expert Warenvertrieb GmbH

Auf mehr Sicherheit umgeswitched mit WatchGuard: Um den erfolgreichen Wechsel vom Layer-3-Switch zum Layer-3-Firewall-Routing vorzubereiten, lag der Fokus in der Konzeptphase insbesondere auf der adäquaten Abbildung der Netzwerkinfrastruktur auf Firewall-Ebene. Damit einhergehend musste auch das richtige Modell der Hardware, die hinsichtlich der Bandbreite über ausreichend Luft nach oben verfügt und nicht so bald an ihre Grenzen stößt, gefunden werden. Im Rahmen der Ist-Analyse wurde daher nicht nur die Funktionalität der bisher eingesetzten Switches, sondern auch die zugrunde liegenden Performance-Anforderungen exakt aufgeschlüsselt. Die Erkenntnisse mündeten im Rahmen des Soll-Konzepts in einer präzisen schematischen Darstellung der erforderlichen Verknüpfungen – durch die dadurch gewonnene Transparenz und die nun sichtbare redundante Struktur, wurde die Arbeit für das IT-Team enorm erleichtert.

Bereits wenige Wochen nach dem ersten Kick-off nahm das Firewall-Cluster, welches das bestehende Routing-Schema abbildete, seinen Dienst auf. Innerhalb von zwei Stunden waren die bekannten Datenaustauschprozesse vom Switch auf die beiden Plattformen vom Typ Firebox M5600, die im Sinne der Ausfallsicherheit auf zwei Rechenzentren verteilt wurden, umgestellt. Die bekannte Segmentierung über VLANs wurde genauso beibehalten – mit entscheidendem Mehrwert: Denn der zwischen den einzelnen VLANs stattfindende Datenverkehr durchläuft seitdem zusätzliche Prüfungen zur Identifizierung von schadhaftem Code. Hierfür wurden sukzessive weitere Sicherheitsmechanismen im Rahmen der Total Security Suite von WatchGuard netzwerkübergreifend ausgerollt. Den Abschluss des Projekts bildete die Ablösung des bestehenden externen Dienstleisters, die dabei gültigen Firewall-Einstellungen konnten passgenau übernommen werden.

Die Absicherung des Netzwerks läuft nach wie vor reibungslos: Neben der verstärkten Sicherheit dank umfangreicher Security-Funktionalitäten möchte die IT-Abteilung die hinzugewonnene Transparenz beim Datenhandling nicht mehr missen. Die Hardware läuft 24/7 und auch Software-Updates sind über das Aktiv-Passiv-Cluster schnell eingespielt. Der Funktionsumfang soll daher künftig noch ausgebaut werden.