OVERVIEW
該議會為195個地方政府實體、關鍵基礎設施和居民服務提供管理，服務約95,000居民，涵蓋10,000平方公里的範圍。
Check Point Infinity允許我們在事先不必知道所有需求的情況下發展我們的安全性。我們立即用人類可能達到的最先進的安全性保護了我們的關鍵基礎設施。同時，我們可以添加和適應我們知道以後會出現的需求。
– Mike Nelson, MidCoast Council IT 基礎設施協調員
CHALLENGE
MidCoast Council 是三個城市議會和該地區水務和污水公用事業合併而成的結果。當時，每個組織都擁有自己的 IT 和安全基礎設施，由多供應商解決方案和不同的流程組成。現在作為一個統一的組織，MidCoast Council 需要立即保護關鍵基礎設施，同時制定長期的安全規劃路線。“一開始，我們需要在制定未來的安全管理方法時保護資產，”MidCoast Council 的IT基礎設施協調員Mike Nelson說。“我們的目標是簡化複雜的基礎設施，確保在統一的環境中實現一致性，同時具有隨時間適應的靈活性。”
IT 網路連接 80 個站點，例如區辦事處、市民服務中心和關鍵基礎設施工廠，主要使用私有微波無線電網路。其他站點通過 4G 或虛擬私人網路（VPN）連接到網路。服務是從主數據中心提供的，備用數據中心提供備份和災難恢復能力。除了超過 1,100 名內部用戶和外部承包商，IT 團隊還支持九座通信塔、約 30 個 vCenter 主機、250 台虛擬機器、200 台桌面電腦、1,000 部移動設備和 600 部 Windows 筆記型電腦。
“我們需要一個全面而一致的安全解決方案，”Nelson 說。“我們正在尋找單一虛擬管理平臺和支持立即和未來部署而無需中斷的靈活性。我們選擇了 Check Point 的合作夥伴，即 S5 Technology Group，來幫助我們實現目標。”
SOLUTION
作為一個受重視的 Check Point 合作夥伴，S5 Technology Group 提供面向數據中心、網路和安全的企業系統整合和管理服務，主要面向政府、教育和大型企業客戶。S5 團隊在 Check Point 安全產品組合方面擁有豐富的專業知識，為 MidCoast Council 提供支持。兩個團隊開始了整合多個數據中心並保護統一基礎設施的過程。
“我們推薦使用 Check Point Infinity 架構，”S5 Technology Group 的資深架構師 Guy Coble 說。“由於人手有限且要求複雜，MidCoast Council 需要統一的管理，以在整個環境中實現可見性。Infinity 企業授權協議非常適合，使他們能夠擁有最佳的安全性，滿足其對可管理性和部署靈活性的需求。”
MidCoast Council 在主辦公室部署了 Check Point Quantum Security Gateways 以保護網路邊緣安全，並在本地站點保護分段流量。通過 Quantum Security Gateways，MidCoast Council 自動受益於 Check Point ThreatCloud AI，該服務可使客戶的網路充分了解最新的逃避威脅，並提供即時的網路安全判決和更新，以保護組織的數字資產。團隊還使用 Check Point Quantum Lightspeed 在主數據中心升級了安全性，實現高達 3 Tbps 的吞吐量和極低的延遲。Quantum Lightspeed 為組織的內部企業網路提供防火牆服務。
“對我們來說迄今為止最有效的解決方案是 Quantum Security Gateways，”MidCoast Council 的高級網路管理員Aaron Beard 說。“我們廣泛依賴一些關鍵功能。身份感知功能為我們提供了對用戶、組和機器的細緻可見性，以支持關鍵的水質和污水管理操作。在大流行期間，遠程訪問 VPN 功能至關重要，入侵防禦系統（IPS）顯著提升了網路和服務器的保護。” Check Point Harmony Endpoint 保護組織的個人計算機和筆記型電腦，防止對環境中端點的最即時的威脅。MidCoast Council 還選擇了 Check Point Horizon 管理的預防和響應（MDR），由 Check Point 精英專家全天候全年無休監控安全基礎設施。Horizon MDR 使該議會能夠使用單一解決方案預防、監控、檢測、調查和補救攻擊。
“實施進展順利，”Coble 說。“儘管存在許多變數，MidCoast Council 成功將所有內容整合到 Infinity 架構中，而無需停機。”
OUTCOME
MidCoast Council IT 團隊現在手到擒來地擁有一個全面的安全解決方案堆棧。Infinity 架構滿足了他們的需求，提供了確保環境安全所需的一切。
“Check Point Infinity 允許我們在事先不必知道所有需求的情況下發展我們的安全性，”Nelson 說。“我們立即用人類可能達到的最先進的安全性保護了我們的關鍵基礎設施。同時，我們可以添加和適應我們知道以後會出現的需求。”
全面的解決方案堆棧還使 MidCoast Council 能夠確保在數據中心、端點和遠程位置實現行業領先的安全功能。Horizon MDR 提供廣泛的威脅情報，為團隊提供深入的威脅洞察。
“Check Point 幫助我們發展我們的安全成熟度，如澳大利亞網路安全中心的 Essential Eight 安全框架所定義的，”Beard 說。“Infinity 在吞吐量和保護方面提高了我們的安全性表現，這是其他供應商無法做到的。”
統一的管理和日誌記錄使 MidCoast Council IT 團隊能夠輕鬆查看整個基礎設施。作為一個協作環境，所有 Check Point Infinity 解決方案都能無縫整合，使團隊能夠共同工作。
“Infinity 為我們提供了對站點、服務和網路安全的全面概述，”Nelson 說。“它與我們的其他工具輕鬆整合，節省時間。它讓我們感到更加安全，讓我們作為一個小團隊能夠在一個窗格中保護所有內容，包括多個閘道。”
合併後，有多個站點需要保護，有許多挑戰需要克服。有了 Infinity，團隊迅速替換了通信塔、以及水務和污水運營網路中的防火牆。
“Infinity 為我們提供了完全的靈活性，”Nelson 說。“在未來，我們可以輕鬆地根據需要適應保護。例如，我們正在將電子郵件遷移到雲端的 Microsoft 365。我們將能夠將零信任擴展到我們網路的新領域。未來的雲部署將受到保護。Check Point 為我們提供了全面、整合、協作的方法，以確保應對未來的任何挑戰。”
本文轉載自 Check Point 官網