Frekans’tan Akışa: Swissport Neden Cato’nun SASE Platformunu Seçti?

Swissport‘un dünyasında güvenlik ve ağ yapısının güçlendirilmesi, daha fazla müşteriye hizmet etme ve büyüme fırsatı sunuyor.

Swissport’un küresel BT operasyonları, güvenlik ve ağ için eski sistemlere dayanmanın getirdiği zorlukları açığa çıkarmaya başladı. Bu sistemler, şirket için bir yük haline gelmeye başlamıştı. Üst yönetim, merkezi görünürlük eksikliğinin önemli bir sorun haline geldiğini görebildi ve hızlı bir şekilde harekete geçmeye karar verdi.

Swissport’un Büyümesi, Eski Sistemlerini Aştı

Swissport’un karşılaştığı güvenlik ve ağ sorunları, işlerinin hızla büyümesiyle birlikte arttı. Eski sistemler, müşterilere hizmet verme, küresel konumları güvence altına alma ve işleri genişletme kabiliyetini kısıtlıyordu. Üst yönetim, eski sistemlerin iş tempolarına ayak uyduramadığını belirterek yeni alternatifler aramaya başladı; öncelikli olarak güvenli erişim hizmeti sınırı (SASE) ile başladı.

2024 yılında Swissport, 247 milyon havaalanı yolcusuna hizmet sağladı, 117 kargo merkezinde beş milyondan fazla ton hava yükü işletti ve altı kıtada 45 ülkede 279 havaalanında havayollarına hizmet verdi. Dünyanın en büyük yer hizmetleri ve kargo taşımacılığı hizmet sağlayıcısı olarak Swissport’un müşteri memnuniyeti sağlamadaki en önemli parçalarından biri, küresel BT operasyonlarını güvenli bir şekilde bağlamak ve korumaktır. Bu, 26.000’den fazla kullanıcıyı, o arada yer ekibi ve uzaktan çalışanlar dahil, kapsayan bir işletmede hayati öneme sahiptir.

Swissport’un Bilgi Güvenliği Müdürü Giles Ashton-Roberts, “En büyük zorluk sadece görünürlük değil, tutarlılıktı,” dedi. “Yüzlerce noktada güvenliği uygulamada birliği sağlamak zorundaydık, bunu yaparken işimizi yavaşlatmadan.”

Parçalı Altyapıdan SASE’ye

Swissport, 24/7 çalışan bir firma olduğunu belirtiyor. Her yerde sürekli bir yoğunluk var. Bu nedenle ağlarının hem güvenli hem de kullanılabilir olması gerekiyor. Swissport’un Teknoloji Müdürü Richard Thorp, “Her kullanıcı ve her cihazın, bir kahve dükkanında ya da apronda olsalar bile, güvence altında olmasını sağlamalıyız,” dedi.

Eski sistemler, Swissport’un yaşadığı hızlı büyüme karşısında yeterince ölçeklenemiyordu. Parçalı altyapı ve eski sistemlerin birlikte getirdiği zorluklar, büyümeyi engelliyordu. Swissport, güvenlik ve ağ yapısını yeniden tanımlamak için hırslı hedefler belirledi. Hedeflerinin başında, parçalı VPN’ler, dağınık cihazlar ve tutarsız politika uygulamaları yerine tamamen yeni bir SASE mimarisine geçiş bulunuyordu.

Thorp, “Bu değişiklikten önce, farklı alanlarda farklı sistemler ve politikalar yönetiyorduk; bu yüzden görünürlük parçalıydı,” dedi. “Şimdi küresel ölçekte tek bir güvenlik politikası çerçevesinde çalışıyoruz ve ortamın güvenli olduğundan emin olarak uyuyabiliyorum.”

Artık her bağlantı, ister bir havaalanı kioskundan gelsin, ister hibrit çalışma cihazından, kimliğe dayalı, sürekli risk değerlendirmesi yapılan ve gerçek zamanlı olarak uygulanmakta. Zero Trust ilkesi, her son noktada ve etkileşimde devreye girerek Swissport’un düzenli bir şekilde büyümesine olanak tanıyor.

