Quan điểm của Khách hàng:
Một doanh nghiệp phân phối xăng dầu đã phát triển các ý tưởng sáng tạo nhằm tăng lòng trung thành của khách hàng, nhưng doanh nghiệp này cần phải nâng cấp cơ sở hạ tầng công nghệ để đưa những ý tưởng đó vào cuộc sống.
Doanh nghiệp điều hành hàng trăm trạm xăng với đầy đủ dịch vụ, muốn cung cấp truy cập internet trực tiếp cho người tiêu dùng khi họ chờ đợi tại các trạm bơm xăng. Nhóm tiếp thị đã nhìn thấy cơ hội để hiểu rõ hơn về những hành vi của người tiêu dùng — và cơ hội tận dụng kiến thức đó để tăng doanh thu thông qua các quảng cáo được nhắm mục tiêu và các chiến dịch truyền thông xã hội.
Một cơ hội tiềm ẩn khác nằm trong việc bán đồ ăn nhẹ và đồ uống của các trạm dịch vụ. Công ty này thường hoạt động ở những vùng khí hậu cực kỳ nóng, nơi nhiệt độ ban ngày lên tới trên 37oC trong khoảng nửa năm. Khách hàng đến trạm xăng có thể không cần phải ra khỏi ra có điều hòa mát lạnh để thực hiện việc mua sắm. Vì vậy công ty đã phát triển một ứng dụng mà qua đó khách hàng có thể mua các mặt hàng từ cửa hàng tiện lợi mà không cần rời khỏi xe của mình.
Một mạng WAN theo hướng bảo mật và hiệu suất cao:
Doanh nghiệp đã mời Fortinet tái kiến trúc mạng diện rộng (WAN) của mình để cung cấp Wi-Fi tốc độ cao nhưng phải an toàn ở mỗi trạm xăng, với mục tiêu hỗ trợ quá trình chuyển đổi kỹ thuật số.
Bước đầu tiên, họ thay thế các link MPLS đắt tiền bằng các kết nối ADSL và 4G LTE tiết kiệm chi phí hơn. Để phân bổ băng thông linh hoạt trên một hoặc nhiều liên kết này, họ đã triển khai FortiGate Secure SD-WAN với FortiExtender LTE ở biên mạng của mỗi trạm dịch vụ. Khả năng Firewall tích hợp trong FortiGate Secure SD-WAN thực hiện tất cả các chức năng bảo mật của Firewall cấp doanh nghiệp tại trụ sở chính, vì vậy người dùng ứng dụng tại các trạm có thể kết nối trực tiếp với đám mây mà không gây rủi ro cho dữ liệu cá nhân của họ hoặc mạng của công ty.
Mở rộng giải pháp FortiGate Secure SD-WAN vào mạng LAN, công ty đã tạo ra kiến trúc SD-Branch dựa trên các thiết bị chuyển mạch FortiSwitch Ethernet bền bỉ tuân thủ ATEX và các thiết bị phát sóng Wi-Fi FortiAP. Cấu hình SD-Branch này cung cấp kết nối trực tiếp với internet cho người dùng Wi-Fi công cộng. Cách tiếp cận này đảm bảo khả năng kết nối của người tiêu dùng khi ở trong cửa hàng tiện lợi, bãi đậu xe hoặc xe của họ, vì vậy họ có thể lướt web một cách mượt mà, không có độ trễ.
FortiPresence cung cấp thông tin chi tiết về hành vi của khách truy cập mạng trong thời gian thực và trong các khoảng thời gian. Điều này biến mạng LAN của trạm dịch vụ thành một công cụ hỗ trợ kinh doanh thu thập và phân tích dữ liệu, cung cấp thông tin mà Doanh nghiệp có thể sử dụng để tương tác với người tiêu dùng dựa trên các hành vi của họ. Trong khi đó, Doanh nghiệp cũng tích hợp kiểm soát truy cập mạng FortiNAC và xác thực người dùng FortiAuthenticator để khóa quyền truy cập vào tài nguyên nội bộ. Các giải pháp truy cập không tin cậy này (zero-trust access) đảm bảo rằng người dùng Wi-Fi công cộng bị hạn chế các đặc quyền và không thể truy cập tài nguyên nội bộ của công ty.
Doanh nghiệp phân phối nhiên liệu đang mở rộng các nguyên tắc không tin cậy (zero-trust) bằng cách áp dụng chiến lược phân đoạn thông qua cùng một công nghệ FortiGate để cách ly mạng CNTT của các trạm dịch vụ khỏi thiết bị OT kiểm soát hệ thống và máy bơm khí trong các trung tâm phân phối nhiên liệu của họ. Việc phân đoạn như vậy là rất quan trọng để ngăn chặn các cuộc tấn công mạng di chuyển theo chiều ngang nếu chúng cố gắng vi phạm cơ sở hạ tầng CNTT, điều này ngăn chúng có thể tắt thiết bị trong một trạm dịch vụ hoặc nhà máy lọc dầu. Phương pháp hay nhất về an ninh mạng này giúp giảm thiểu nguy cơ ransomware hoặc một kiểu tấn công khác trên mạng WAN sẽ cản trở khả năng của Doanh nghiệp trong việc cung cấp nhiên liệu cho khách hàng mà họ yêu cầu.
Trong khoảng thời gian trước khi tham gia với Fortinet, các nhân viên bảo mật và mạng nội bộ của công ty về cơ bản rất mù mịt. Họ sở hữu thông tin hạn chế về việc sử dụng mạng và các firewall đã triển khai trước đây khiến việc phát hiện các mối đe dọa và các cuộc tấn công đã cố gắng mất nhiều thời gian. Việc quản lý hợp lý và khả năng hiển thị rõ ràng được cung cấp thông qua FortiGate Secure SD-WAN là những yếu tố chính trong quyết định triển khai giải pháp Fortinet của công ty. Trong tương lai, nhân viên có thể theo dõi hoạt động mạng một cách tự tin và hiệu quả và vô hiệu hóa các mối đe dọa bảo mật một cách nhanh chóng.
Hiệu suất cao và khả năng hiển thị tạo tiền đề cho một tương lai tươi sáng với Secure SD-WAN
Công ty đã nhận ra nhiều lợi ích thông qua việc tích hợp chặt chẽ bảo mật và mạng trên toàn bộ cơ sở hạ tầng mới. Chi phí hoạt động thấp hơn nhiều. Công ty đã loại bỏ sự phụ thuộc trên quy mô rộng vào MPLS. Ngoài ra, tính dễ triển khai của các giải pháp Fortinet đã cho phép đội ngũ IT nội bộ nhỏ của công ty tiếp quản việc cung cấp và phân tích mạng WAN từ nhà cung cấp dịch vụ mà công ty trước đây phụ thuộc vào.
Quan trọng hơn cả việc giảm chi phí thông qua dễ dàng quản lý mạng là sự trung thành của khách hàng tăng lên và cơ hội tạo thêm doanh thu thông qua các ứng dụng đám mây hiệu suất cao và quảng cáo được bản địa hóa. Thông qua đó, các tính năng bảo mật nâng cao trong FortiGate NGFW duy trì sự an toàn cho các tài nguyên của công ty.
Cách tiếp cận của Fortinet đối với mạng định hướng bảo mật (security-driven networking) đã chuẩn bị cho công ty phát triển nhanh chóng. Kế hoạch chiến lược của công ty kêu gọi tăng gấp ba lần số lượng trạm dịch vụ, trên nhiều quốc gia, trong vòng 5 năm tới. Trong môi trường kế thừa, sự phụ thuộc của công ty vào nhà cung cấp dịch vụ bên ngoài sẽ khiến tầm nhìn và dịch vụ của công ty này đối với khách hàng là không thể. Việc cung cấp dịch vụ MPLS cho một trạm xăng mới trước đây thường mất từ bốn tháng trở lên. Giờ đây, nhóm IT nội bộ có thể triển khai mạng và bảo mật Fortinet tới 40 trang site mới trở lên trong một tháng.
Đối với hàng chục triệu khách hàng ghé thăm các trạm dịch vụ của công ty mỗi tháng, giải pháp Fortinet đã cải thiện đáng kể trải nghiệm khách hàng của họ. Và đối với công ty, khả năng mạng, bảo mật và SD-Branch do Fortinet cung cấp đã tạo tiền đề cho một tương lai tươi sáng.
Thực hiện phương pháp tiếp cận mạng theo hướng bảo mật để cải thiện trải nghiệm người dùng và đơn giản hóa các hoạt động ở WAN edge với Fortinet Secure SD-WAN.
Fortinet cũng được công nhận là Leader trong Gartner® Magic Quadrant™ năm 2021 dành cho Cơ sở hạ tầng WAN Edge, xếp hạng cao nhất trong góc tư Leader về khả năng thực thi đối với Fortinet Secure SD-WAN, được phân phối trên cùng một sản phẩm - FortiGate Next-generation Firewall.
--
EmeraldETL là Công Ty chuyên về Công Nghệ, là đại lý rất nhiều dòng sản phẩm bảo mật cao tại Việt Nam. Cung cấp từ những dòng bảo mật doanh nghiệp đến bảo mật đa quốc gia.
- Trụ sở: Tầng 2, 27A Hoàng Việt, Phường 4, Quận Tân Bình, TP.HCM
- Hotline: 0913324060
Nguồn: Tổng hợp từ blog Fortinet
