武田制药公司是全球历史最悠久的制药公司，在与 Shire PLC 合并后面临重大挑战。此次合并导致网络架构“相当脱节”，需要进行整合和保护。该公司的 IT 团队由首席信息安全官 Mike Towers 领导，负责管理遍布 110 个国家/地区的 70,000 多名员工的系统。该公司已于 2018 年底开始推出 Zscaler Internet Access (ZIA)，以通过云保护员工的互联网出口并提供一致的用户体验。然而，此次合并加速了武田向云的迁移，推动该公司尽快转向零信任、用户到目的地模式。挑战在于通过本地互联网分流为每种类型的员工提供安全的员工连接，同时在所有地点保持一致的政策。

TT Electronics 是一家全球工程电子产品供应商，其现有网络基础设施面临着挑战。该公司于2010年建立了具有网页扫描、电子邮件扫描和VPN功能的全球MPLS网络，并于2015年续签了合同，增加了带宽和用户数量。然而，由于向云应用程序的快速过渡，增加的带宽被证明是不够的。此外，该公司正在努力确保向云应用程序和日益移动的员工队伍的过渡。 COVID-19 大流行使情况变得更加复杂，需要远程工作。该公司现有的远程访问 VPN 被证明不够灵活且带宽有限，给中国用户带来了困难。

新西兰奥克兰的一家公用事业公司 Watercare Services 在保护其网络以及优化其 IIoT 和 IoT 设备的随处工作 (WFA) 和远程访问方面面临重大挑战。该公司最初使用多种安全解决方案（包括安全云网关和虚拟专用网络 (VPN)）度过了第一波 COVID-19 封锁。然而，在第二次封锁期间，这些解决方案被证明是不够的。该公司现有的安全云网关很突兀，在用户中不受欢迎。此外，Watercare 的主要 VPN 产品在第二次封锁前崩溃，公司迫切需要一个更可靠、更全面的解决方案。该公司致力于采用零信任安全方法，需要一个能够提供卓越用户体验同时提供强大安全性的平台。

Goulston & Storrs 是一家 Am Law 200 强律师事务所，在保护客户数据方面面临着多项挑战。该公司需要不断提高保护级别，以应对不断变化的威胁。由于过时的安全机制与现代应用程序不符而导致运营效率低下，这也是一个令人担忧的问题。该公司的安全措施因政策管理问题而变得复杂。该公司的私有云和公共云是网络犯罪分子的数据丰富的目标，通常通过基于防火墙的控制来保护安全。由于缺乏原始网络属性之外的可见性，这些控制允许恶意通信利用允许的网络策略。该公司需要一种能够提供应用程序级执行和持续信任评估以实现无间隙安全覆盖的解决方案。

全球房地产服务公司 Cushman & Wakefield 面临着巨大的挑战，即提供安全、响应迅速的网络，为用户提供统一的体验，无论他们身在何处。该公司的员工严重依赖软件即服务 (SaaS) 产品，如 Workday、Salesforce 和 Microsoft 365，无论是在办公室还是在旅途中。然而，传统的中心辐射式 WAN 架构无法满足公司的需求。这尤其成问题，因为该公司正专注于通过并购 (M&A) 实现其增长战略。将新公司整合到 Cushman & Wakefield 网络中意味着尽可能无缝、快速地引入技术、软件、网络、流程和人员。现有的 WAN 架构不适合处理这种快速的入职。

该客户公司是一家年收入超过 20 亿美元的全球制药巨头，在 60 个国家/地区拥有超过 11,000 名员工，在管理其安全解决方案方面面临着重大挑战。该公司的快速增长（主要是通过并购）导致了不同安全解决方案的激增，而这些解决方案变得越来越难以管理。该公司正在努力应对跨地点的多个设备代理，这使得管理变得繁琐。由于该公司分布广泛，设备的部署具有挑战性。此外，该公司缺乏对其各个地点的互联网流量的可见性。该公司需要一个单一的、可扩展的解决方案，可以在全球范围内快速部署，而其小型 IT 员工只需付出最少的努力。

