Cadence Leverages CloudGuard Dome9 for Enhanced Security in Multi-Cloud Environment

技术

网络安全和隐私 - 网络安全
基础设施即服务 (IaaS) - 公共云

适用行业

设备与机械
国家安全与国防

适用功能

产品研发
质量保证

用例

租赁金融自动化
篡改检测

服务

云规划/设计/实施服务
培训

挑战

Cadence Design Systems, Inc. 是一家全球技术公司，最初运行自己的数据中心，足以满足其计算需求。然而，随着公司的扩张，它的计算能力超出了其本地系统的计算能力。 Cadence 需要一个能够提供可扩展性、弹性和安全支持云需求的系统。该公司向 Amazon Web Services (AWS) 寻求帮助，但此举带来了一系列新的挑战。 Cadence 的 AWS 足迹覆盖了 1,000 多个实例、770 个安全组和 115 个 Amazon VPC，拥有 4,000 多种不同的网络安全策略和规则。这给公司带来了保护非常动态的云环境的挑战。此外，Cadence 的多云环境中还拥有 Azure 和 Google Cloud Platform (GCP)。该公司在多云环境中面临网络安全、合规性和可见性方面的挑战。他们需要一个在所有主要公共云基础设施中兼容且有效的解决方案。

关于客户

Cadence Design Systems, Inc. 成立于 1988 年，是一家总部位于硅谷的全球科技公司。该公司业务遍及 40 多个国家，在全球拥有 8,000 多名员工。 Cadence 为大部分半导体行业（包括财富 100 强公司）提供电子设计自动化 (EDA) 方面的电子设计技术和工程服务。该公司生产用于设计集成电路、片上系统 (SoC) 和印刷电路板的软件、硬件和硅结构。 Cadence 主要使用 AWS，在全球三个 AWS 区域都有业务，还将 Azure 和 GCP 纳入其多云环境中。

解决方案

为了应对这些挑战，Cadence 在迁移到云端后就开始使用 CloudGuard Dome9。 CloudGuard Dome9 Clarity 提供了网络拓扑和工作流程流量的精细视图，使 Cadence 能够轻松映射所有子网并在单个仪表板上查看所有 AWS EC2 实例的报告。这有助于 Cadence 集中管理其网络安全态势。为了在提供用户灵活性的同时保持访问控制，Cadence 使用了 CloudGuard Dome9 的动态访问租用、篡改保护和区域锁定。这些功能使 Cadence 能够授予对网络的临时远程访问权限，检测并覆盖任何未经授权的修改尝试，并执行禁止区域之间数据移动的法规。对于合规性报告，Cadence 使用 CloudGuard Dome9 的合规性引擎，该引擎根据行业标准提供持续的端到端合规性测试和报告。

运营影响

CloudGuard Dome9 has enabled Cadence to run leaner and more efficiently. The solution provides substantial cost savings by limiting training expenses and allowing the team to focus on higher-level tasks. It automates security and compliance management, which is a significant benefit as Cadence's cloud environment continues to grow. The company plans to continue using CloudGuard Dome9 as they expand their enterprise and provide their customers with the latest engineering design technology. Cadence is confident in providing their customers with a comprehensive and robust security and compliance solution with the help of CloudGuard Dome9.

数量效益

Cadence estimates that CloudGuard Dome9 saves the company more than $450,000 annually in not needing to hire an additional three team members.
Cadence's AWS footprint covers more than 1,000 instances, 770 security groups, and 115 Amazon VPCs, with more than 4,000 different network security policies and rules.
Cadence also has tens of compute and storage resources deployed in 29 security groups on Azure, and has begun incorporating Google Cloud Platform into their multicloud environment.