घर्षण से प्रवाह तक: क्यों स्विसपोर्ट ने काटो के एसएएस कपड़े के लिए अपने वीपीएन भूलभुलैया को बिखेर दिया

बढ़ी हुई सुरक्षा और विकास के लिए स्विसपोर्ट की यात्रा

स्विसपोर्ट की दुनिया में, सुरक्षा और नेटवर्किंग को बढ़ावा देना केवल एक आवश्यकता नहीं है - यह उनके ग्राहक आधार और ड्राइव ग्रोथ का विस्तार करने का एक सुनहरा अवसर है। जैसा कि कंपनी के वैश्विक आईटी संचालन ने पुरानी विरासत प्रणालियों पर भरोसा करने की दरारें दिखाना शुरू कर दिया, यह स्पष्ट हो गया कि ये सिस्टम एक मदद से अधिक बाधा थे। वरिष्ठ प्रबंधन ने जल्दी से केंद्रीकृत दृश्यता की आवश्यकता को मान्यता दी और इन चुनौतियों का समाधान करने के लिए तेजी से कार्रवाई की।

विरासत प्रणाली

स्विसपोर्ट के तेजी से व्यापार विस्तार ने इसे सुरक्षा और नेटवर्किंग मुद्दों की मेजबानी के साथ लाया। विरासत प्रणाली केवल ग्राहकों को प्रभावी ढंग से सेवा करने, वैश्विक संचालन को सुरक्षित करने और बढ़ने के लिए कंपनी की क्षमता को बाधित नहीं कर रही थी। वरिष्ठ प्रबंधन टीम ने वेंचरबीट के साथ साझा किया कि ये सिस्टम अपने व्यवसाय की गति के पीछे गिर रहे थे, जो आधुनिक समाधानों की खोज के लिए प्रेरित कर रहे थे, जो कि सुरक्षित एक्सेस सर्विस एज (एसएएसई) को अपनाने के साथ शुरू हुआ था।

2024 में, स्विसपोर्ट ने 247 मिलियन एयरलाइन यात्रियों के लिए जमीनी सेवाएं प्रदान कीं, 117 कार्गो केंद्रों में पांच मिलियन टन से अधिक एयर फ्रेट का प्रबंधन किया, और छह महाद्वीपों में 45 देशों में 279 हवाई अड्डों पर एयरलाइंस का समर्थन किया। विमानन उद्योग में ग्राउंड और कार्गो हैंडलिंग सेवाओं के दुनिया के प्रमुख प्रदाता के रूप में, स्विसपोर्ट की अपने वैश्विक आईटी संचालन को जोड़ने और सुरक्षित करने की क्षमता महत्वपूर्ण है। यह एक ऐसे व्यवसाय के लिए आवश्यक है जो 26,000 से अधिक उपयोगकर्ताओं का समर्थन करता है, जिसमें ग्राउंड क्रू और रिमोट वर्कर्स शामिल हैं।

स्विसपोर्ट के मुख्य सूचना सुरक्षा अधिकारी, गिल्स एश्टन-रॉबर्ट्स ने बताया, "असली चुनौती दृश्यता के बारे में नहीं थी-यह निरंतरता बनाए रखने के बारे में था।" "हमें अपने व्यवसाय के संचालन में बाधा डाले बिना हमारे सैकड़ों साइटों पर सुरक्षा प्रवर्तन को सुव्यवस्थित करने की आवश्यकता है।"

SASE के लिए संक्रमण

स्विसपोर्ट के मुख्य प्रौद्योगिकी अधिकारी रिचर्ड थोरप ने हाल ही में वेंचरबीट साक्षात्कार में साझा किया, "हम घड़ी के चारों ओर काम करते हैं। दुनिया में हमेशा पीक समय होता है, और हमारे नेटवर्क को सुरक्षित और हमेशा उपलब्ध होना चाहिए।" "सभी उपयोगकर्ताओं और उपकरणों में सुरक्षा को मानकीकृत करना, चाहे वे कॉफी शॉप में हों या टरमैक पर, आवश्यक है।"

