Die Restaurantkette Café Zupas erweitert den unkomplizierten WatchGuard-Schutz vom Netzwerk auf den Endpoint
Herausforderung
Café Zupas eröffnete im Jahr 2004 mit dem Anspruch, ein familienfreundliches Restaurant zu sein, in dem die Gäste eine schnelle Mahlzeit genießen können, ohne auf die Nahrhaftigkeit echter hausgemachter Speisen verzichten zu müssen. So verfolgt Café Zupas die einzigartige Philosophie, „jede Suppe von Hand zuzubereiten, jedes Dressing und jedes Sandwich frisch zuzubereiten und Gerichte zu kreieren, wie man sie auch zu Hause zubereiten würde“. Skeptiker in der Branche bezweifelten, dass dies möglich sei, insbesondere in größerem Umfang. Doch Café Zupas fand einen Weg, niemals Qualität zugunsten von Bequemlichkeit zu opfern. Heute serviert Café Zupas seine „hausgemachten“ Speisen an rund 60 Standorten in acht US-Bundesstaaten.
Als Gastronomieunternehmen ist Café Zupas ein begehrtes Ziel von Cyberkriminellen. „Da wir im Gastgewerbe tätig sind, gehören wir zu den Branchen, die am häufigsten von Hackern auf der Suche nach Kreditkartennummern oder personenbezogenen Daten angegriffen werden. Wir müssen den Cyberkriminellen immer einen Schritt voraus sein und unsere PCI DSS-Compliance-Prüfungen durchführen. Laufend evaluieren wir Sicherheitsprodukte, damit wir immer über die besten Lösungen verfügen“, erklärt Wes Beaman, CIO von Café Zupas.
Kürzlich hat Café Zupas seine Lösung für Endpoint-Sicherheit genauer unter die Lupe genommen. „Wir haben CrowdStrike eingesetzt – ein gutes Produkt, was die Sicherheit angeht. Doch es verfügte nicht über die Reporting- und Managementfunktionen, die wir benötigten“, so Beaman. Neben CrowdStrike nahm sich Café Zupas auch ESET, Trend Micro und das neueste Mitglied des WatchGuard-Portfolios, Panda Adaptive Defense 360 (AD360), vor.
Lösung
Café Zupas, ein langjähriger WatchGuard-Kunde, setzte 2014 die ersten Fireboxes ein. Die Gastronomiekette vertraut WatchGuard weiterhin bei der Sicherung seines Netzwerks und seiner Restaurants – mit einer Firebox T30 an jedem Standort, M300er-Instanzen am Hauptsitz und einer Firebox Cloud zur Sicherung seiner AWS-Umgebung. Darüber hinaus ist das IT-Team zurzeit dabei, WatchGuard AP325 Access Points mit Total Wi-Fi einzuführen, einschließlich WIPS sowie Analyse- und Engagementtools, um eine Trusted Wireless Environment zu schaffen.
Als der Zeitpunkt gekommen war, potenzielle Lösungen für Endpoint-Sicherheit zu evaluieren, kam Café Zupas zu dem Schluss, dass die neue Endpoint-Plattform von WatchGuard in den Mix aufgenommen werden musste. „Beim Testen von Panda AD360 stellten wir fest, dass das Produkt das gleiche Maß an Sicherheit und Schutz bietet wie CrowdStrike, sich zusätzlich aber durch die verbesserten Reporting- und Managementfunktionen auszeichnete, nach denen wir gesucht hatten“, erklärt Beaman. Café Zupas entschied sich dafür, CrowdStrike durch das WatchGuard-Flaggschiff Panda AD360 zu ersetzen. Diese Lösung vereint Virenschutz der nächsten Generation mit Endpoint Detection and Response in einem Paket für umfassenden Schutz vor raffinierten Angriffen auf Endpoints.
Ergebnis
Das IT-Team von Café Zupas erwartet von den WatchGuard-Produkten vereinfachte Management- und Bereitstellungsfunktionen – AD360 bildete hier keine Ausnahme. „Wir brauchten nicht einmal eine Woche, um die gesamte Lösung auf allen Restaurantgeräten und Endpoints des Unternehmens bereitzustellen. Es war wirklich ganz einfach“, bestätigt Beaman. Zusätzlich zu AD360 führte Café Zupas an jedem seiner rund 60 Standorte auch das Advanced Reporting Tool (ART) und Panda Patch Management ein. „Mit den Panda-Produkten hat sich das Reporting wesentlich verbessert. Mein Senior Engineer rechnet damit, dass er so mindestens zwei Stunden weniger pro Woche mit Berichtsmanagement beschäftigt sein wird. Das ist enorm, wenn man bedenkt, dass mein Team nur aus sechs Mitarbeitern besteht, die sich um alle IT- und Sicherheitsanforderungen des Unternehmens kümmern.“
Am besten ist, dass Café Zupas seine Lösungen für Netzwerk-, WLAN- und Endpoint-Sicherheit bei einem einzigen Anbieter konsolidiert hat, dem sie aufgrund ihrer Erfahrungen vertrauen. „Ich wollte, dass unsere Sicherheitsprodukte von einem einzigen Anbieter abgedeckt werden. Durch die Erweiterung des ohnehin bereits robusten WatchGuard-Sicherheitsportfolios um die Panda-Produkte bin ich dazu in der Lage“, so Beaman.