CSR Limited 是澳大利亚和新西兰领先的建筑产品公司，面临着升级 IT 安全系统的挑战。现有的遗留工具已经老化，无法再提供公司所需的保护级别。该公司需要升级其整个外围安全性，包括防火墙、更换老化的本地内容过滤系统和威胁管理网关。此外，CSR 必须管理新型基于 Web 的安全威胁，同时允许用户无缝、安全地访问越来越多的基于云的应用程序。该公司还开始与 ISO 27001 安全标准保持一致。

ALD Automotive 是一家提供车辆租赁和车队管理的服务公司，由于其在 39 个国家的快速增长，面临着重大挑战。这种扩展导致 IT 基础设施复杂性呈指数级增长。该公司建立了本地和中央互联网连接的混合体，这需要在每个站点提供具有不同策略的多个不同的安全点产品。这种碎片化使得获取组织安全状态的总体视图变得困难。 Web 应用程序的激增使管理变得更加复杂。广泛的拒绝访问策略已不再足够，因为所有类型的 Web 应用程序都用于业务，需要更细化的策略（因国家/地区而异）。随着 Web 的发展，内容变得更加动态，威胁也更加复杂，因此需要 SSL 检查。 ALD Automotive 需要全面的安全解决方案。

MAN Diesel & Turbo 是运输相关工程领域的领先工业企业，当其现有安全解决方案 SurfControl 寿终正寝时，他们面临着重大挑战。该公司拥有一个由 12,000 名用户组成的庞大网络，遍布 50 个国家/地区的 100 多个地点，因此需要找到一种新的解决方案来保护其广泛的用户群，同时又不会产生额外的资本支出。复制设备模型的任务不再可行，特别是考虑到他们的一些远程站点缺乏高级过滤。我们面临的挑战是找到一种不仅有效、而且可扩展且能够根据公司需求不断发展的解决方案。

Crutchfield Corporation 是一家领先的消费电子产品目录和互联网零售商，在保护其公司资产免受基于 Web 的威胁方面面临巨大挑战。该公司的传统 URL 过滤解决方案效果不佳，由于未与流量同步部署，因此经常导致威胁无法被检测到。尽管经常进行维护更新，但无法防范零日漏洞。此外，该解决方案对于保护多个互联网网关和不断增长的移动用户群并非易事。该公司需要一个全面的安全解决方案，以有效保护其多样化的员工群体，包括呼叫中心员工、分销代理和传统知识型员工。

蒙特雷地区银行 (BanRegio) 是墨西哥蒙特雷领先的金融服务机构，由于业务快速增长，面临着多项挑战。新分支机构的扩张导致了较高的带宽成本，因为流量从 100 个位置回传到中央站点。这导致了高昂的运营成本，并增加了维护大型预先批准的 URL 列表的复杂性。该银行使用的是基于中央代理的 URL 过滤解决方案，该解决方案不包括基于网络的防病毒解决方案。这对银行的安全基础设施构成了重大挑战，使其容易受到潜在威胁。基于设备的解决方案不仅成本高昂，而且无法解决回程问题，从而加剧了银行的运营困境。

HCR Manor Care Inc. 是一家领先的医疗和康复护理提供商，其现有的网络安全解决方案面临着重大挑战。该公司之前的解决方案是基于中央代理的产品，与 URL 过滤产品结合使用，将所有流量从用户回传到总部。由于本地硬件和软件的存在，这种设置导致基础设施成本较高，并且维护 URL 过滤列表的管理负担也较高。此外，该解决方案不为公路战士和移动设备用户提供支持。该公司正在考虑更新或升级其当前的解决方案，但发现这两种选择的成本都过高。