लीगेसी सिस्टम स्विसपोर्ट के विकास से मेल खाने के लिए पर्याप्त तेजी से स्केल नहीं कर रहे थे। ये सिस्टम, एक खंडित बुनियादी ढांचे के साथ, कंपनी के विस्तार को धीमा कर रहे थे और संभावित सुरक्षा जोखिमों को पूरा कर रहे थे। स्विसपोर्ट ने अपनी सुरक्षा और नेटवर्किंग इन्फ्रास्ट्रक्चर को ओवरहाल करने का लक्ष्य रखा, वर्चुअल प्राइवेट नेटवर्क (वीपीएन) के एक पैचवर्क की जगह, उपकरणों को अलग करने, और असंगत नीति प्रवर्तन के साथ एक सामंजस्यपूर्ण SASE आर्किटेक्चर के साथ।

"इस परिवर्तन से पहले, विभिन्न नीतियों के साथ विभिन्न साइटों पर विभिन्न प्रणालियों का प्रबंधन करना एक बुरा सपना था - विज़िबिलिटी सभी जगह थी," थोरप ने टिप्पणी की। "अब, हम दुनिया भर में सुरक्षा नीतियों के एक सेट के तहत काम करते हैं, जिससे मुझे यह जानकर मन की शांति मिलती है कि हमारा पर्यावरण सुरक्षित है।"

हवाई अड्डे के कियोस्क से लेकर हाइब्रिड काम उपकरणों तक हर कनेक्शन, अब पहचान-जागरूक है, लगातार जोखिम के लिए मूल्यांकन किया जाता है, और एक एकल, क्लाउड-देशी SASE प्लेटफॉर्म से वास्तविक समय में लागू किया जाता है। हर एंडपॉइंट और इंटरैक्शन पर लागू शून्य ट्रस्ट के साथ, स्विसपोर्ट अपने ग्राहकों की जरूरतों को पूरा करने के लिए जारी रखते हुए लचीले ढंग से विस्तार कर सकता है।

Sase: स्विसपोर्ट के परिवर्तन का दिल

SASE आर्किटेक्चर के लिए स्विसपोर्ट का कदम अपने वैश्विक ग्राहक संबंधों को बनाए रखने और बढ़ाने में वास्तविक समय की जवाबदेही, पारदर्शिता और सटीकता के महत्व पर प्रकाश डालता है। विमानन सेवा उद्योग में, आवश्यक डेटा तक पहुंच रखने वाली प्रत्येक इकाई पर सफलता टिका है। SASE स्विसपोर्ट को अपने ग्राहकों को असाधारण सेवा देने के लिए समर्पित एक एकीकृत टीम बनाने में सक्षम बनाता है।

वेंचरबीट ने देखा है कि एसएएसई विरासत प्रणालियों के लिए केवल एक प्रतिस्थापन से अधिक प्रदान करता है; यह एक एकीकृत वास्तुकला प्रदान करता है जो परिचालन दक्षता को काफी बढ़ाता है। डेटा जितना तेज और अधिक सटीक होगा, बेहतर स्विसपोर्ट दूरस्थ कार्यालयों और स्थानों का समन्वय कर सकता है, उन्हें व्यापक टीमों के साथ संरेखित कर सकता है और इन्वेस्टेड कैपिटल (ROIC) पर रिटर्न बढ़ा सकता है।

यह प्रवृत्ति पूंजी-गहन सेवा उद्योगों में स्पष्ट है, जहां जवाबदेही में सुधार और भौगोलिक रूप से विविध नेटवर्क को एकीकृत करना सीधे राजस्व को प्रभावित करता है। स्विसपोर्ट की एसएएसई रणनीति एक एकीकृत वास्तुकला के आसपास बनाई गई है जो 320 से अधिक स्थानों को जोड़ती है, जो पूरे नेटवर्क में सुरक्षित, वास्तविक समय संचार सुनिश्चित करती है।