Neden SASE, Swissport’un Mimari Yeniliğinde Temel Rol Oynuyor?

Swissport’un SASE mimarisini benimsemesi, gerçek zamanlı yanıt verme, şeffaflık ve doğruluğun sürdürülüp artırılmasındaki önemi vurguluyor. Küresel havacılık hizmetlerindeki mükemmeliyet, her işletim biriminin ihtiyaç duyduğu verilere sahip olmasıyla gerçekleşiyor. SASE, Swissport’un müşterilerine daha iyi hizmet etme konusundaki ortak hedefini destekleyen birleşik bir ekip oluşturmasına yardımcı oluyor.

VentureBeat’in gözlemleri, SASE’nin yalnızca eski sistemlerin yerini almanın ötesinde faydalar sunduğunu gösteriyor. Veriler ne kadar hızlı ve doğru olursa, işletmeler uzaktaki ofislere ve lokasyonlara ulaşarak daha geniş ekiplerle koordine olabiliyor ve yatırımın geri dönüşünü artırabiliyor. Swissport’un SASE stratejisi, 320’den fazla lokasyonu birleştirerek, güvenli ve gerçek zamanlı iletişim sağlıyor.

Swissport, tüm SASE tedarikçilerinde kapsamlı bir inceleme yaparak, Cato Networks‘ı seçti. Bu seçimin nedenlerinden biri, mevcut legacy platformlardan kurtulma zorunluluğu oldu. “Farklı platformlar, farklı konfigürasyonlar gerektiriyordu, bu da sorun gidermeyi karmaşık hale getiriyordu,” dedi Thorp. “Cato’nun TLS denetimi, şifreli trafiği inceleme yeteneği sunarak beklenmeyen hizmet kesintileri yaşamamızı engelliyor.”

Swissport’un SASE Temelinden Çıkarılan Beş Ders

Birçok işletme, güvenli hizmet kenarı (SSE), SD-WAN ve ZTNA’yi farklı tedarikçilerle bir araya getirmeye çalışırken, Swissport tüm platformu konsolide ederek güvenlik yığınını sadeleştirmeyi ve güvenliği doğrudan ağ yapısına yerleştirmeyi tercih etti.

Ashton-Roberts ve Thorp, VentureBeat’e verdikleri röportajda, SASE’nin küresel BT operasyonlarını sorunsuz bir şekilde yürütmek için gerekli görünürlüğü sağladığını belirttiler. Aynı zamanda, Zero Trust ilkesinin asgari ayrıcalığı uygulayarak, ağdaki varlıkları ve kaynakları koruduğunu vurguladılar.

Swissport’un SASE planı şunları içeriyor:

1. Uçtan uca zero trust, tespiti anında eyleme dönüştürüyor. Swissport, her kenar noktası ve uçta Zero Trust’u uyguluyor.
2. Global güvenlikteki kolaylık, politikaların birleşmesiyle mümkün. Eski sistemler yüzünden sürekli bir uyumsuzluk vardı; şimdi tek bir politikalar çerçevesi tüm yönlendirmeleri yönetiyor.
3. Gerçek zamanlı görünürlük, iş sonuçlarını hızlandırıyor. Eski sistemler, tehditlere karşı kör bırakıyordu ve müdahale sürelerini uzatıyordu; şimdi ise tüm trafik tek bir veri havuzuna akıyor.
4. TLS verilerini her şeyle güvenli hale getirirken, kesintiye neden olmuyor. Şifreli trafik, zayıf noktaları temsil ediyordu. Swissport, etkili bir TLS denetimi uygulayarak bu sorunu çözdü.
5. Bir SASE platformu, daha hızlı iş kazançları sağlıyor. Swissport, daha fazla tedarikçi eklemek yerine, tüm sistemlerini bir SASE platformuyla birleştirdi.