Anzeige
Beitrag drucken

Perimeter-Sicherheit

Stets sicher verbunden

Die Otto Dunkel GmbH, ein Anbieter von Steckverbindungssystemen, setzte bei der Modernisierung seiner Perimeter-Security am Unternehmenssitz in Mühldorf am Inn auf die Networkers AG. Die neue Sicherheitsarchitektur vereint nun Next Generation und Web Application Firewalls mit Remote Access und Zwei-Faktor-Authentisierung. 

(Bild: ©pickup/Fotolia.com)

(Bild: ©pickup/Fotolia.com)

Als Industrieunternehmen mit elf Standorten weltweit ist die Otto Dunkel GmbH (ODU) auf eine stabile und vor allem sichere Online-Kommunikation angewiesen. Eine Schlüsselrolle kommt dabei der Absicherung des Perimeters zu. Doch gerade in diesem Bereich hat sich die Bedrohungslage in den letzten Jahren verschärft: Weltweit versuchen Cyberkriminelle immer öfter, mit maßgeschneiderten Angriffen auf Anwendungsebene, im Web-Traffic verborgene Threats und großangelegten volumetrischen DDoS-Attacken, die Netzwerke der Unternehmen zu kompromittieren.

Bedrohungssituation beobachtet

„Unser Team beobachtet die Bedrohungslandschaft sehr genau – und warnte uns, dass die Zahl mehrstufiger Layer-7-Angriffe rasant steigt. Daher entschieden wir uns, unsere klassische, auf Port-basierten Firewalls aufsetzende Perimeter-Security gemeinsam mit der Networkers AG auf ein neues Fundament zu stellen“, erklärt Michael Ottenthaler, Leiter Globale IT-Infrastruktur bei ODU. „Unser Ziel war es, die vorhandenen Firewalls weltweit durch zentral administrierte Next Generation Firewalls (NGFW) und Web Application Firewalls (WAF) abzulösen – und die Weichen für eine zeitgemäße und hochsichere Anbindung unserer externen Standorte und Mitarbeiter zu stellen.“

Perimeter modernisiert

Im ersten Projektschritt nahm die Networkers AG die Modernisierung des Perimeters am ODU-Hauptsitz in Mühldorf am Inn in Angriff. Im Mittelpunkt des Lösungskonzepts steht ein hochverfügbares Cluster mit zwei redundant aufgesetzten Palo Alto NGFWs. Die High-End-Plattformen binden das Unternehmensnetzwerk über eine DMZ (Demilitarisierte Zone) und mehrere ISP (Internet Service Provider) Leitungen an das öffentliche Internet an. Der Leistungsumfang reicht dabei über den klassischer Firewalls hinaus: Neben leistungsfähiger Deep Packet Inspection unterstützen die NGFWs die Identifizierung von Applikationen, Benutzern und Inhalten sowie das Sandboxing unbekannter Dateien. Das Security-Team hat so durchgehend volle Transparenz und Kontrolle über die Vorgänge am Perimeter. „Im Projekt war es ausschlaggebend, dass bei Palo Alto das gesamte Regelwerk für das Firewalling, die Threat Prevention und die URL-Filter in der Hardware verankert ist. Das sorgt dafür, dass der Durchsatz unabhängig von den aktivierten Filtern stabil bleibt – und ermöglicht ein akkurates und adäquates Sizing der Lösung“, erklärt Dr. Thomas Kretzberg, Vorstand der Networkers AG.

Angriffe über Webanwendungen

Viele Angreifer nehmen heute gezielt die Web-Anwendungen der Unternehmen ins Visier – zum Beispiel, indem sie Metadaten in Web-Formulare injizieren, um die Kontrolle über die dahinterliegenden Datenbanken zu erhalten. Daher empfahlen die Networkers-Experten, an jedem Standort zusätzlich zum Firewall-Cluster auch eine dedizierte Web Application Firewall zu installieren, mit der sich die Zustandsdaten der Web-Applikationen überwachen und Web-basierte Attacken unterbinden lassen. Im Zusammenspiel von NGFW und WAF wurde ein lückenloser Perimeter-Schutz realisiert. Produktseitig entschied sich das Projektteam hierbei für die Plattform Citrix Netscaler VPX. Die multifunktionale Lösung ließ sich nahtlos in die bestehende Application-Delivery-Infrastruktur – unter anderem auf der Basis von Citrix XenApp – eingliedern und bündelt drei zentrale Funktionalitäten in einer flexiblen virtuellen Appliance:

