Anzeige
Anzeige
Anzeige
Beitrag drucken

Perimeter-Sicherheit

Stets sicher verbunden

Die Otto Dunkel GmbH, ein Anbieter von Steckverbindungssystemen, setzte bei der Modernisierung seiner Perimeter-Security am Unternehmenssitz in Mühldorf am Inn auf die Networkers AG. Die neue Sicherheitsarchitektur vereint nun Next Generation und Web Application Firewalls mit Remote Access und Zwei-Faktor-Authentisierung. 

(Bild: ©pickup/Fotolia.com)

(Bild: ©pickup/Fotolia.com)

Als Industrieunternehmen mit elf Standorten weltweit ist die Otto Dunkel GmbH (ODU) auf eine stabile und vor allem sichere Online-Kommunikation angewiesen. Eine Schlüsselrolle kommt dabei der Absicherung des Perimeters zu. Doch gerade in diesem Bereich hat sich die Bedrohungslage in den letzten Jahren verschärft: Weltweit versuchen Cyberkriminelle immer öfter, mit maßgeschneiderten Angriffen auf Anwendungsebene, im Web-Traffic verborgene Threats und großangelegten volumetrischen DDoS-Attacken, die Netzwerke der Unternehmen zu kompromittieren.

Bedrohungssituation beobachtet

„Unser Team beobachtet die Bedrohungslandschaft sehr genau – und warnte uns, dass die Zahl mehrstufiger Layer-7-Angriffe rasant steigt. Daher entschieden wir uns, unsere klassische, auf Port-basierten Firewalls aufsetzende Perimeter-Security gemeinsam mit der Networkers AG auf ein neues Fundament zu stellen“, erklärt Michael Ottenthaler, Leiter Globale IT-Infrastruktur bei ODU. „Unser Ziel war es, die vorhandenen Firewalls weltweit durch zentral administrierte Next Generation Firewalls (NGFW) und Web Application Firewalls (WAF) abzulösen – und die Weichen für eine zeitgemäße und hochsichere Anbindung unserer externen Standorte und Mitarbeiter zu stellen.“

Perimeter modernisiert

Im ersten Projektschritt nahm die Networkers AG die Modernisierung des Perimeters am ODU-Hauptsitz in Mühldorf am Inn in Angriff. Im Mittelpunkt des Lösungskonzepts steht ein hochverfügbares Cluster mit zwei redundant aufgesetzten Palo Alto NGFWs. Die High-End-Plattformen binden das Unternehmensnetzwerk über eine DMZ (Demilitarisierte Zone) und mehrere ISP (Internet Service Provider) Leitungen an das öffentliche Internet an. Der Leistungsumfang reicht dabei über den klassischer Firewalls hinaus: Neben leistungsfähiger Deep Packet Inspection unterstützen die NGFWs die Identifizierung von Applikationen, Benutzern und Inhalten sowie das Sandboxing unbekannter Dateien. Das Security-Team hat so durchgehend volle Transparenz und Kontrolle über die Vorgänge am Perimeter. „Im Projekt war es ausschlaggebend, dass bei Palo Alto das gesamte Regelwerk für das Firewalling, die Threat Prevention und die URL-Filter in der Hardware verankert ist. Das sorgt dafür, dass der Durchsatz unabhängig von den aktivierten Filtern stabil bleibt – und ermöglicht ein akkurates und adäquates Sizing der Lösung“, erklärt Dr. Thomas Kretzberg, Vorstand der Networkers AG.

Angriffe über Webanwendungen

Viele Angreifer nehmen heute gezielt die Web-Anwendungen der Unternehmen ins Visier – zum Beispiel, indem sie Metadaten in Web-Formulare injizieren, um die Kontrolle über die dahinterliegenden Datenbanken zu erhalten. Daher empfahlen die Networkers-Experten, an jedem Standort zusätzlich zum Firewall-Cluster auch eine dedizierte Web Application Firewall zu installieren, mit der sich die Zustandsdaten der Web-Applikationen überwachen und Web-basierte Attacken unterbinden lassen. Im Zusammenspiel von NGFW und WAF wurde ein lückenloser Perimeter-Schutz realisiert. Produktseitig entschied sich das Projektteam hierbei für die Plattform Citrix Netscaler VPX. Die multifunktionale Lösung ließ sich nahtlos in die bestehende Application-Delivery-Infrastruktur – unter anderem auf der Basis von Citrix XenApp – eingliedern und bündelt drei zentrale Funktionalitäten in einer flexiblen virtuellen Appliance:

  • • Als ICSA-zertifizierte Web Application Firewall schützt Citrix NetScaler die Web-Dienste von ODU zuverlässig vor einer Vielzahl von Angriffen. Die Plattform sorgt dafür, dass ausschließlich korrekt formulierte Requests bearbeitet werden, und identifiziert und stoppt automatisch alle bekannten Schwachstellen, selbst in SSL-verschlüsseltem Traffic.
  • • Als Application Delivery Controller NetScaler sorgt zudem für eine stabile und sichere Bereitstellung der Web-Anwendungen von ODU.
  • • Als harter Reverse Proxy ermöglicht das System den Zugriff auf geschäftskritische Dienste wie Microsoft ActiveSync und Outlook Web Access. Dabei werden sämtliche Client-Zugriffe aus dem Internet über den Citrix Netscaler in der DMZ geroutet, der die Identität der Benutzer verifiziert und ausschließlich autorisierte Benutzer weiterleitet.

