Biztonság és teljesítmény valós példákon keresztül
Az ACE Networknél hiszünk abban, hogy a technológia valódi értéke a működő megoldásokban mutatkozik meg. CISCO partnerként olyan világszínvonalú technológiákat integrálunk, amelyek biztonságot, láthatóságot és stabil teljesítményt biztosítanak a vállalati IT-környezetekben.
Az alábbi esettanulmányok bemutatják, hogyan járulnak hozzá ezek a megoldások a vállalati hatékonyság, a megbízhatóság és a felhasználói élmény javításához – nemzetközi és hazai példákon keresztül.
CISCO megoldások az Amazon AWS számára
A felhő alapú szolgáltatások ma már a digitális innováció kulcstényezői.
A hibrid és multicloud környezetek elterjedésével azonban a vállalatok egyre nagyobb kihívással néznek szembe: hogyan biztosítható a folyamatosan magas szintű felhasználói élmény a komplex, több szolgáltatóból álló infrastruktúrában?
Egy nemzetközi nagyvállalat az Amazon Web Services (AWS) platformra történő migráció során a láthatóság hiányával szembesült: a hagyományos hálózatfelügyeleti eszközök nem tudták azonosítani, hol keletkezik a teljesítményromlás a szolgáltatási láncban.
Megoldás
A Cisco globális megoldása, a ThousandEyes for AWS, átfogó láthatóságot biztosított az alkalmazások, hálózati útvonalak és AWS-szolgáltatások teljes láncolatáról.
A megoldás segítségével az IT-csapat:
-
valós időben látta a felhőszolgáltatások közötti összefüggéseket,
-
gyorsan azonosíthatta a hibák forrását és hatását,
-
és az AWS Network Path Enrichment funkcióval pontosan meghatározta, melyik szakaszon lépett fel teljesítményromlás.
A ThousandEyes integrációja az Active Directoryval lehetővé tette az automatizált adat-szinkronizálást és az egységes hozzáférés-kezelést, megkönnyítve a bevezetést és a napi üzemeltetést.
Eredmények
-
Magasabb szolgáltatási rendelkezésre állás – a teljesítmény- és elérhetőségi problémák gyorsabban azonosíthatók és kezelhetők.
-
Gyorsabb hibamegoldás – az end-to-end láthatóság csökkentette a hibaelhárítási időt.
-
Megfelelőség és költséghatékonyság – az átlátható infrastruktúra egyszerre támogatja a szabályozói megfelelést és az IT-költségek csökkentését.
-
Felhasználói elégedettség – stabilabb szolgáltatások, kevesebb leállás, gördülékenyebb munkavégzés.
Elérhető az ACE Network szolgáltatásában
A ThousandEyes és más Cisco megoldások – beleértve az AWS-hez kapcsolódó hálózati és biztonsági láthatósági eszközöket – az ACE Network menedzselt szolgáltatásai között is elérhetők, így a hazai vállalatok is ugyanazt a megbízható, bizonyított technológiát használhatják, mint a világ vezető szervezetei.
Technológiák
-
Cisco ThousandEyes
-
Amazon Web Services
-
AWS Network Path Enrichment
-
Active Directory Integration
Többtényezős hitelesítés és eszközbiztonság a mindennapi működésben (Cisco Duo integráció)
Kihívás
Egy hazai ügyfelünknél az elmúlt években egyre hangsúlyosabbá vált a távoli munkavégzés és a felhőalapú alkalmazások használata.
A vállalat célja az volt, hogy megakadályozza az illetéktelen hozzáféréseket, miközben a felhasználók számára is gyors és kényelmes bejelentkezési folyamatot biztosítson.
A hagyományos jelszavas védelem már nem jelentett elegendő biztonságot – az adathalász támadások, a jelszómegosztás és a különböző eszközökről történő hozzáférés komoly kockázatot jelentett.
Megoldás
Az ACE Network szakértői csapata Cisco Duo megoldást vezetett be az ügyfél IT-rendszerében, amely
-
9 alkalmazás védelmét biztosítja,
-
több mint 300 felhasználó számára,
-
a vállalati és felhős rendszerek biztonságos elérését támogatva.
A bevezetett rendszer több kulcselemre épül:
-
MFA (Multifactor Authentication): többtényezős hitelesítés, amely megakadályozza, hogy illetéktelenek hozzáférjenek a belső rendszerekhez.
-
Duo Mobile: intuitív mobilalkalmazás, amellyel a felhasználók egyszerűen jóváhagyhatják a belépést push értesítéssel, offline kód vagy biometrikus azonosítás segítségével.
-
Verified Duo Push: extra biztonsági réteg, amely megelőzi az „MFA fatigue” típusú támadásokat – a felhasználó például egy beírandó kóddal vagy biometrikus azonosítással erősíti meg a hitelesítést.
-
Device Trust: biztosítja, hogy csak hitelesített, biztonságos eszközök férhessenek hozzá érzékeny adatokhoz.
Az integráció során a Active Directory kapcsolat lehetővé tette az automatikus felhasználói adat-szinkronizálást, egységes jogosultságkezelést és a tömeges bevezetés gördülékeny lebonyolítását.
A felhasználók önkiszolgáló regisztrációja pedig gyorsította a mobil eszközök biztonságos bekapcsolását a hitelesítési rendszerbe.
Eredmények
-
Csökkent biztonsági incidensek száma: a többtényezős védelem megszüntette a jelszólopásból és phishingből eredő hozzáféréseket.
-
Alacsonyabb üzemeltetési költségek: az önkiszolgáló aktiválás csökkentette az IT támogatási igényt.
-
Megfelelőség és auditálhatóság: a rendszer megfelel a vállalati és iparági compliance-előírásoknak.
-
Jobb felhasználói élmény: a bejelentkezés gyors, biztonságos és zökkenőmentes, így nőtt a végfelhasználói elégedettség.
Technológiák
-
- CISCO DUO
-
Duo Mobile
-
Verified Duo Push
-
Device Trust
-
Active Directory Integration
