Sicheres Netzwerk - XEOX Device Security

AMSC Windtec

Das Unternehmen AMSC Windtec GmbH ist in der Branche der erneuerbaren Energie tätig und hat sich auf Windkraft spezialisiert. Der Betrieb entwickelt und produziert Teile für sämtliche Bereiche moderner Windkraftwerke. Außerdem hält Windtec Patente für sogenannte Dreiblatt- Windstromanlagen (600 kWh bzw. 1 500 kWh Leistung). Nach dem innovativen Konzept „Build Your Own Wind Turbines“ erhalten Kunden hochqualitative Einzelteile und das nötige Know-how um Windturbinen und -anlagen im Eigenbau herzustellen. Windtec stellt selbst keine Anlagen her, sondern liefert Technologien für Projekte in Asien, den USA und Europa.
Die 1995 gegründete Ingenieursfirma wurde 2007 ein hundertprozentiges Tochterunternehmen von American Superconductor Corporation (AMSC).

Internes Unternehmensnetzwerk nur für interne Geräte

Notebooks und mobile Geräte sind für Unternehmen heute absolut nicht mehr wegzudenken, bringen aber auch Herausforderungen mit sich. Gerade bei international tätigen, stark vernetzten Unternehmen mit intensivem Kundenkontakt und enger Zusammenarbeit mit externen Beratern und Lieferanten besteht erhöhtes Risiko. Trotzdem möchte man seinen Gästen natürlich Zugang zum weltweiten Datennetz bzw. Internet bieten.
Mit uneingeschränktem Zugang zum internen Netzwerk treten Sicherheitsprobleme auf: Betriebsfremde Geräte könnten von Viren und Würmern befallen sein.. Da intern meist kaum Sicherheitsvorkehrungen bestehen, können sich Schädlinge schnell ausbreiten und PCs und Server befallen.
Fremde könnten Zugang zu internen Daten, im schlimmsten Fall mit uneingeschränkten Rechten, erlangen. Die Konsequenz kann von unbeabsichtigter Offenlegung von brisanten Geschäftsinformationen bis hin zu Datendiebstahl reichen.
Für beide Fälle gilt es entsprechende Sicherheitsvorkehrungen zu treffen.

LAN Device Security Manager integriert in XEOX

Der AMSC Konzern verwendet XEOX zur weltweiten Administration der IT-Infrastruktur seiner Standorte in den USA, China und Europa. Mit dieser umfassenden IT-Infrastruktur Management Lösung lassen sich auch Zugriffsrechte auf Dateien zuverlässig und sicher regeln. Der LAN Device Security Manager ergänzt XEOX um eine wesentliche Komponente, die interne Netzwerk-Sicherheit:
Sobald ein Gerät ans Netzwerk angeschlossen wird, wird geprüft, ob es in der XEOX Datenbank registriert ist. Ist das nicht der Fall (zB. Notebook eines externen Beraters) wird es automatisch in ein Gästenetz mit Internetzugang verschoben, ohne Zugriff auf interne Daten. Nur die in XEOX registrierten, internen Geräte erhalten Zugang zum Unternehmensnetzwerk.
Eine zentral in XEOX konfigurierbare Netzwerk-Zuordnung ist nicht nur für PCs und Notebooks, sondern auch zB. für Server, Drucker und Smartphones möglich.

Vorteile der hs²n Lösung

• Kombination von bewährten Methoden (dynamische VLAN-Zuweisung) mit zuverlässigen Technologien
• geringe Anforderungen (dot1x-fähige Switches)
• keine Herstellerbindung, sondern eine nachhaltige und für zukünftige Entscheidungen offene Lösung
• einfach und zentral administrierbar
• sämtliche Geräte des Netzwerks zuweisbar (ITIL-konform)
• optimal integriert in das System Management mit XEOX
• Compliance durch klar definierte Netzwerk-Regelungen
• Sicherheitsüberprüfung interner Geräte auf zB Patch-Stand und Virensignatur ist jederzeit zuschaltbar, gefährdete Geräte werden in ein Quarantäne-LAN verschoben und dort upgedatet.

Warum hs²n?

2008 wurde bei AMSC Windtec XEOX als zentrale Lösung im Bereich CMDB, Systems Management und Assetverwaltung eingeführt. Mittlerweile wird die IT-Infrastruktur aller weltweiten Standorte mit XEOX verwaltet. hs²n wurde beauftragt ein in die bestehende Infrastruktur passendes Security-Konzept zu entwickeln.
Gernot Krülle, Manager Global Infrastructure von AMSC Windtec: „Da wir als internationales Unternehmen sehr oft sowohl betriebsinterne als auch externe Gäste im Haus haben, war es wichtig die Sicherheitsvorkehrungen in der IT weiter zu verstärken. In einem so heiklen Bereich wie der Netzwerksicherheit verlassen wir uns gern auf einen vertrauensvollen Partner mit überzeugenden Referenzen wie hs²n. Mit der Kombination von XEOX und LAN Device Security haben wir eine Komplettlösung erhalten. Nach nun einem halben Jahr Produktiveinsatz am Klagenfurter Standort sind wir sehr zufrieden. Der Rollout auf alle weiteren Standorte des AMSC-Konzerns steht unmittelbar bevor.“