: die Sicherheit. Durch die Segmentierung von Finanzdaten, die Verwendung von Appliances derselben Familie und den Einsatz der Cisco Meraki-Sicherheitsfunktionen im gesamten Netzwerk alle Sicherheitsvorschriften erfüllt.

Die zweite Herausforderung war die Netzwerksegmentierung. Jede Unternehmensgruppe hatte unterschiedliche und komplexe betriebliche Anforderungen. In enger Zusammenarbeit mit dem Kunden hat das Black Box-Team spezifische Netzwerkrichtlinien erstellt und festgelegt auf jede Gruppe zugeschnitten. Beispielsweise hatte das Rechenzentrum einen Satz von Netzwerkrichtlinien, während das Callcenter einen anderen hatte.

Mit begrenztem Personal und mehreren Netzwerksegmenten war auch die einfache Verwaltung entscheidend. Die angebotene SD-WAN-Lösung Verwaltbarkeit über ein einziges Dashboard. Ein IT-Administrator könnte alle Funktionen und Berechtigungen von einem zentralen Dashboard aus zuweisen, einstellen und steuern.

Ergebnisse

Umsatzsteigerndes, kostensparendes Unternehmensnetzwerk mit risikoarmer, hochkonformer Sicherheit

Die Aufrechterhaltung der PCI-konformen Netzwerksicherheit ist das Lebenselixier eines Unternehmens, das auf der Bereitstellung wichtiger Dateneinblicke und der Verwaltung von Point-of-Sale-Transaktionen basiert. Datenmanagement ist das Produkt dieses Unternehmens. Fähig sein zu
Liefern Sie mehr von diesem Produkt sicher ohne Erweiterung des IT-Personals bedeutet Umsatzwachstum ohne wachsende laufende Kosten.

Mit einem strategischen Schritt zu einem zentralisierten SD-WAN löste das Unternehmen mehrere Probleme. Die integrierte Sicherheit gewährleistet die PCI-Konformität und eliminiert das Risiko von Daten Verstöße und extrem kostspielige Nichteinhaltungsgebühren in Höhe von Hunderttausenden von Dollar. Zentralisiertes Netzwerkmanagement ermöglicht es einem kleinen IT-Team, ein Unternehmen effektiv und effizient zu steuern
Netzwerk von einem einzigen Dashboard erleichtert Stress für das Team, Verbesserung der Effizienz und Reaktionsfähigkeit.

Am wichtigsten ist, dass eine umfassende Planung einen nahtlosen Übergang zum neuen Netzwerk ermöglichte, ohne die Dienste für die Benutzer des Unternehmens oder seine Kunden zu unterbrechen.