E-Mail/Web Security
Zentrales Security-Management für den Markt Peiting
Auf einen Blick
Kunde:
Markt Peiting
Branche:
Behörde
Firmensitz:
Peiting, Deutschland
Leistungen:
- E-Mail Protection
- Network Protection
- Web Protection
- Wireless Protection
Markt Peiting
Peiting – ein staatlich anerkannter Erholungsort – ist ein Markt im oberbayerischen Landkreis Weilheim-Schongau mit knapp 12.000 Einwohnern. Der aufstrebende und dem Fortschritt gegenüber aufgeschlossene Ort liegt inmitten einmaliger Naturschönheiten. Auch der technische Fortschritt sollte hier in Angriff genommen werden.
Das sagt der Kunde
»Der Einsatz der Sophos UTMs ermöglicht uns einen umfassenden Schutz für die Marktgemeinde und unsere Schulen. Mit der Orange Cyberdefense haben wir für Notfälle einen äußerst starken Security-Partner.«
Florian Brandl, IT Verantwortlicher bei Markt Peiting
Ausgangssituation
Die Security zu Anfang des Projektes war problematisch. Die dezentrale IT und unterschiedliche IT-Systeme an verschiedenen Standorten führten dazu, dass keine einheitliche Administration möglich war. Zusätzlich verursachte die Anbindung, an das kommunale Behördennetzwerk (KomBN) des Landkreises, noch mehr Probleme: Das Netzwerk lässt keine direkte Anbindung der Außenstellen und Schulen an eine zentrale IT der Gemeinde zu. Dadurch kam es zu einem Zustand, in dem die Einzelsysteme der komplexen Topologie kaum noch zu beherrschen waren. Die Situation verschärfte sich mit dem neu eingeführten Informationssicherheitsmanagement gemäß ISIS12 und dem Inkrafttreten der DSGVO im Mai 2018. Diese dezentrale IT- und Security-Umgebung musste dringend umstrukturiert werden.
Anforderungen
Zunächst musste nach einer autarken Anbindung der Gemeinde an das Internet gesucht werden. Hierbei sollte eine sichere und redundante Anbindung aller Außenstellen und Schulen an das Internet, unabhängig vom kommunalen Behördennetz, ermöglicht werden. Außerdem zählten eine wesentliche Verbesserung der Administration, eine deutlich bessere Stabilität des Internetbetriebs und durch entsprechende Security-Lösungen, eine Einhaltung des ITSicherheitsmanagements und der DSGVO, sowie aller anderen Regeln, die öffentliche Einrichtungen einzuhalten haben, zu den Anforderungen. Die IT-Security sollte für die gesamte Infrastruktur zentral verwaltbar sein und den hohen Ansprüchen des öffentlichen Bereiches genügen. Das Ziel war ein zentrales IT-Sicherheitsmanagement aller Objekte und die Einhaltung der IT-Sicherheitsrichtlinien, inklusive zentralem Virenschutz mit einer einfachen Anbindung mobiler Nutzer mittels SSL-VPN.
Durchführung
Zu Beginn des Projektes wurde eine IT-Security-Strategie ausgearbeitet und die möglichen Systemoptionen wurden sondiert. Die Wahl fiel auf Sophos. Es wurden mehrere Sophos UTM und Sophos RED eingeführt, um die gesamte Infrastruktur abzusichern. Nachdem Firewall Appliances und die neuen Internetanbindungen eingerichtet waren, wurden Server, Netzwerk und Clients auf den aktuellsten Stand gebracht. Sophos UTM Appliances wurden im zentralen Verwaltungsgebäude der Gemeinde in das Netzwerk eingebunden. Sie dienen als zentrales Gateway für alle Internetzugänge und schützen diese somit bereits von Beginn an.
Fazit
Durch die eingeführten Firewall Appliances und Cluster kann der Markt Peiting die gesamte IT-Umgebung zentral administrieren und ist bestens bedient mit einer Technologie, die skalierbar und leistungsfähig ist und sich besonders für Organisationen mit vielen Standorten eignet. Diese Lösung ermöglicht Markt Peiting die Umsetzung der ursprünglich gesetzten Ziele. Außerdem erleichtert es die Arbeit der IT-Verantwortlichen: Sie müssen nicht über zusätzliche Investitionen nachdenken, um neue Funktionen umzusetzen, sondern nur, wie diese am besten und einfachsten implementiert werden können. Durch die Vernetzung können alle aktiven Netzwerkkomponenten überwacht werden und einheitliche Sicherheitsrichtlinien für Informationssicherheit und Datenschutz können zentral gesteuert und umgesetzt werden. Für die IT-Administratoren ist die einheitliche und einfache Oberfläche der Sophos UTM Appliances von großem Vorteil, um Sicherheitsfunktionen zu administrieren und zu überwachen.
Vorteile
- zentrale Appliance über alle Außenstellen hinweg und dadurch zentrale Administration
- einheitliche Sicherheitsrichtlinien für Informationssicherheit und Datenschutz zentral umsetzbar
- Überwachung aller aktiven Netzwerkkomponenten möglich
- einheitliche und einfache Oberfläche der Appliances
- gute Kosten-Nutzen Bilanz
