Sigma 通过微分段实现运营防护

Sigma Alimentos 是一家跨国食品饮料制造商，业务覆盖 17 个国家/地区，运营着约 64 家工厂和 189 个配送中心，并为超过 50 万家零售商提供服务。其产品是美洲、西欧和加勒比海地区超市货架上的常客。对于以新鲜度为立身之本的企业而言，业务连续性至关重要。当某个关键应用程序遭受勒索软件攻击时，Sigma 选择了 Akamai Guardicore Segmentation 来实现安全性和监测能力，以维持业务运营。

制造业是勒索软件的首要目标，而 Sigma 面临着与同行相同的安全隐患：系统老旧、运营复杂以及高度依赖于连续生产。当它在某个国家/地区的运营受到勒索软件攻击的影响时，这给该企业敲响了警钟。Sigma 欧洲首席信息官 Jose Carlos Herrera 解释道：“我们对此问题高度重视。必须保障业务连续性和不间断运营，这样我们的客户才能持续获得他们所期待的高品质产品。我们无法承受声誉受损的代价。”

Sigma 开始着手寻找一种解决方案，该方案不仅能帮助抵御勒索软件，还能提供监测能力和敏捷性以快速适应新的威胁，同时不会拖慢生产速度。

在评估解决方案时，清晰度和可用性是重中之重。Herrera 表示：“我们需要易于获取的监测能力。Akamai Guardicore Segmentation 提供了详尽直观的可视化视图，任何人都可以轻松使用。”

该解决方案能够在直观的可视化图谱中显示应用程序流和网络通信，这意味着团队可以快速了解和保护流量，而无需筛选原始数据。这对于 IT、运营和应用程序所有者之间的协作至关重要。

另一项决定性因素：部署的简便性。Herrera 继续说道：“我们轻松部署了 201 个代理，用于工作负载的执行与监测。在解决方案就绪后，我们根据自身的环境和不同的应用程序需求对其进行了配置。”

微分段已成为 Sigma 不断发展的 Zero Trust 策略的基石。在采用 Akamai Guardicore Segmentation 之前，Sigma 的网络流量是开放且混乱的。Herrera 回忆道：“过去，任何人都可以与任何对象进行通信。借助 Akamai 的解决方案，我们获得了监测能力，从而能够理清所有的流量流向。”

同样重要的是，借助 Akamai Guardicore Segmentation，该公司得以隔离工作负载、限制未知通信，并在不中断运营的情况下保护了关键服务。

其价值远不止于分段。Herrera 指出：“如果您不了解应用程序的运行机制，保护便无从谈起。Akamai 提供的监测能力带来了巨大的价值，因为它让我们的应用程序负责人能够洞悉应用程序的运行状况，并获得所需的控制能力。”

这种监测能力直接提高了运营弹性。Herrera 表示：“我和我的团队都能高枕无忧。在 Web 应用程序方面，我们并不是专家。但我们可以利用 Akamai Guardicore Segmentation 来保护它们。”

Sigma 借助 Akamai Hunt 和 Akamai Guardicore Segmentation 欺骗服务进一步增强了其安全防护能力。将托管威胁搜寻服务与欺骗技术相结合，有助于检测和抵御 Sigma 网络环境中的高级威胁。

Herrera 表示：“起初，我们并未打算使用欺骗服务。但在我们了解到它如何增强入侵检测和响应能力后，它便成为了我们安全策略中的重要组成部分。”

通过将 Akamai Guardicore Segmentation 的数据与 Akamai 的全球威胁情报相结合，Hunt 服务能够主动识别新兴威胁，从而进一步增强了防护能力。Herrera 说道：“这对我们有着巨大的帮助，因为没有它，我们很难获取到这些见解。”

展望未来，Sigma 计划将 Akamai Guardicore Segmentation 扩展至端点保护领域，并增强其运营技术环境中的网络安全。Herrera 解释道：“停止运营并不能解决问题。微分段是一种有效方法，能够在不停止服务的情况下保护它们。”

Herrera 认为，与 Akamai 的合作关系具有战略意义。他总结道：“我们一直在思考如何从 Akamai 的平台中获取最大价值。”