+49 541 9493 0
Kontaktformular
Newsletter
Referenz

expert Warenvertrieb GmbH

Referenzen expert Warenvertrieb GmbH

Erfolgreich mit einer neuen Netzwerkinfrastruktur auf Firewall-Ebene

Die expert Warenvertrieb GmbH verantwortet als eigenständige Tochtergesellschaft innerhalb des Handelsverbunds für Consumer Electronics, Informationstechnologie, Telekommunikation, Entertainment und Elektrohaushaltsgeräte – expert SE – das Dienstleistungsangebot und Lagergeschäft der gesamten Gruppe.

Quick Facts

Unternehmen

expert Warenvertrieb GmbH

Branche

Handel

Mitarbeitende

Rund 500 Mitarbeiter:innen

Lösung

Security: Hybrid Cloud

Herausforderung

Als Rückgrat des zweitgrößten Elektronikfachhändlers in Deutschland ist die expert Warenvertrieb GmbH nicht zuletzt dafür verantwortlich, dass IT-seitig alles rund läuft: Neben der Steuerung der externen Dienstleistungspartner für den IT-Betrieb, gehört zum Aufgabenspektrum ebenso die Verwaltung der internen IT-Strukturen, die die Mitarbeitenden des Unternehmens tagtäglich nutzen. Da der Datentransfer im Netzwerk bis dato über ein in die Jahre gekommenes, nicht-redundantes Core-Switch lief, musste das IT-Team 2016 handeln. „Das von diesem Single-Point-of-Failure ausgehende Risiko war einfach zu hoch“, so Oliver Rebock, Abteilungsleiter IT-Betrieb bei der expert Warenvertrieb GmbH. „Es stellte sich in der Situation nur die grundsätzliche Frage, ob wir im Zuge der Modernisierung auf neue Switches umsteigen oder gleich ein Routing auf Firewall-Ebene umsetzen. Die Segmentierung einzelner Bereiche gab es bereits, es fehlten jedoch Security-Scans zwischen den einzelnen VLANs (Virtual Local Area Network).“ Letztendlich setzte sich die Idee des Firewall-Routings durch.

Lösung

Lösung

Auf mehr Sicherheit umgeswitched mit WatchGuard: Um den erfolgreichen Wechsel vom Layer-3-Switch zum Layer-3-Firewall-Routing vorzubereiten, lag der Fokus in der Konzeptphase insbesondere auf der adäquaten Abbildung der Netzwerkinfrastruktur auf Firewall-Ebene. Damit einhergehend musste auch das richtige Modell der Hardware, die hinsichtlich der Bandbreite über ausreichend Luft nach oben verfügt und nicht so bald an ihre Grenzen stößt, gefunden werden. Im Rahmen der Ist-Analyse wurde daher nicht nur die Funktionalität der bisher eingesetzten Switches, sondern auch die zugrunde liegenden Performance-Anforderungen exakt aufgeschlüsselt. Die Erkenntnisse mündeten im Rahmen des Soll-Konzepts in einer präzisen schematischen Darstellung der erforderlichen Verknüpfungen – durch die dadurch gewonnene Transparenz und die nun sichtbare redundante Struktur, wurde die Arbeit für das IT-Team enorm erleichtert.

Bereits wenige Wochen nach dem ersten Kick-off nahm das Firewall-Cluster, welches das bestehende Routing-Schema abbildete, seinen Dienst auf. Innerhalb von zwei Stunden waren die bekannten Datenaustauschprozesse vom Switch auf die beiden Plattformen vom Typ Firebox M5600, die im Sinne der Ausfallsicherheit auf zwei Rechenzentren verteilt wurden, umgestellt. Die bekannte Segmentierung über VLANs wurde genauso beibehalten – mit entscheidendem Mehrwert: Denn der zwischen den einzelnen VLANs stattfindende Datenverkehr durchläuft seitdem zusätzliche Prüfungen zur Identifizierung von schadhaftem Code. Hierfür wurden sukzessive weitere Sicherheitsmechanismen im Rahmen der Total Security Suite von WatchGuard netzwerkübergreifend ausgerollt. Den Abschluss des Projekts bildete die Ablösung des bestehenden externen Dienstleisters, die dabei gültigen Firewall-Einstellungen konnten passgenau übernommen werden.

Die Absicherung des Netzwerks läuft nach wie vor reibungslos: Neben der verstärkten Sicherheit dank umfangreicher Security-Funktionalitäten möchte die IT-Abteilung die hinzugewonnene Transparenz beim Datenhandling nicht mehr missen. Die Hardware läuft 24/7 und auch Software-Updates sind über das Aktiv-Passiv-Cluster schnell eingespielt. Der Funktionsumfang soll daher künftig noch ausgebaut werden.

Kundenstimme

Das sagt unser Kunde

Ich glaube, wir haben an dieser Stelle jetzt weniger Aufwand als früher. Sollte es wirklich mal Handlungsbedarf hinsichtlich der Sicherheitsfunktionalität geben, ist das ruckzuck in den eigenen Reihen erledigt. Da hat es vorher zum Teil länger gedauert, dem Dienstleister die Mail mit der Problemschilderung zu schreiben und ein Serviceticket anzufordern.
Oliver Rebock
Kontakt

Vereinbaren Sie ein
unverbindliches Erstgespräch

*“ zeigt erforderliche Felder an

Hidden
Newsletter
Dieses Feld dient zur Validierung und sollte nicht verändert werden.

Webcastaufzeichnung

*“ zeigt erforderliche Felder an

Newsletteranmeldung
Dieses Feld dient zur Validierung und sollte nicht verändert werden.

Whitepaper herunterladen

*“ zeigt erforderliche Felder an

Newsletteranmeldung
Dieses Feld dient zur Validierung und sollte nicht verändert werden.