成功案例丨守“鲜”有道 Fortinet为都乐筑就全球安全防护网

作为全球知名的跨国食品企业，都乐业务遍布各大洲。在各种新兴业务模式层出不穷的数字化时代，都乐面临着生产持续性、安全运营、供应链安全等严峻的网络安全挑战。通过采用Fortinet的FortiSIEM、FortiMail等系列Fortinet Security Fabric安全平台生态产品和服务，都乐成功打造多层防御体系，织就全球范围安全防护网，实现了安全生产连续性和全球运营一致统一性。

全球果蔬巨头的网络安全困局

成立于1851年的都乐品牌，是世界知名的水果蔬菜生产和销售集团。作为一家大型跨国食品企业，其业务遍布各大洲和多个国家、地区，主要涉及水果、果干、果肉和蔬菜等食品的生产和销售，服务范围涵盖传统的大型商超、新型O2O电商平台以及各种大型赛事的食品供应等。

由于果蔬产品的保质期特殊性，且涉及全球供应链和多样化业务模式，还有数字化时代网络安全威胁加剧的现实，以及生产、运营等应用和数据越来越多的上云和互联网化，使得都乐在生产连续性和全球运营一致性等方面的网络安全挑战尤为突出。

都乐在全球各地设有生产基地，如北美的苹果和葡萄生产线、欧洲的李子加工基地、亚洲的热带水果加工区等。为确保这些生产线的连续运行，都乐需要建立一套能够实时监控全球网络安全状况的系统，及时发现并应对潜在的网络安全威胁。“我们很多生产线加工原材料保质期仅 15 天，因此，任何类型的业务或运营中断都将直接影响投资回报。”都乐高级网络安全经理 Keith Kruivitsky 说道。鉴于跨多个大洲开展全球生产运营，该公司尤为警惕安全威胁引发的网络宕机或运营中断。

同时，都乐跨多个大洲运营的业务模式多样，每种业务模式都有其特定的网络安全需求。例如，供应大型商超需要确保订单信息的准确性和及时性；新型O2O商业合作需要保障线上线下的数据安全交互；服务大型赛事则需要确保在短时间内处理大量订单和数据的安全传输。因此，都乐需要根据不同的业务模式制定相应的网络安全策略，确保运营的一致性和稳定性。

高效防护能力构建是关注焦点

确保高效、安全运营，关键在于具备对所有安全基础设施的可视化，并实现针对各类威胁的快速响应。“合理部署安全工具并生成安全报告，以快速识别、保护、缓解和响应网络威胁是我们开展网络防护最为关注的焦点。”Kruivitsky 一针见血的指出了公司当前网络安全工作的核心。

比如，每当公司开展重大业务转型时，往往勒索软件攻击便紧随其后。彼时，都乐决定从传统电子邮件客户端迁移至 Office 365 电子邮件解决方案时，不幸遭受勒索软件攻击并付出惨痛代价。很快都乐便意识到 Office 365 存在安全性不足的缺陷，当务之急便是尽快部署额外安全防御层。否则，都乐业务运营将随时面临安全风险。 

作为拥有众多跨国办事处和运营机构的全球生产行业领导者，都乐亟需部署具备高效防护能力，且连续可靠运行的安全解决方案，以满足其不断演进的安全需求。

Security Fabric织就全球防护网

为此，该公司寻求运行可靠、易于部署且支持定制的安全解决方案。“此前，我们曾进行过市场调研，了解到 Fortinet 在多个网络安全领域多年入围 Gartner 魔力象限领导厂商行列。”Kruivitsky 解释道，尤其一直以来都为人所称道的Security Fabric网络安全融合平台让人更加的印象深刻。对于都乐这种百年大企业来说，基础设施复杂、业务体系庞大，最关键的莫过于“化繁为简”且“能力超群”，而这些优势没有安全厂商比Fortinet更合适。

Kruivitsky 团队首先在其网络环境中部署了 Fortinet 的 FortiMail Cloud电子邮件安全即服务解决方案，以更好地保护电子邮件安全。“该产品支持快速部署、即装即用，防护效果立竿见影，我们对这款产品的功能和服务支持非常满意。FortiGuard IP 信誉服务能够快速识别并自动拦截各类勒索软件攻击。”Kruivitsky说道。 

随后，都乐网络安全管理团队又部署了 FortiSIEM 安全信息和事件管理解决方案，以确保其基础设施和设备的安全性。“随着我们对 Fortinet 产品的深入学习和日益了解，我们发现 Fortinet 为 FortiSIEM 搭载了高级代理事件收集器。部署这款产品后，我们体验到其巨大的优越性。以往我们无法掌握的事件和日志信息，现在可以轻松获取。”Kruivitsky 高兴地说道。

简便易用理念融入领先产品

FortiMail 邮件安全网关支持 AI 驱动的多层保护以及威胁情报共享服务，助力 Dole 公司采取主动防御措施，高效拦截基于电子邮件传播的各类威胁，有效降低网络风险。“FortiMail 还为我们提供针对当下事件的实时深入可见性，”Kruivitsky 解释道，“例如，当我们收到来自以往从未识别地理区域的攻击活动报告时，可通过 FortiMail 启用地域封锁（Geoblocking）等额外防护措施。”

FortiSIEM 助力都乐从容应对全球网络安全威胁。Kruivitsky 表示，FortiSIEM 为都乐提供了极大帮助，尤其在异常异地登录告警方面，弥补了我们的防御空白。例如，近期用户在某一位置登录，稍后却尝试从另一位置登录，而从物理层面而言，该用户短时间内不可能抵达后一位置，这时系统便会发送告警，这些告警帮助我们快速识别一些以往可能忽视的风险领域。

Kruivitsky 认为都乐与 Fortinet建立持续合作伙伴关系意义非凡且极具价值，并坦言，都乐全球各地的团队都非常信任并推崇 Fortinet 产品。都乐对 Fortinet 的服务一如既往地满意，其客户代表和技术代表给予了 100% 的满意服务和 100% 的技术支持。双方合作非常愉快。”

当然，相比Fortinet为都乐提供的全面的安全防护网来说，这些只是用户深刻满意体验的“一斑”。包括FortiMail Cloud电子邮件安全即服务和FortiSIEM安全信息和事件管理解决方案等，不仅让都乐能够实时洞察潜在威胁，优化风险态势，还能轻松获取关键事件和日志信息。一旦遇到异常风险事件，系统能实时告警，帮助都乐迅速响应并有效缓解风险。值得一提的是，Fortinet的产品设计充分考虑了用户体验，易于部署，即装即用，且运行稳定可靠。这大大缩短了都乐的网络安全防护部署周期，降低了潜在风险。

总结来看，Fortinet解决方案在优化风险态势、简化部署流程、提高运行可靠性以及增强安全团队的应对能力等方面均表现出色，为都乐应对全球网络安全威胁提供了有力支持，让每一份“新鲜”安全抵达。