Neue Infrastruktur und aktuellste IT-Security für GTF Freese
Aufgabe
Im Sommer 2017 startete das Projekt mit unserem Kunden GTF Freese. Die Aufgabe bestand darin, gemeinsam mit den IT-Administratoren des Kunden eine neue IT-Infrastruktur innerhalb des bestehenden Konstruktes aufzubauen. Der Schwerpunkt lag hier bei der Infrastrukturberatung und IT-Security. Insgesamt umfasste das Projekt die Beratung, Planung, Umsetzung sowie den anschließenden Service.
Umsetzung
Der erste Schritt nach einer ausführlichen Beratung war der Austausch der veralteten Firewall-Infrastruktur. Die Hauptfirewall wurde ersetzt und die Verbindung der Freese-Außenstandorte wurde über kleinere Firewalls abgesichert, die ab sofort als Knotenpunkte dienen. Gleichzeitig wurden weitere Schritte für eine bessere IT-Sicherheit eingeleitet: So waren zuvor alle Geräte wie Server, PCs und Drucker in einem Netz gebündelt. Dies stellt bei internen sowie externen Angriffsszenarien ein erhöhtes Sicherheitsrisiko dar. Um diesem Risiko entgegenzuwirken, haben unsere Experten eine Netzwerksegmentierung nach Technologien und Anwendungen vorgenommen. Anschließend erfolgte eine Regulierung der Zugänge zu den einzelnen Segmenten. Zusätzlich wurde die IT-Security im Bereich E-Mail mithilfe von Produkten des Partners Fortinet aufgerüstet.
Herausforderung
Eine Herausforderung des Projekts lag im Austausch zentraler Komponenten wie Firewalls während des laufenden Betriebs. Beim Wechsel der Firewall-Infrastruktur, um die IT-Security den aktuellsten Standards anzupassen, bestanden nur sehr kleine Wartungsfenster – eine sehr komplexe Aufgabe.
Ergebnis
Heute verfügt GTF Freese über eine stark regulierte und segmentierte Infrastruktur. Es erfolgte eine Modernisierung und eine Anpassung an die aktuellsten Sicherheitsstandards mit dem Fokus auf Firewalls, Infrastrukturbetrieb und E-Mail. Außerdem fand eine ausführliche Beratung zu sämtlichen Security-Fragen statt. Da IT-Security kein festgelegtes Produkt, sondern ein fortlaufender Prozess ist, werden auch zukünftig die IT-Experten von neusta infrastructure services eng mit dem GTF Freese-Team zusammenarbeiten, beispielsweise im Bereich Service und Beratung.
