transcosmos

transcosmos 的 BPO 服务通过为每家客户搭建物理隔离的网络并接入这些独立环境，来满足不同客户多元化的业务系统与安全需求。从两三台电脑的小型配置，到数百台机器的大规模部署，transcosmos 统一管理着 100 多个错综复杂的物理网络。

为了满足业务扩展的需求，并推进工作方式变革及业务连续性计划，transcosmos 开始着手构建远程办公环境。然而，若想在远程办公模式下继续交付 BPO 服务，就必须配备能够安全接入每家客户物理网络的远程访问系统。公司曾考虑过使用 VPN，但在面对如此庞大的物理网络数量时，为这些网络逐一搭建和管理 VPN 环境将变得极其复杂且成本高昂。 

transcosmos BPO 服务总部 ITO 服务事业部业务战略单元业务规划部 Shinji Murao 表示：“我们最初并没有计划通过远程办公来提供服务，因此并未针对这一需求搭建太多 VPN 环境。我们评估了许多不同的解决方案，但传统技术似乎很难同时解决网络与安全难题。我们需要一种既能大幅升级安全性、又几乎不增加管理开销的新型架构。”

正在此时，transcosmos 注意到了 Zero Trust 安全架构。在所有可选方案中，Akamai 的企业解决方案最符合他们的需求。

其 Enterprise Application Access 通过基于云的 Zero Trust 网络访问 (ZTNA) 远程访问解决方案，提供了一套将强身份验证、授权和审计紧密整合的完整方案。通过将虚拟机部署为 Enterprise Application Access 连接器，transcosmos 能够在不改变现有网络结构及物理隔离的情况下，构建起一个安全的远程访问环境。Enterprise Application Access 的落地实施，让 transcosmos 成功将所有 BPO 业务整合到了单台机器上；而在过去，为了应对不同的客户网络，这些业务必须分散在多台不同的电脑上运行。

Murao 表示：“Akamai 在幕后为全球互联网流量提供技术支持，其成功经验已获市场证实。此外，他们还与大量金融行业以及其他对可信度要求极高的行业公司开展过合作。不仅如此，Enterprise Application Access 具备支持拥有 10 万名员工的企业进行弹性扩展的能力，这让我们的其他业务线以及海外客户能够轻松做出采用该方案的决定。”

当 transcosmos 最初在部分办公室部署 Akamai 解决方案时，公司亲身体会到，通过 Akamai 的集成管理控制台，他们不再需要像传统防火墙和代理服务器那样，按产品分别进行管理和运维。

“各家公司的网络与安全策略及设计存在极大差异，”Murao 表示。“借助 Enterprise Application Access，我们可以在完全保留现有网络配置的情况下，直接部署 Zero Trust 网络访问。通过将其与 Secure Internet Access Enterprise 进行联动，我们就可以使用自适应设备安全态势框架，自动阻止有风险的连接。这种在不改变现有网络配置的同时，平滑过渡到高级安全防护措施的能力，直接为我们的客户带来了附加价值。”

Secure Internet Access Enterprise 是一款基于云的安全 Web 网关 (SWG)，旨在实现各种业务系统和安全需要的安全连接。Murao 对 Secure Internet Access Enterprise 的事件分析功能感到特别满意。在传统的系统环境中，用户必须逐一处理哪怕是微小的告警，而且在耗费大量时间进行调查和分析后，往往发现很多都是无关紧要的问题。而通过 Secure Internet Access Enterprise，系统可以基于细粒度的具体用户 ID 实时监控状态，并自动生成报告。“对我们来说，它已经是一件必不可少的工具了，”Murao 说道。

对 transcosmos 而言，引入 Akamai 的 Zero Trust 安全策略是一次颠覆传统的架构转型。“Enterprise Application Access 与 Secure Internet Access Enterprise 彻底重塑了我们对网络安全的认知。如果不能打破过去在安全边界思维下的固有成见，这类创新工具是很难被全盘接受的，”Nakadai 坦言。“为此，我们开展了全面而深入的概念验证。期间，我们亲身体验到如何在毫不妥协生产力的同时，构建起高效安全的远程访问环境，并见证了系统在管理与运维上的极简流程。正是得益于这次切身实证，我们深知该方案将释放巨大的商业价值。如今再回看过去那种繁琐、低效的传统运维，大家都觉得不可思议。”

面向未来，transcosmos 计划将 Enterprise Application Access 和 Secure Internet Access Enterprise 的部署范围，进一步扩大至其 BPO 服务管理中心的近 8200 名员工，并通过这些产品实现网络管理的全面一体化。

Nakadai 指出，公司需要持续强化安全防护，并将安全访问服务边缘 (SASE) 框架纳入未来的技术版图。“我们已经成功落地了不依赖物理网络的 ZTNA 和 SWG 架构，并深切感受到了其带来的核心增值。顺理成章地，我们在后续的发展中也将引入 SASE 的设计理念。”

他进一步补充道：“我们目前正在评估各项中长期规划，旨在将此前部署在物理网络边界的各类安全功能，逐步转化为基于云端的云原生模式，并将其分布式部署在边缘端。”

此外，紧跟 Akamai 的技术路线图，transcosmos 还计划与其开展更深层次的优化合作。“通过与 Akamai 携手，transcosmos 已具备更充沛的底气，在未来岁月中持续为日本及全球客户的业务运营保驾护航，”Nakadai 总结道。

自 1966 年成立以来，transcosmos 始终致力于将卓越的人才团队与前沿的技术实力相结合，通过交付高价值的服务来全面提升客户的竞争力。如今，transcosmos 在亚洲及全球 30 个国家和地区设有 166 个办公点。公司通过助力客户优化成本并扩大销售，为其业务流程提供强有力的支持，以此追求卓越的卓越运营。transcosmos 的长远目标是成为全球数字化转型的战略合作伙伴，赋能客户从容应对商业环境的剧烈变革，并利用数字化解决方案推动其业务发生颠覆性的创新。如需了解详情，请访问 www.trans-cosmos.co.jp