अपनी SASE रणनीति को चुनने में, स्विसपोर्ट ने एक एकल, क्लाउड-देशी SASE प्लेटफॉर्म का चयन किया। गार्टनर ने इस दृष्टिकोण के कई फायदे पर प्रकाश डाला, जिसमें प्लेटफ़ॉर्म एकीकरण, सरलीकृत नीति नियंत्रण, और पहचान-जागरूक पहुंच शामिल है जो वास्तविक समय में अनुकूलित करता है। एसएएसई विक्रेताओं के गहन मूल्यांकन के बाद जो अपनी वास्तुकला में शून्य ट्रस्ट को भी एकीकृत करते हैं, स्विसपोर्ट ने कैटो नेटवर्क के लिए चुना। CATO नेटवर्क को उसके एकल प्रबंधन विमान, यूनिफाइड डेटा लेक, ग्लोबल पॉइंट्स ऑफ प्रेजेंस (POPS), और सॉफ्टवेयर-डिफाइंड वाइड एरिया नेटवर्क (SD-WAN) और सुरक्षा को एक प्रवर्तन परत में एकीकृत करने की क्षमता के लिए चुना गया था। थोरप ने वेंचरबीट पर जोर दिया कि एक एसएएसई मंच को अपनाने की प्रेरणा कई विरासत प्लेटफार्मों के प्रबंधन को सुव्यवस्थित करने की आवश्यकता से उपजी है, प्रत्येक अपने स्वयं के कॉन्फ़िगरेशन के साथ, जो पहले जटिल समस्या निवारण और सुरक्षा प्रवर्तन था।

"कैटो की टीएलएस निरीक्षण क्षमता हमें सेवा में व्यवधान पैदा किए बिना एन्क्रिप्टेड ट्रैफ़िक का निरीक्षण करने की अनुमति देती है," एश्टन-रॉबर्ट्स ने कहा। "इसने हमारी सुरक्षा मुद्रा में काफी वृद्धि की है।" ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस) निरीक्षण स्विसपोर्ट के नेटवर्क और सुरक्षा बुनियादी ढांचे के लिए महत्वपूर्ण है, क्योंकि यह डेटा को सुरक्षित करता है और मैलवेयर, डेटा एक्सफिल्ट्रेशन, या अन्य दुर्भावनापूर्ण गतिविधियों के लिए एन्क्रिप्टेड संदेशों की सामग्री का विश्लेषण करके संभावित खतरों की पहचान करता है।

स्विसपोर्ट के एसएएसई कार्यान्वयन से सबक

जबकि कई उद्यम विभिन्न विक्रेताओं से सिक्योर सर्विस एज (एसएसई), एसडी-वान और जीरो ट्रस्ट नेटवर्क एक्सेस (ZTNA) को एक साथ जोड़ रहे हैं, स्विसपोर्ट ने एक अलग दृष्टिकोण लिया। उन्होंने CATO के साथ अपनी सुरक्षा प्रौद्योगिकी स्टैक को मजबूत करने के लिए चुना, नीति प्रवर्तन को मानकीकृत किया और सीधे नेटवर्क फैब्रिक में सुरक्षा को एम्बेड किया।

एश्टन-रॉबर्ट्स और थोरप ने वेंचरबीट के साथ साझा किया कि एसएएसई ने अपने वैश्विक आईटी संचालन को सुचारू रूप से चलाने के लिए आवश्यक दृश्यता प्रदान की है, जबकि शून्य ट्रस्ट कम से कम विशेषाधिकार प्राप्त करने, परिसंपत्तियों, संसाधनों की सुरक्षा, और, सबसे महत्वपूर्ण बात, नेटवर्क पर कर्मचारियों और ग्राहकों की पहचान और भूमिकाओं को सुनिश्चित करता है।

स्विसपोर्ट का SASE ब्लूप्रिंट निम्नलिखित पांच सिद्धांतों पर बनाया गया है:

