Implementierung einer unternehmensweiten, ausfallsicheren Firewall-Lösung

Die im mittelfränkischen Schwabach ansässige Memmert GmbH + Co. KG gehört zu den führenden Anbietern hochpräziser Temperierschränke sowie von Wasser- und Ölbädern für Industrie und Forschung. Memmert-Produkte sind in mehr als 190 Ländern erfolgreich im Einsatz, unter anderem in den Bereichen:

• Werkstoff- und Bauteileprüfung
• Qualitätsprüfung in Fertigungsprozessen
• Biologische, chemische, pharmazeutische und lebensmitteltechnische Forschung
• Human- und Veterinärmedizin

Sowohl am Firmenstammsitz in Schwabach als auch am Standort Büchenbach nutzte die Memmert GmbH & Co. KG eine Barracuda-Firewall, die zunächst von einem Drittanbieter bereitgestellt und administriert wurde. Im Rahmen der Zusammenarbeit mit der Firma Memmert übernahmen die Firewall-Spezialisten der schmidt IT auch die Betreuung der Barracuda-Firewalls.

Vor dem Ablauftermin der Barracuda-Lizenzen führten wir mit dem Kunden eine umfangreiche Bestandsanalyse durch, in der die Firewall-Lösung auf den Prüfstand kam. Auf Anraten von schmidt IT entschied sich die Firma Memmert für die Implementierung einer neuen, moderneren Sophos SG Firewall-Lösung. An beiden Standorten sollte zusätzlich die Ausfallsicherheit durch Active-Passive-Firewall-Cluster maximiert werden.

Erster Schritt: Ist-Analyse des bestehenden Firewall-Systems

Nachdem uns die Firma Memmert mit der Betreuung ihrer Firewalls beauftragt hatte, analysierten wir das bestehende Barracuda-System. Unsere Fachleute stellten fest, dass diese Lösung in wesentlichen Punkten nicht mehr den aktuellen Anforderungen an die IT-Sicherheit bei Memmert entsprach.

Wir berieten den Kunden zu Fragen der Software-Lizenzierung und zur optimalen, vorausschauenden Dimensionierung seines Firewall-Systems – denn es galt, bei der Auslegung der Firewalls bereits geplante Erweiterungen des Netzwerk-Setups mit zu berücksichtigen.

Zweiter Schritt: Migration der Firewall-Cluster auf Sophos-System

Als Sophos Gold Partner ist schmidt IT auf die Konzeption, Implementierung und Wartung der Sophos UTM Firewall spezialisiert – für die Memmert GmbH + Co. KG war dies einer der entscheidenden Gründe, der die Unternehmensleitung von den Vorteilen eines Wechsels zu einem Sophos-System überzeugte.

Während der Bestandaufnahme der Barracuda-Firewall hatten wir alle Regelwerke und Einstellungen dokumentiert und verfügten damit über die optimale Grundlage, um die beiden neuen Sophos Firewall-Cluster bei schmidt IT für eine möglichst reibungslose Installation vorkonfigurieren zu können. Dabei aktivierten wir relevante Zusatzfunktionen des Sophos-Systems und passten bestehende Regeln an, um die Sicherheit weiter zu erhöhen.

Anschließend integrierte schmidt IT die Firewalls zunächst probeweise ins Netzwerk des Kunden. Parallel dazu richteten wir bereits die VPN-Zugänge für die Mitarbeiter ein, um am Migrationstermin längere Unterbrechungen der Arbeitsabläufe zu vermeiden.

Die neuen Firewall-Cluster rollten wir außerhalb der Produktionszeiten aus und führten anschließend umfangreiche Tests durch. Die Migration war ohne größere Probleme geglückt, so dass die Systeme umgehend online gehen konnten.

Die Vorteile für den Kunden

• umfassende IST-Analyse
• gesamtheitliches Konzept
• vorausschauende Planung
• nahtlose Umsetzung und Integration
• laufender Support