Ulster-Greene ARC 是一家为自闭症患者以及其他发育障碍和智力障碍人士提供服务的非营利机构，其网络安全和数据保护面临着重大挑战。他们将网络流量从 35 个位置回传到 3 个中心位置，以便在传统代理服务器上进行 URL 过滤。此过程引入了延迟和性能下降。他们使用的 URL 过滤设备只能定义广泛的、静态的过滤类别，但无法提供对 Web 内容的细粒度、动态控制。由于担心潜在的安全威胁，这导致许多网站被屏蔽，甚至包括合法网站。此外，移动用户得不到保护，给这些用户执行政策带来了困难。该组织还需要确保 HIPAA 合规性并防止数据丢失，尤其是私人医疗信息。

Heritage-Crystal Clean 是一家环境服务公司，面临着保护 60 个互联网网关安全的挑战。该公司最初部署了传统的 URL 过滤解决方案，该解决方案集中处理来自所有 60 个地点的请求。这种架构造成了重新路由延迟，并且缺乏全面的报告解决方案。该技术几乎没有灵活性，迫使 IT 部门要么允许某个网站，要么完全阻止它。它无法防御新的威胁，例如合法网站中嵌入的活动内容，除非它完全阻止这些合法网站。此外，移动用户完全不受保护，构成重大安全风险。

美国基督教青年会 (Y-USA) 是一家领先的非营利组织，正在努力应对管理互联网安全方面的重大挑战。尽管配备了防病毒软件和控制措施，该组织的小型 IT 团队每周还是要花费超过 15 个小时来修复员工系统上的恶意软件。面临的挑战是平衡员工使用互联网和 Web 2.0 应用程序的需求与控制公司责任和安全的需求。此外，Y-USA无法控制Web 2.0，也无法追踪恶意软件感染的来源。现有的防病毒方法无法应对新的威胁，因此迫切需要更有效的解决方案。

La-Z-Boy Inc. 是一家领先的住宅家具生产商，其现有的网络安全解决方案面临着巨大的挑战。该公司的基础设施包括五个制造工厂、五个分销设施、六个地区办事处、一个位于墨西哥的大型供应中心以及遍布美国的 70 家商店，严重依赖于与 URL 过滤产品配合使用的基于中央代理的产品。由于所有流量都被回传到 La-Z-Boy 的总部，该解决方案导致高带宽成本和延迟增加。此外，由于 URL 过滤解决方案对 Web 内容的错误分类导致大量误报，该公司面临着沉重的管理负担。这不仅导致用户浏览体验不佳，还增加了 IT 部门的工作量。

英美烟草 (BAT) 是一家在 180 个国家/地区开展业务的跨国公司，在维护使用不同端点技术的多个全球地点方面面临着重大挑战。该公司拥有来自不同供应商的 40 个不同的 Internet 网关，导致维护和支持费用很高。地理位置分布在不同国家和大陆，基础设施标准不同，因此很难维持统一的安全覆盖。结果，BAT 对互联网浏览采取了锁定方式，导致用户不满。由于需要 VPN 进入 BAT 基础设施以及相关的互联网流量回程，高延迟进一步加剧了这种情况。

Telefónica是电信领域领先的综合运营商，在支持其向拉丁美洲和其他海外市场扩张方面面临着重大挑战。该公司需要确保服务可靠性，管理不同地区的服务，并使自己成为最佳互联网接入提供商。然而，该公司在亚洲没有业务，这意味着前往那里的客户要么必须回程到欧洲，要么转至昂贵的当地航线。此外，设备的维护和部署不具备可扩展性，导致公司难以有效扩展业务。

Dillen Bouwteam 是一家比利时建筑公司，在确保互联网访问安全方面面临着重大挑战，尤其是远程员工的互联网访问安全。由于 50% 的员工远程访问互联网和公司网络，该公司面临着高级威胁。随着他们的业务流程（包括技术文档、施工计划和供应商互动）越来越多地转移到线上，对强大且安全的互联网环境的需求变得至关重要。该公司需要一个基于云的解决方案，该解决方案不仅要提供高级安全性，还要符合他们对外包 IT 流程的偏好。他们的 IT 服务提供商 Aurelium 推荐了 Zscaler 的基于云的 Web 安全解决方案。