1. तत्काल कार्रवाई के लिए एंड-टू-एंड शून्य ट्रस्ट: स्विसपोर्ट हर किनारे और समापन बिंदु पर शून्य ट्रस्ट को लागू करता है, जो कि पूरी तरह से प्रमाणित, खंडित और अनुकूली नेटवर्क फैब्रिक के साथ विरासत वीपीएन की जगह लेता है जो लगातार जोखिम का आकलन करता है। "15 मिनट के भीतर, हमारी टीम ने असामान्य डेटाबेस ट्रैफ़िक की पहचान की, डिवाइस को अवरुद्ध कर दिया, और सामान्य संचालन को बहाल किया - कुछ ऐसा जो पहले ले गया होगा," थोरप ने वेंचरबीट को बताया।
2. सरलीकृत वैश्विक सुरक्षा के लिए एकीकृत नीति: स्विसपोर्ट की विरासत प्रणाली मल्टीप्रोटोकॉल लेबल स्विचिंग (एमपीएलएस) लिंक, क्षेत्रीय वीपीएन और पृथक फ़ायरवॉल का एक असंतुष्ट मिश्रण था, जिससे असंगत नीति प्रवर्तन हो गया। अब, एक एकल नीति ढांचा अमेज़ॅन वेब सर्विसेज (AWS), Microsoft Azure, Cloud Saas अनुप्रयोगों और एयरपोर्ट एज सिस्टम्स में वास्तविक समय के नियंत्रण के साथ पहुंच को नियंत्रित करता है। गार्टनर ने भविष्यवाणी की है कि 2027 तक, 40% बड़े उद्यम 2024 में 10% से कम से कम ZTNA बेसलाइन के रूप में स्थान-अज्ञेय प्रवर्तन को अपनाएंगे। स्विसपोर्ट पहले से ही जटिलता को कम करने और अपनी पहुंच बढ़ाने के लिए इस मॉडल का लाभ उठा रहा है।
3. व्यावसायिक परिणामों को चलाने के लिए वास्तविक समय की दृश्यता: लिगेसी सिस्टम्स ने स्विसपोर्ट ब्लाइंड को क्रॉस-डोमेन खतरों के लिए छोड़ दिया, जिसमें मूल कारण विश्लेषण दिन लगते हैं। अब, हवाई अड्डे के टर्मिनलों से लेकर क्लाउड सास एप्लिकेशन तक सभी ट्रैफ़िक को एक एकल डेटा झील में स्ट्रीम किया जाता है जो निरंतर, भूमिका-आधारित एक्सेस कंट्रोल (आरबीएसी) और खतरे के एनालिटिक्स का समर्थन करता है। "यह कनेक्टिविटी मुद्दों की पहचान करने, ट्रैफ़िक पैटर्न का विश्लेषण करने और एक एकल इंटरफ़ेस से हमारे नेटवर्क को सुरक्षित करने के लिए अविश्वसनीय रूप से सीधा है," थोर्प ने कहा। गार्टनर के अनुसार, आधे से कम विक्रेता सभी किनारों पर उपयोगकर्ताओं, उपकरणों और ऐप्स में एकीकृत अवलोकन प्रदान करते हैं। स्विसपोर्ट ने इसे एक मूलभूत तत्व बना दिया है।
4. सब कुछ डिक्रिप्ट करें, कुछ भी नहीं बाधित करें: एन्क्रिप्टेड ट्रैफ़िक एक अंधा स्थान हो सकता है। कई उद्यम विलंबता या आवेदन के मुद्दों को रोकने के लिए टीएलएस निरीक्षण से बचते हैं, लेकिन स्विसपोर्ट ने एक अलग रास्ता चुना। अपने बैकबोन में पूर्ण इनलाइन टीएलएस निरीक्षण को तैनात करके, स्विसपोर्ट महत्वपूर्ण विमानन प्रणालियों को बाधित किए बिना एन्क्रिप्टेड खतरों में दृश्यता बनाए रखता है। अधिकांश SSE और ZTNA विक्रेता आंशिक डिक्रिप्शन या बाईपास सुरंगों पर भरोसा करते हैं, लेकिन स्विसपोर्ट ने दिखाया है कि उच्च-संवेदनशीलता, उच्च-उपलब्धता वाले वातावरण में भी पूर्ण निरीक्षण संभव है।
5. तेजी से व्यापार जीत के लिए SASE प्लेटफॉर्म: स्विसपोर्ट ने अधिक विक्रेताओं को नहीं जोड़ा; उन्होंने उन्हें समेकित किया। एक SASE प्लेटफॉर्म ने SD-WAN उपकरणों, VPN सांद्रता और स्टैंडअलोन सुरक्षा उपकरणों के एक फैलाव को बदल दिया। परिणाम? साइटें घंटों में ऑनलाइन आती हैं, सप्ताह नहीं। नए उपयोगकर्ताओं को तुरंत संरक्षित किया जाता है। नीति परिवर्तन मिनटों में विश्व स्तर पर प्रचारित होते हैं। गार्टनर परियोजनाओं कि सभी एसडी-वान खरीद का 65% 2027 तक 2027 तक सिंगल-वेंडर एसएएसई प्लेटफार्मों में बंडल किया जाएगा।