Công ty hàng đầu về sức khỏe và truyền thông tăng cường khả năng kiểm soát DNS và bảo mật với Infoblox

Trong hơn hai thập kỷ, công ty sức khỏe, dinh dưỡng hàng đầu thị trường tại Hoa Kỳ đã cung cấp các giải pháp thể dục để giúp mọi người đạt được mục tiêu sức khỏe, giảm cân và thu nhập của họ. Với hơn 2,8 triệu thuê bao, các công ty cung cấp hơn 100 chương trình, gần 5.000 video đào tạo theo yêu cầu và gần 500 buổi tập luyện trực tiếp. Để cung cấp nguồn lực cho hoạt động kinh doanh của mình, công ty đã phụ thuộc vào giao thức DNS/DHCP làm xương sống của mạng nội bộ trong nhiều năm. Nhưng với hơn 900 nhân viên, sự cố với DNS nội bộ, bản ghi đơn lẻ và thiếu sự liên quan đến giao thức đám mây và vấn đề đáng tin cậy mạng lưới tăng cao. Thêm vào đó là hàng ngàn máy chủ trung tâm dữ liệu trên chỗ và hàng trăm máy ảo (VMs) chạy trên đám mây công cộng AWS. Do đó, nhiều công ty đã chuyển sang sử dụng Infoblox cho một giải pháp dịch vụ mạng trung tâm đáng tin cậy và được tổ chức tốt hơn. Nhiều dịch vụ hữu ích cho các công ty có dịch vụ triển khai trực tuyến của infotblock đã được giới thiệu tại trang Exclusive Vietnam Network.

Cải thiện tính đáng tin cậy của mạng trung tâm với DDI doanh nghiệp

Những tác động tiếp tục của đại dịch COVID-19 kết hợp với xu hướng tăng trưởng trong ngành sức khỏe và thể dục tại gia, chiến lược tiếp thị mạnh mẽ và yêu cầu mở rộng vận hành và đám mây đặt ra những yêu cầu ngày càng cao đối với các dịch vụ mạng trung tâm của công ty. Nhiều công ty đã sử dụng Microsoft DNS/DHCP trong các trung tâm dữ liệu mạng nội bộ của mình, nhưng sự cố với DNS nội bộ, bản ghi đơn và thiếu sự hiển thị điểm kết thúc mạng lai và đám mây gây ra xung đột địa chỉ IP, gián đoạn và vấn đề đáng tin cậy mạng lưới tăng cao. Việc chuyển đổi sang một giải pháp DDI (DNS, DHCP và IPAM) doanh nghiệp đã quá đình trễ. Hơn nữa, hàng ngàn máy chủ trung tâm dữ liệu trên chỗ và hàng trăm VM đám mây công cộng AWS làm tăng độ phức tạp và đòi hỏi tổ chức đơn giản hóa, quản lý và hiển thị địa chỉ IP tốt hơn cũng như cung cấp các dịch vụ mạng trung tâm lai đáng tin cậy hơn.

Đáng tin cậy, hiển thị rõ và bảo mật với việc liền mạch

Do những gián đoạn mạng trước đó, công ty muốn giải quyết một số thách thức, bao gồm thời gian hoạt động của mạng, khả năng hiển thị và bảo mật. Công ty đã đề ra quản lý tập trung cho tính minh bạch, quản lý địa chỉ IP doanh nghiệp bền vững và tính sẵn sàng của DHCP để đảm bảo luôn có sẵn dịch vụ. Công ty cũng yêu cầu DNS chủ quyền nội bộ và một dịch vụ DNS đệ quy an toàn cho các truy vấn đi ra. Khả năng hiển thị trên đòi hỏi truy cập linh hoạt vào dữ liệu mạng để hỗ trợ kiểm toán và tuân thủ lịch sử, sử dụng, hiệu suất, cảnh báo an ninh DNS và lập kế hoạch dung lượng tương lai là các ưu tiên hàng đầu.

Với mô hình phân phối trực tuyến cho các chương trình, video theo yêu cầu và các buổi tập livestream, an ninh cũng là một vấn đề quan trọng. Công ty đã sử dụng Palo Alto Networks cho an ninh DNS nhưng muốn có thêm bảo mật tích hợp DDI để bảo vệ cơ sở hạ tầng, dữ liệu, đối tác và người dùng khỏi các lệnh điều khiển, phần mềm đòi tiền chuộc, phần mềm độc hại, Algorithm tạo tên miền (DGA), dòng chảy nhanh, DNS Messenger và lưu thông dữ liệu qua DNS. Cả yêu cầu về mạng và bảo mật đều đòi hỏi một kiến trúc DDI hiện đại.

Một quá trình di chuyển liền mạch từ Microsoft sang Infoblox DDI mà không có gián đoạn dịch vụ là điều cần thiết để duy trì tính liên tục kinh doanh, doanh thu và giá trị thương hiệu mạnh mẽ. Công ty đã chọn Infoblox một phần là vì tính đáng tin cậy và kinh nghiệm trong việc điều phối hàng nghìn quá trình di chuyển Microsoft-to-Infoblox thành công được quản lý bởi các chuyên gia dịch vụ chuyên nghiệp được đào tạo trên nền tảng và có kinh nghiệm trên đội ngũ nhân viên.

Giải pháp: Hiện đại hóa mạng, Tính hiển thị và Bảo mật

Với một đội ngũ IT rất nhỏ, công ty cần sự đơn giản và tính đáng tin cậy "đặt và quên". IT triển khai Infoblox Grid Manager và Grid Manager Candidate, bao gồm IPAM được quản lý hoàn toàn, DNS nội bộ chính quyền, đệ quy DNS đến cấp cao nhất và DHCP failover để đảm bảo độ bền và tính dự phòng. Những giải pháp này mở rộng tính minh bạch, hiển thị và độ tin cậy trên toàn mạng.

Infoblox Reporting and Analytics đã được thêm vào để cải thiện khả năng quan sát mạng trên yêu cầu, giúp đạt được hiểu biết về mạng và biến dữ liệu mạng thành hành động. Thay vì bị chôn vùi trong mạng, siêu dữ liệu DDI phong phú của công ty hiện đã trở nên rõ ràng và có thể truy cập thông qua bảng điều khiển và báo cáo mẫu và có thể tùy chỉnh. Nó có thể thực hiện tìm kiếm, phân tích dự đoán và trực quan hóa đồ họa cho dữ liệu về điểm kết thúc, hiệu suất, pháp lý, truy cập, giám sát và tuân thủ, đạt được khả năng quan sát và quản lý mạng nâng cao để hỗ trợ cho khả năng hoạt động liên tục đáng tin cậy.

Đối với vấn đề bảo mật, công ty sử dụng bảo mật DNS của Palo Alto nhưng đã chọn thêm BloxOne Threat Defense Advanced được quản lý trên đám mây của Infoblox để cung cấp sự bảo vệ được cập nhật liên tục chống lại các mối đe dọa mạng phổ biến hiện nay. Công ty muốn sử dụng khả năng bảo mật đã được chứng minh, thị trường và thời gian của BloxOne Threat Defense Advanced để giúp bảo vệ DNS, tăng cường cảnh báo và bảo vệ các nhà cung cấp và người dùng. IT thích ý tưởng về quản trị nhanh chóng và dễ dàng, với dữ liệu DDI bối cảnh được tích hợp vào giải pháp phòng thủ và bảo mật.

Nguồn: Infoblox, ENV dịch