Hoek en Blok 是一家在会计、税务、法律事务、人事和薪资事务方面提供内部建议和帮助的公司，在管理其不断发展的会计业务方面面临着重大挑战。该公司面临资源有限、最终用户体验不佳以及管理安全设备的压力等问题。 IT 人员必须在所有设备上重复更改，前往现场进行紧急维修，并且仍然需要花费数小时来处理维护和安全问题。流量回程造成了非常糟糕的最终用户体验。该公司需要一种既能节省时间又能提供更快的最终用户体验的模型。我们面临的挑战是找到一种解决方案，能够提供高级安全保护、易用性和增强的最终用户体验，同时有效利用 IT 资源。

API Group 是一家领先的专用包装材料制造商，其传统 IT 解决方案面临着重大挑战。该公司的 IT 部门将互联网流量从所有国际办事处回传到英国和美国的两个中央网关，其中 URL 和防病毒过滤是使用传统的基于 Web 代理的本地解决方案进行处理的。这个过程不仅麻烦，而且还浪费了他们新购买的多包标签交换（MPLS）网络急需且昂贵的带宽。此外，该公司缺乏报告设施，因此难以有效监控和管理其安全状况。

亚太地区领先的消费者集团 Fraser and Neave, Limited (F&N) 在管理其全球多个办事处的 IT 基础设施方面面临着重大挑战。中央 IT 团队规模较小，难以管理这些办公室的设备。该公司还缺乏控制日益移动的员工队伍的能力，其中包括使用笔记本电脑和移动设备远程工作的员工。基于设备的集中式解决方案的使用受到限制，并且云应用程序的日益普及需要更好地控制所有位置和用户的 Web 访问，无论他们位于何处。此外，由于将流量回传到中央办公室，该公司还面临网络瓶颈，浪费了网络带宽。

印度最大的住房抵押贷款公司 HDFC 的旧式网络安全解决方案面临巨大挑战。现有系统效率低下，仅提供针对已知威胁的保护，并且需要大量维护才能获得防病毒签名。该系统不仅难以维护，而且成本高昂，需要在时间、人力和技术方面投入大量资金。旧式解决方案通过位于总部的中央网关扫描来自所有分支机构的 Web 流量，由于需要将流量从所有位置回传到中央点，因此成本效益不高。此外，该系统无法有效扫描高级 Web 威胁以及因 Web 2.0 应用程序使用量增加而产生的威胁。

Brigade Group 是印度南部领先的房地产开发商，由于依赖基于硬件的解决方案来满足 IT 需求，因此面临着重大的运营挑战。该公司不得不经常派 IT 人员到远程站点修复感染恶意软件的系统，这既昂贵又耗时。印度有 15 个站点，这对资源和生产力造成了巨大的消耗。现有的解决方案是 Websense 和 Microsoft ISA 的组合，事实证明它并不可靠，并且无法提供对远程站点的必要控制。此外，一些网站根本没有防火墙保护，因此很容易受到安全威胁。该公司迫切需要一种能够提供可靠的远程站点覆盖并满足其业务严格的可靠性要求的解决方案。

LANCO 集团是一家多元化的企业集团，在美国、加拿大和中美洲拥有 16 家运营公司，其传统的集中式 URL 过滤解决方案面临着重大挑战。该系统需要将流量从所有位置回传到总部进行 URL 过滤，这会导致显着的延迟并显着增加带宽成本。由于涉及复杂性和管理开销，在每个位置部署和管理多个点产品的替代方案并不可行。该团队需要一种解决方案，能够提供高效且有效的安全性，而不会出现与当前系统相关的延迟和成本问题。