Herausforderung.
Carl Haisch wollte die Netzwerksicherheit seines Hauptstandorts in Dornstetten sowie die der sieben Nebenstandorte – darunter Tankstellen, Waschstraßen, ein Bike-Zentrum und Baustoffmärkte – auf einen neuen Level heben. Die Lizenzen für die bisher eingesetzte Lösung liefen ab. Der richtige Zeitpunkt also, um auf eine Next-Generation-Firewall umzurüsten. Das Ziel: eine moderne Komplettabsicherung der gesamten Infrastruktur. Der Wunsch? Eine leistungsstarke Firewall-Lösung, die eine stabile IT-Struktur schafft, einfach zu verwalten ist und höchste Sicherheitsstandards erfüllt. Die neue Lösung musste dabei nahtlos in den Betrieb an allen Standorten integriert werden können.
Die Zusammenarbeit mit Bechtle war absolut überzeugend. Besonders beeindruckte uns die Projektleitung – immer vor Ort, immer lösungsorientiert, einfach die besten Fachkräfte. Egal, ob es regnete, schneite oder die Zeitpläne eng waren: Die Umstellung lief reibungslos. Und wenn doch einmal etwas war, bekamen wir sofort Unterstützung. Genau so stelle ich mir professionelle IT-Projekte vor – schnell, zuverlässig und auf Augenhöhe.
Robert Prysok, Diplom-Internet-Betreuer SGD, Netzwerk-Betreuer SGD, Informatik-Kaufmann, Carl Haisch GmbH & Co.KG
Lösung.
Als Basis für das umfassende Konzept der neuen Sicherheitsinfrastruktur führte Bechtle zunächst eine Bedrohungs- und Schwachstellenanalyse (TVA = Threat and Vulnerability Assessment) durch. Nach einer herstellerunabhängigen Beratung stand fest: Eine moderne Sophos Firewall konnte alle Wünsche des Baustoffund Mineralölhändlers erfüllen. Standort für Standort implementierte Bechtle die Firewalls – jeweils zwei pro Lokation. Der so entstandene HA-Cluster an den einzelnen Standorten sorgt für Ausfallsicherheit. Doch der Zeitrahmen war eng gesteckt: Innerhalb weniger Wochen statteten Bechtle und Carl Haisch gemeinsam alle acht Standorte mit neuen Sophos Firewalls aus – und trotzten dabei Schnee, Wind und Regen. Zudem baute Bechtle die Firewall-Regeln nach den bestehenden und Best-Practice-Regeln neu auf, implementierte neue Sicherheitsfunktionen und passte die Firewalls an das Routing an. Sicherheits-Features wie IPS, Application Control oder Webfilter sind jetzt Standard bei Carl Haisch. Nach der Installation vor Ort stellte Bechtle schließlich noch eine Side-to-Side-Verbindung zu allen Geräten her. Eingebunden in Sophos Central lassen sich nun alle Firewalls zentral steuern und überwachen. Auch die Regeln können weiterhin im laufenden Betrieb geschärft werden. So entstand eine Sicherheits-IT-Landschaft, die das Familienunternehmen nicht nur schützt, sondern mit der es auch sicher weiter wachsen kann.
Vorteile/Nutzen.
- Zentrale Verwaltung der Standorte für eine einheitliche Steuerung und einfache Wartung der Firewalls.
- Individuelle Konfiguration verbindet Best Practices mit den spezifischen Abläufen von Carl Haisch.
- Entlastung des IT-Teams durch zentrale Steuerung, stabile Prozesse und klare Zuständigkeiten – auch mit kleinem Team.
- Schnelle Reaktion bei Problemen durch direkten Bechtle Support – flexibel und lösungsorientiert.
- Höchstmaß an Transparenz durch Sicherheitsfunktionen, die Einblick in Logdaten bieten und bei der Fehlerdiagnose helfen.
- Umfassender Schutz und hohe Netzwerksicherheit durch Sicherheitsfunktionen auf Enterprise-Niveau.
- Hohe Ausfallsicherheit dank redundanter Firewall-Cluster, die an jedem Standort automatisch übernehmen können.
- Zukunftssichere IT-Struktur schafft die Basis für geplante Erweiterungen.
- Starke Partnerschaft mit Bechtle als Begleiter vor Ort bei jeder Umstellung.