Die komplette MONITOR-Ausgabe 11/2008 können Sie hier ...

PROMOTION
IT-Schutzschild mit proaktiver Sicherheit
Die Maschinenfabrik Liezen und Gießerei GesmbH (MFL) setzt in Sachen Security
auf den ACP Linux Security Manager, Unified Thread Management (UTM) und das
Service der ACP IT Solutions.
50 Jahre obersteirische Tradition im Maschinenbau,
die Erfahrung der Mitarbeiterinnen
und Mitarbeiter sowie die moderne
Ausrüstung des Maschinenparks haben
MFL zu einem kompetenten und zuverlässigen
Partner in der metallverarbeitenden
Industrie gemacht.
MFL deckt von Industrieanlagen mit beigestelltem
Engineering bis zur Lohnfertigung
von Einzel- und Serienteilen alles ab.
MFL ist zudem einer der führenden europäischen
Ersteller auf den Gebieten der Zerkleinerung
und Aufbereitung mineralischer
Rohstoffe, Erzen und Kohlen sowie beim
Recycling von Altbaustoffen.
Ebenfalls zu MFL gehört die Gießerei. Liezen
ist seit Generationen ein Standort des
Gießereiwesens. Moderne Hilfsmittel, wie
die hauseigene Gieß- und Erstarrungssimulation,
unterstützen die Mitarbeiterinnen
und Mitarbeiter in der Erarbeitung maßgeschneiderter
Gusslösungen. Insgesamt werden
rund 800 Arbeitnehmer beschäftigt.
Die Aufgabe: Optimierte IT-Security
Die Absicherung der IT ist für MFL eine
Aufgabe höchster Priorität. „Vor drei Jahren
ist der Servicevertrag für die Firewalls
unseres alten Anbieters ausgelaufen, daraufhin
machten wir uns auf die Suche nach
einem neuen Partner, mit dem wir langfristig
zusammenarbeiten können“, berichtet
Gerhard Eidenberger, Leiter der EDV bei
MFL.
Selbstverständlich sollte das System auf
Linux Security Manager
ACP IT Solutions beschäftigt sich seit Jahren
mit Securitylösungen und Linux. Das Ergebnis
ist der ACP Linux Security Manager mit
der Betriebssoftware in Linux: ein Gesamtpaket
für die IT-Sicherheit in Unternehmen.
LSM bietet Schutz für das Firmennetzwerk
gegen Angriffe von Hackern oder Viren,
außerdem die Möglichkeit Filialen zu vernetzen
sowie Inhalte aus dem Internet zu filtern.
dem neuesten Stand der Technik sein, bei
einem vernünftigen Preis-Leistungsverhältnis:
„Wir wollten die Vorteile einer anpassbaren
Open-source-Lösung mit innovativen,
zukunftsträchtigen Security Appliances
koppeln.“ Zudem sollte die Möglichkeit
ventiliert werden, aus Kostengründen die
bestehenden Firewalls in das neue System
zu integrieren.
„Das Systemhaus
ACP bietet ein Internetkompetenzzentrum
mit ausgebildeten
Spezialisten.
MFL bekommt alles
aus einer Hand. Es
gibt keine userabhängigenLizenzierungskosten.“
-
Edmund Haberbusch,Geschäftsleitung
Produktmanagement & Services der
ACP Gruppe
Die Lösung
Die Security-Spezialisten von ACP begannen
mit einer umfangreichen Systemanalyse
der bestehenden Konfiguration. Dann
arbeitete man einen Realisierungsvorschlag
aus, bei dem die vorhandenen Firewalls an
den Außenstandorten bestehen blieben. Die
zentrale Firewallsoftware wurde auf dem
Linux Security Manager von ACP realisiert.
Damit war der Einsatz neuer Features möglich:
Dienste wie SMTP-Virusscan, Antispam
oder Proxyauswertung.
UTM-Appliances von Fortinet kommen
zum Einsatz, die eine Vielzahl an zusätzlichen
Sicherheits-Features ermöglichen u.
a. für VPN, Viruscheck für Mail und Web
sowie proaktive Systemwartung inklusive
Konfigurationsbackup. Bei den VPN-Verbindungen
wird der Traffic je nach Bedarf
gesteuert.
„Wir haben mit ACP einen Firewall-Wartungsvertrag
abgeschlossen“, sagt Eidenberger.
„Damit bekommen wir eine optima-
Thema | Security
le und kostengünstige Betreuung. Der Vertrag
deckt mit einem Sockelbetrag den Großteil
der monatlichen Wartungen ab und bietet
zudem eine proaktive Systemwartung
inklusive Konfigurationsbackup mit externer
Ablage und der Durchführung von Securityupdates.“
ACP übernahm auch die Betreuung der
bestehenden Firewalls. Die gesamte Logfile-Auswertung
konnte in den Linux Security
Manager (LSM) integriert werden.
„ACP IT Solutions konnte uns von Anfang
an durch Professionalität und Flexibilität
überzeugen“, sagt Gerhard Eidenberger. Die
Inbetriebnahme an den unterschiedlichen
Standorten wurde ohne langfristigen Ausfall
realisiert. Für die zentrale Firewall wurden
fix vorbereitete Festplatten geliefert, auf
denen die übernommene Konfiguration der
bestehenden Firewalls bereits integriert war.
„Nach mittlerweile fast drei Jahren sind wir
von der professionellen Betreuung durch
ACP mehr als überzeugt“, sagt Eidenberger.
„Bei sämtlichen Internetproblemen wird
uns Hilfestellung geleistet - selbst wenn die
Probleme beim Provider oder anderswo liegen.“
Auch bei der Auswahl der richtigen Leitungen
für die fünf Standorte von MFL
stand ACP zur Seite. „Das mitangebotene
Ausfallskonzept hat sich bereits bewährt.
Wie von ACP richtig eingeschätzt, fiel nach
zweieinhalb Jahren eine der bestehenden
Firewalls aus. Die neue, zentrale Fortigate-
Firewall konnte remote kurzfristig die Funktionen
übernehmen.“
www.acp.at
monitor | November 2008 23