4 c o m p u t e r n

30
c o m p u t e r n
10/09
i m H @ n d w e r k
S o f t w a r e
IT-Qutsourcing im Bauwesen
Sicheres Internet auf
der Baustelle
naged“ verrät: Die ssl-vpn-Lösung wird
dabei vollständig vom Dienstleister noris
network AG betrieben und gepflegt. Eine
erhebliche Entlastung für das IT-Team um
Thomas Tröndle.
Technisch verbindet eine schnelle und
verschlüsselte VPN-Strecke (Virtual Private
Network) das Stammhaus von Klebl
in Neumarkt mit der Hochleistungs-Backbone-Infrastruktur
der noris network AG
in Nürnberg. Geschützt mit einer hochverfügbaren
Firewall-Infrastrukur wird hier
die Remote-Access-Lösung betrieben, über
die sich die Klebl-Mitarbeiter von überall
her per Internet einloggen können. Für
den Zugriff reichen dafür anwenderseitig
zwei Dinge: Zum einen ein einfacher Webbrowser,
der per SSL (Secure Socket Layer)
über das Internet die sicher verschlüsselte
Verbindung ins noris network-Rechenzentrum
aufbaut. Zum anderen der Token,
der zum zugehörigen Benutzerkonto das
jeweils nur für wenige Augenblicke gültige
Einwahl-Passwort generiert.
Schneller reagieren bei
technischen Ausfällen
Die zentralisierte Infrastruktur bei Klebl
samt Einbeziehung des technischen Dienstleisters
noris network bringt der Unternehmensgruppe
darüber hinaus weitere
Vorteile, erklärt IT- & Organisationsleiter
Tröndle: „An den einzelnen Unternehmensstandorten
reduzieren wir die IT-Infrastruktur
so weit wie möglich. Die Server und
Applikationen werden größtenteils zentral
im Neumarkter Stammhaus betrieben. Das
verringert Wartungsaufwand und Kosten.
Gleichzeitig ermöglicht es einen deutlich
schnelleren und direkteren Zugriff bei
technischen Problemen.“
Auch für die Wartung greift Klebl auf eine
Remote-Lösung der noris network zurück.
Per Remote-Monitoring überwachen sowohl
die nach Sicherheitsmanagementnorm
ISO 27001 trainierten noris network-Techniker,
als auch die automatischen Systeme
den Betrieb der Klebl-Server und -Systeme.
Treten Probleme auf, werden die zuständigen
Techniker bei Klebl automatisch per
SMS aus dem noris network-Rechenzentrum
informiert. Sie können sich dann
unabhängig von ihrem aktuellen Standort
ebenfalls über das noris managed ssl-vpn ins
entsprechende System einloggen und sofort,
etwa auch nachts oder am Wochenende, auf
den jeweiligen Fehler reagieren.
Vorteile durch
mittelständischen Outsourcing-
Dienstleister
Daß die noris network AG ein mittelständischer
Outsourcing-Dienstleister ist, birgt
für den IT- & Organisationsleiter und sein
Team große Vorteile: „Für noris network
Klebl IKEA-Baustelle
sind wir nicht lediglich eine Vertragsnummer,
für die nur starre Leistungen gemäß
der festgelegten Service Level Agreements
erbracht werden. Beide Unternehmen
arbeiten auf Augenhöhe miteinander. So
besteht auch der Vertrieb bei noris network
aus mehr als dem üblichen ‚Verkaufen‘
– unser Ansprechpartner läßt uns auch
einfach mal etwas testen, bevor wir die
nächsten Schritte entscheiden müssen.“
So bittet der Outsourcing-Dienstleister die
Verantwortlichen bei Klebl regelmäßig zum
Technologiegespräch, um Weiterentwicklungen
und Optimierungen zu diskutieren,
erzählt Tröndle weiter: „noris network pflegt
den regelmäßigen Kontakt mit uns, und das
macht den großen Unterschied.“
Auf diese Weise hat der Nürnberger IT-
Dienstleister bereits innovative Lösungen
umgesetzt, z.B. um die bestehende Sicherheitslösung
bei Klebl zu optimierten und
gleichzeitig den administrativen Aufwand
niedrigzuhalten. Dazu adaptierten die
Nürnberger ihre für kleine und mittelständische
Kunden gedachte Lösung „noris
managed office security“ auf die spezielle Situation
bei Klebl. Im Standard besteht diese
Lösung aus einer kleinen Blackbox, die an
die DSL-Leitung beim Kunden angeschlossen
wird. Der Internetverkehr nimmt dann
eine Umleitung über das noris network-
Rechenzentrum. Hier werden Spam-Angriffe,
Sicherheitsrisiken und unerwünschte
Zugriffe zurückgewiesen, nur der „saubere“
Datenverkehr darf passieren.
Diese Unified-Threat-Management
(UTM)-Sicherheitslösung kommt nun
deutlich erweitert für die Klebl-Server zum
Einsatz. An Klebl gerichtetete E-Mails sowie
von dort abgerufene Webseiten werden heute
nicht mehr direkt aus dem Internet zur
Firewall von Klebl gesendet. Sie landen in
erster Instanz im
zwischengeschaltetenHochleistungsrechenzentrum
von noris
network. Dort
werden Spam,
Viren und andere
unerwünschten
Inhalte identifiziert.
Dann
werden nur die
e r w ü n s c h t e n
Daten zur Internetanbindung
von Klebl übertragen. „Die
noris network-Techniker haben ihre UTM-
Lösung hervorragend adaptiert und transparent
integriert. Unsere bestehende Firewall
wird ohne Modifikationen oder Einschränkungen
weiterbetrieben, sodaß wir jetzt
über ein redundantes Sicherheitssystem mit
verbesserter Spam-Filterleistung plus zusätzlichem
Virenschutzschild verfügen. Zudem
bekommen wir durch die Vorfilterung jetzt
über die bestehende Internetanbindung
einfach mehr nutzbare Bandbreite fürs selbe
Geld“, schildert Tröndle.
Denn obwohl das an Klebl gerichtete Spam-
Aufkommen seither um den Faktor drei
gestiegen ist, wurde die technische Infrastruktur
von Klebl durch die vorgeschaltete
noris network-Lösung deutlich entlastet.
„Das zentralisierte Konzept der Unternehmensgruppe
Klebl, die Infrastruktur und
IT-Prozesse von zentraler Stelle effizient
bereitzustellen, geht mit der optimierten
mehrstufigen Sicherheitslösung und den
Einsatz von noris network perfekt auf“,
faßt IT- & Organisationsleiter Tröndle
zusammen.