  • • Als ICSA-zertifizierte Web Application Firewall schützt Citrix NetScaler die Web-Dienste von ODU zuverlässig vor einer Vielzahl von Angriffen. Die Plattform sorgt dafür, dass ausschließlich korrekt formulierte Requests bearbeitet werden, und identifiziert und stoppt automatisch alle bekannten Schwachstellen, selbst in SSL-verschlüsseltem Traffic.
  • • Als Application Delivery Controller NetScaler sorgt zudem für eine stabile und sichere Bereitstellung der Web-Anwendungen von ODU.
  • • Als harter Reverse Proxy ermöglicht das System den Zugriff auf geschäftskritische Dienste wie Microsoft ActiveSync und Outlook Web Access. Dabei werden sämtliche Client-Zugriffe aus dem Internet über den Citrix Netscaler in der DMZ geroutet, der die Identität der Benutzer verifiziert und ausschließlich autorisierte Benutzer weiterleitet.

Sichere Filialvernetzung

Die Palo Alto-Plattformen unterstützen standardmäßig VPN-Gateway-Funktionalitäten. So kann ODU eine zuverlässige und sichere Filialvernetzung implementieren. Für zusätzliche Sicherheit wird dabei an allen Standorten eine redundante Internet-Anbindung realisiert sowie ein Backup-VPN als Ausfallsicherung gespannt. Die Firewalls überwachen durchgehend den Status der beiden Verbindungen und stellen bei einem Ausfall des primären Links einen unterbrechungsfreien Failover auf das Fallback-System sicher.


Das könnte Sie auch interessieren:

Nach jedem wirtschaftlichen Hoch kommt das Tief. Soweit die Logik. Und wenn es zur Flaute kommt, wird die Innovationskraft zum wichtigsten Wettbewerbsfaktor, findet Sabine Bendiek. Die Microsoft-Deutschland-Chefin schildert außerdem, warum starke Firmen starke Partner brauchen und wie es um das Thema künstliche Intelligenz im Land bestellt ist.‣ weiterlesen

Durch die Nutzung von Sensordaten können Anwender einen signifikanten Mehrwert erzielen - wenn Algorithmen beispielsweise den Zeitpunkt der nächsten Wartung prognostizieren. Das Ulmer Beratungshaus GPS hat nachgesehen, wie sich der Antriebstechnikhersteller Mayr diesen Ansatz im Sinne einer Industrie 4.0 zunutze macht.‣ weiterlesen

Noch immer prägen ausgedruckte CAD-Layouts mit handschriftlichen Statusmeldungen und direkte Kommunikation den Bau einer Anlage. Mit Größe des Projekts steigen so die Risiken für Fehler, Zeitverlust und Ressourcenverschwendung. Diese lassen sich durch digitales Prozessmanagement reduzieren.‣ weiterlesen

Datenstandards wie eCl@ss vereinfachen den Handel und die Kommunikation zwischen Unternehmen. Dadurch sparen sie im Schnitt 5,85 Millionen Euro im Jahr. Vor allem im Einkauf und im Vertrieb spart eCl@ss viel Geld, zeigt eine neue Studie der IW Consult.‣ weiterlesen

'Smart Solutions for Production and Assembly‘ lautet das Motto der diesjährigen Motek, die gemeinsam mit der 13. Bondexpo vom 7. bis zum 10. Oktober in Stuttgart stattfindet. Rund 1.000 Aussteller werden dann ihr Portfolio präsentieren.‣ weiterlesen

Beim Fachkongress IT meets Industry treffen sich am 19. und 20. November in Mannheim Fach- und Führungskräfte aus IT und OT. Der Schwerpunkt der Veranstaltung liegt auf der IT-Sicherheit in der Industrie.‣ weiterlesen

Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige