皇家加勒比这个名字让人联想到的是豪华游轮,一流的娱乐、美食、沙滩、惊人的日落,高大的热带饮料。
“我们的使命是创造令人难以置信的假期与伟大的经历和记忆对于我们的机组人员和客人,”约翰·玛雅说卓越运营的副总裁迈阿密皇家加勒比集团。
以外的浮华和魅力,然而,皇家加勒比公司的内部系统与任何公司在旅游/酒店行业,公司办公室、销售、营销、预订、呼叫中心、行李处理等。
玛雅形容他的IT基础设施混合云,一些资源在Amazon AWS和微软Azure托管,但也一些核心系统,如关键任务预订应用程序,运行在IBM - 400服务器在一个Equinix的维吉尼亚州的数据中心。2020欧洲杯预赛
传统的VPN到达路的尽头
有三个品牌在皇家加勒比集团umbrella-Royal加勒比国际名人邮轮和银海游轮Cruises-with共有85000名员工,其中大部分工作上的船只采取游客超过300个目的地,从阿拉斯加到澳大利亚。
但也有8000 - 10000名员工在固定地点工作,包括公司总部办公室在欧洲和亚洲,和港口业务遍布世界各地。也有第三方承包商和接近1000呼叫中心代理工作的家园。
在游轮上,客人和大多数船员没有访问公司网络,但玛雅必须提供安全的远程访问船长和其他关键员工。
他们都连接到公司总部通过轮辐式风格思科AnyConnect VPN。玛雅说,VPN是达到临终,他正在寻找一个替代方案,即提供更好的安全性,降低成本,提供更好的用户体验。
零信任
基于与同事讨论和自己的经验在之前的职业生涯停止,玛雅进入讨论Zscaler,然后注册了公司的零信任交换,进行平台安全地连接用户工作负载他们需要做他们的工作。
玛雅说,他是“激动”的经历。“Zscaler零信任交流使我们从anywhere-office工作,游轮,酒店,飞机,星巴克。它变得如此根深蒂固的到我们的环境已成为基础。我们不明白如何操作没有它,”他说。
例如,玛雅说最终用户用于能够启动和关闭VPN。他想要一个系统,终端用户被要求通过零信任所有连接的访问控制。“Zscaler,我们可以锁定设备访问互联网和限制人们可以冲浪。总是,”他说。
过去,皇家加勒比租借出世界各地的终端用户设备承包商。“我们没有做伟大的工作,设备,“玛雅承认。有了这个新系统,所有第三方把自己的设备和有自己的Office 365许可证。
“我们把Zscaler代理他们的设备上,这样他们就可以访问网络,”他说。玛雅的IT部门与同行在承包商的公司,以确保代理在后台运行,执行零信任规则多因素身份验证和身份和访问管理(我)。
安全服务优势
与Zscaler安全服务优势(SSE)平台,皇家加勒比应用坐在云安全交换,和用户直接连接到应用程序。这个隔离威胁,提高了用户体验,消除了网络黑客入侵的机会,使横向运动,应用零信任的平台,使访问控制的安全原则。
这个平台也可以进行复杂的安全任务,比如解密和深层数据包检测的所有流量,阻断恶意软件,防止漏出的敏感数据。
服务有多个组件,每个皇家加勒比公司提供一个特定的好处:
- 互联网接入服务:提供快速和安全访问互联网和SaaS应用程序。服务执行AI-powered网络钓鱼检测浏览器隔离,甚至检测恶意指挥交通,这将表明,恶意软件入侵网络,并与攻击者交流。
- 私有访问:提供安全访问皇家加勒比的私人应用程序,执行访问权限,同时进行内联预防、欺骗、威胁隔离。
- 数字体验:分析交通从最终用户的角度,能够排除和解决用户的问题。例如,玛雅说,它提供了增强的可见性的活动呼叫中心代理的水平监测数据流和交通啤酒花。
零信托利益
玛雅说,当他把他的首席财务官的想法从VPN转向Zscaler是零信任他设想的三个好处是低成本的平台,更好的安全性和更好的用户体验。
在成本方面,他已经能够减少电器的数量2020欧洲杯预赛和减少支持成本与VPN相关基础设施。
安全已得到改进,因为他已经远离中心辐射型vpn和传统放弃安全架构基于云的零信任模型。玛雅说业务的性质是皇家加勒比在其客户,收集个人信息和零信任的方法帮助他保护有价值的客户数据。
员工经验有所改善,因为工人现在可以“火Zscaler”和安全地连接到他们的生产力应用程序在几个点击。
除了这些好处,玛雅说,他赞赏Zscaler人员的注意力和响应性。他保持长期战略关系与一些行业最大的球员:思科、微软和IBM。但他说,他一直觉得“在一个大池塘孔雀鱼”在处理这些庞然大物。
Zscaler人员”总是可以帮助解决一个问题,“这是一直到顶端。“我可以发送一个邮件给CEO和返回电子邮件在10分钟内,“玛雅说。