Sichere Filialvernetzung

Die Palo Alto-Plattformen unterstützen standardmäßig VPN-Gateway-Funktionalitäten. So kann ODU eine zuverlässige und sichere Filialvernetzung implementieren. Für zusätzliche Sicherheit wird dabei an allen Standorten eine redundante Internet-Anbindung realisiert sowie ein Backup-VPN als Ausfallsicherung gespannt. Die Firewalls überwachen durchgehend den Status der beiden Verbindungen und stellen bei einem Ausfall des primären Links einen unterbrechungsfreien Failover auf das Fallback-System sicher.


Das könnte Sie auch interessieren:

Die Plattform Industrie 4.0 und das US-amerikanische CESMII - The Smart Manufacturing Institute arbeiten zusammen und wollen gemeinsam die digitale Transformation der Fertigung vorantreiben. Hauptziele sollen die Förderung von Interoperabilität und gemeinsamen Fähigkeiten und Kompetenzen sein.‣ weiterlesen

Knapp die Hälfte der im Rahmen einer von Hewlett Packard Enterprise in Auftrag gegebenen Studie befragten Firmen in Deutschland hat die eigene Cloud-Nutzung seit Beginn der Corona-Krise ausgebaut.‣ weiterlesen

Ohne Digitalisierung und Automation kann kein Fertigungsunternehmen langfristig bestehen, ist Marco Bauer, Geschäftsführer der BAM GmbH, überzeugt. Er setzt daher auf eine digitale automatisierte Prozesskette von Onlineshop bis zu den Fertigungszellen. Zentrales Element ist die automatisierte CAM-Programmierung mit Hypermill.‣ weiterlesen

Google Cloud und Siemens wollen im Rahmen einer Partnerschaft und unter Einsatz von KI-Technologien Fertigungsprozesse verbessern.‣ weiterlesen

Die ZEW-Konjunkturerwartungen für Deutschland sinken in der aktuellen Umfrage vom April 2021 um 5,9 Punkte und liegen damit bei 70,7 Punkten. Dies ist der erste Rückgang seit November 2020. Laut ZEW liegen die Erwartungen nach wie vor auf einem sehr hohen Niveau.‣ weiterlesen

Drei Viertel der Entscheider in deutschen Industrieunternehmen sehen ihren Markt im Prozess der digitalen Transformation. Die Hälfte der Unternehmen setzt dabei bereits auf den Einsatz von Industrial IoT-Technologien. Zu diesen Ergebnissen kommt eines Studie des IIoT-Spezialisten Relayr, die unter 200 Entscheidern aus der Fertigungsindustrie in Deutschland im Sommer 2020 vom Marktforschungsunternehmen Forsa durchgeführt wurde.‣ weiterlesen

Damit die anspruchsvollen Maschinen von Heidelberger Druckmaschinen nicht ungeplant ausfallen, bietet das Unternehmen die Software Maintenance Manager zur vorausschauenden Wartung an. Jetzt hat Tochterunternehmen Docufy das Tool hinter der Lösung als White-Label-Angebot auf den Markt gebracht.‣ weiterlesen

Im Rahmen einer Partnerschaft wollen T-Systems und GFT gemeinsame Lösungen für die Fertigungsindustrie anbieten, mit denen Fehler in der Produktion schneller erkannt werden können.‣ weiterlesen

John Abel wechselt von Veritas zu Extreme Networks, wo er künftig die Position des CIOs wahrnehmen wird.‣ weiterlesen

Nach fünf Messetagen ging am Freitag die Hannover Messe zu Ende. Insgesamt 90.000 Teilnehmer haben sich für die digitale Edition der Industrieschau registriert. Auch ohne Präsenzveranstaltung zog die Deutsche Messe ein positives Fazit. Ein Ersatz sei die digitale Messe jedoch nicht, so Dr. Jochen Köckler, Vorstandsvorsitzender der Deutschen Messe. Die nächste Messe soll als Hybridveranstaltung teilnehmen.‣ weiterlesen

Produzierende Unternehmen brauchen Transparenz über Zusammenhänge, über Kosten und Erträge und die Prozessqualität. Business Intelligence ist die Antwort der Softwareanbieter für dieses Problem. Für SAP S/4Hana-Anwender könnte dafür insbesondere die SAP Analytics Cloud interessant sein.‣ weiterlesen

Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige