From Multi-Vendor Complexity
to Zero Trust Simplicity

Ο Όμιλος Goody’s – everest επαναπροσδιορίζει το Secure Network Access με την Infinitum και την HPE Aruba Networking.

Καθώς τα σύγχρονα εταιρικά περιβάλλοντα γίνονται ολοένα και πιο σύνθετα και οι απαιτήσεις ασφάλειας αυξάνονται, οι οργανισμοί χρειάζονται μια ολοκληρωμένη και ευφυή προσέγγιση στον έλεγχο πρόσβασης στο δίκτυο.

Ο όμιλος Goody’s – everest, ένας από τους μεγαλύτερους ομίλους γρήγορης εστίασης στη Νοτιοανατολική Ευρώπη, επέλεξε την Infinitum και την HPE Aruba Networking για την υλοποίηση μιας ολοκληρωμένης Zero Trust αρχιτεκτονικής στις εγκαταστάσεις του σε Αθήνα και Θεσσαλονίκη.

Στόχος του έργου ήταν η ασφάλεια της ενσύρματης και ασύρματης υποδομής σε ένα απαιτητικό multi-vendor περιβάλλον, παρέχοντας παράλληλα κεντρικοποιημένο Role-Based Access Control (RBAC) για περίπου 1.800 χρήστες και συνδεδεμένες συσκευές.

Για να μάθετε περισσότερα σχετικά με τη Zero Trust αρχιτεκτονική, συμπληρώστε τα στοιχεία σας και κατεβάστε δωρεάν το e-book
“HPE Aruba Networking ClearPass ebook”.






    Η Πρόκληση

    Ο Όμιλος Goody’s – everest χρειαζόταν μια σύγχρονη λύση Network Access Control (NAC) ικανή να:

    • Προστατεύει την ενσύρματη και ασύρματη πρόσβαση σε δικτυακές υποδομές πολλαπλών κατασκευαστών
    • Εφαρμόζει πολιτικές Zero Trust Security
    • Παρέχει δυναμικό Role-Based Access βάσει ταυτότητας χρήστη, τύπου συσκευής, τοποθεσίας και securityposture
    • Υποστηρίζει αυτοματοποιημένο onboarding και δυναμική εφαρμογή πολιτικών ασφαλείας
    • Διασφαλίζει scalability και απλοποιημένη διαχείριση σε γεωγραφικά κατανεμημένα sites

    Η Λύση

    Η Infinitum εγκατέστησε και παραμετροποίησε το HPE Aruba Networking ClearPass, την κορυφαία vendor-agnostic πλατφόρμα NAC, σχεδιασμένη για ασφαλή και αυτοματοποιημένο έλεγχο πρόσβασης σε enterprise δίκτυα.

    Η υλοποίηση περιλάμβανε δύο ClearPass Policy Manager clusters για Αθήνα και Θεσσαλονίκη, παρέχοντας centralized policy enforcement και υψηλή διαθεσιμότητα.

    Οι βασικές λειτουργίες που υλοποιήθηκαν περιλάμβαναν:

    • 802.1X Authentication και MAC Authentication
    • Automatic VLAN Assignment βάσει user groups
    • Υλοποίηση Colorless Ports στα switches
    • User certificate authentication μέσω εσωτερικού Certificate Authority (CA)
    • Advanced Device Profiling
    • Υλοποίηση OnGuard agent για έλεγχο security posture σε εταιρικές συσκευές

    Τα Οφέλη

    Role-Based Access Control (RBAC)

    Ο Όμιλος Goody’s – everest μπορεί πλέον να εφαρμόζει δυναμικές πολιτικές πρόσβασης βάσει ρόλου χρήστη, τύπου συσκευής, τοποθεσίας και κατάστασης ασφαλείας, εξασφαλίζοντας ασφαλή και ελεγχόμενη πρόσβαση στα IT resources του οργανισμού.

    Zero Trust Security Architecture

    Το HPE Aruba Networking ClearPass επέτρεψε στον Όμιλο Goody’s – everest να υλοποιήσει πλήρως αρχιτεκτονική Zero Trust, διασφαλίζοντας ότι κάθε χρήστης και συσκευή πραγματοποιεί authentication, authorization και continuous validation πριν αποκτήσει πρόσβαση στο δίκτυο.

    Automated Threat Detection & Response

    Μέσω του ClearPass Exchange και του integration με third-party firewalls, MDM και SIEM platforms, ο Όμιλος Goody’s – everest μπορεί να εντοπίζει, να απομονώνει και να διαχειρίζεται αυτόματα μη συμμορφούμενες ή ύποπτες συσκευές.

    Vendor-Agnostic Ευελιξία

    Η λειτουργία του ClearPass σε multi-vendor περιβάλλον επέτρεψε στον Όμιλο Goody’s – everest να αξιοποιήσει τις υφιστάμενες υποδομές του, εφαρμόζοντας ενιαίες πολιτικές ασφαλείας και πρόσβασης σε ολόκληρο τον οργανισμό.

    Enhanced Visibility & Device Profiling

    Οι IT ομάδες απέκτησαν πλήρη εικόνα των χρηστών και των συνδεδεμένων συσκευών στο εταιρικό δίκτυο, ενισχύοντας τόσο την ασφάλεια όσο και την επιχειρησιακή αποδοτικότητα.

    Το Αποτέλεσμα

    Με την υλοποίηση του HPE Aruba Networking ClearPass από την Infinitum, ο Όμιλος Goody’s – everest εκσυγχρόνισε επιτυχώς την αρχιτεκτονική ασφάλειας του δικτύου του, εξασφαλίζοντας secure access, centralized policy management και Zero Trust enforcement σε ολόκληρο το enterprise περιβάλλον του.

    Το έργο δημιούργησε μια scalable και future-ready υποδομή ασφαλείας, ενισχύοντας την επιχειρησιακή ανθεκτικότητα και υποστηρίζοντας τη στρατηγική ψηφιακού μετασχηματισμού της εταιρείας.