©2024 Akamai Technologies
Akamai Guardicore 提供了一种功能强大的软件方法，以实现大规模网络的微分段。这种稳定的解决方案易于实施和操作。我睡得更香了，因为我知道，我们的敏感业务和客户数据的安全得到了保障。
Haufe Group 首席信息官 Andreas Plaul
公司和企业家的全面合作伙伴
Haufe Group 被认为是德国最具创新性的媒体和软件供应商之一。借助咨询、软件和培训的定制产品组合，该公司旗下品牌提供集成业务和工作场所解决方案，帮助企业和人员打造转型流程，实现可持续的业务发展。由于 Haufe Group 为 100 多万家客户提供服务（包括所有纳入 DAX 40 指数的公司），该公司借助 Akamai Guardicore Segmentation 来从容保护其复杂的基础架构和敏感数据。
提高网络安全性
与许多企业一样，Haufe Group 会处理敏感的业务和客户信息。因此，该公司正在不断增强它的企业 IT 安全态势，并将保护数据视为优先事项。
该公司的信息安全团队在审查其网络安全设置后发现了许多需要改进的机会。值得注意的是，该团队希望将身份管理系统和 ERP 系统等高价值组件相互隔离，从而更好地保护其网络环境。其目标是在大约 300 台核心企业服务器上尽可能减少传入和传出流量，以及可能被攻击者发现和利用的、松散且过度放任的策略。
但是，由防火墙和访问规则组成的传统网络部署使得该公司难以在不造成重大变化的情况下隔离现有网络。该公司的网络流量在更大的子网中传输，而不会穿越防火墙。这意味着，安全团队将被迫通过传统防火墙输送流量，这是一项具有挑战性的提议。
Haufe Group 寻求找到一种更好的解决方案，而不是做出可能导致业务中断和增加安全风险的重大生态系统变更。Haufe Group 的首席信息官 Andreas Plaul 解释道：“我们希望避免对我们的环境做出容易出错、耗时且复杂的变更，与此同时可以无缝扩展为混合云方法。同时，我们需要监测我们的集成网络环境。”
利用微分段
在进行了广泛的研究和尽职调查后，Haufe Group 的安全团队选择了 Guardicore（现在的 Akamai Guardicore Segmentation），这是一种基于软件的微分段解决方案。作为一种新兴的安全最佳做法，微分段与其他方法（比如网络分段）相比具有若干优势，因为网络分段严重依赖于繁琐的网络控制措施。
Haufe Group 的团队对该解决方案在 Gartner 的排名以及容易获取且实用的文档印象深刻，这些特点有助于确认该解决方案是一个良好的选择。Haufe Group 的信息安全官 Patric Hafner 表示：“我们认为，Akamai 了解我们面临的挑战，并且能够提供正确的解决方案。”
作为最后的验证，Haufe Group 进行了一次概念验证。Plaul 表示：“概念验证表明，我们将通过一套易于部署的解决方案，获得急需的透明度和控制力。”
逐步引入现代保护措施
利用 Akamai 专业的引导式项目规划，Haufe Group 的安全团队通过分阶段创建并向服务器推出智能代理包来部署他们的新生态系统。这种结构化的方法使团队能够学习和自动执行安装原则，并随着实施工作的进展应用模板。
在 Akamai 软件完全部署后，安全团队会对节点进行监测，以透彻了解交互模式。借助这种对 IT 环境的观察，再加上鉴定式安全警报，安全团队有能力通过精确的分段策略来防止网络内发生恶意横向移动。简单地说，随着该团队从监测模式转向预防模式，这些观察结果形成了网络流量规则的基础。
扩展安全性和监测能力
借助 Akamai Guardicore Segmentation，该公司能够以可扩展的方式更好地保护内部网络，而且不会造成任何中断。Hafner 表示：“Guardicore 软件兑现了承诺，这在 IT 项目中是很少见的。我们的安全团队可以看到网络流量的细节，更好地管理网络流量，并主动预防安全事件的发生。”
Akamai 基于软件的微分段可将安全控制措施与底层基础架构分离开来，并使 Haufe Group 能够灵活地保护和监测任何位置。由于该公司采用的云服务使传统的边界安全变得不那么重要，微分段提供的更加精细的控制则至关重要。
Plaul 总结道：“我们一直在努力保持和增强我们的安全态势，这包括实现 Zero Trust 原则。“在 Akamai 帮助下，我们可以通过增强安全态势来实现这一目标。”
关于 Haufe Group
作为公司和企业家的全面合作伙伴，Haufe Group 使人们能够在动态的市场环境中发挥潜力。借助咨询、软件和培训的定制产品组合，Haufe Group 旗下产品品牌提供集成业务和工作场所解决方案，帮助企业和人员打造转型流程，实现可持续的业务发展。
关于 Akamai
Akamai 支持并保护网络生活。全球各大优秀公司纷纷选择 Akamai 来打造并提供安全的数字化体验，为数十亿人每天的生活、工作和娱乐提供助力。我们横跨云端和边缘的计算平台在全球广泛分布，不仅能让客户轻松开发和运行应用程序，而且还能让体验更贴近用户，帮助用户远离威胁。如需详细了解 Akamai 的安全、计算及交付解决方案，请访问 akamai.com/zh 和 akamai.com/zh/blog，或者扫描下方二维码， 关注我们的微信公众号。