Controlware entwickelt Netzwerk- und Security-Konzept SaarGummi: Mit Next-Generation Firewalls in die Zukunft

Anbieter zum Thema

ICP Deutschland GmbH

Paessler AG

Palo Alto Networks (Germany) GmbH

SaarGummi technologies International GmbH

H zwo B Kommunikations GmbH

mehr weniger

Controlware GmbH

weniger

Controlware und Palo Alto Networks modernisierten die Firewall- und Netzwerkinfrastruktur des Automobilzulieferers SaarGummi. Zwölf global verteilte Standorte seien mit Next-Generation Firewalls und SD-WAN-Strecken ausgestattet und in einem zentral verwalteten Verbund zusammengeführt worden.

Das Luxemburger Unternehmen SaarGummi treibt die Digitalisierung seiner Produktions- und Geschäftsprozesse kontinuierlich voran – und muss seine zunehmend digitalen Assets auch zuverlässig schützen. Dies gilt umso mehr, da der Automobilzulieferer als TISAX-zertifiziertes Unternehmen durchgehend den strengen Security-Vorgaben der Automobilhersteller gerecht werden muss. Daher entschied man sich 2021, die vorhandene klassische Firewall-Infrastruktur umfassend zu modernisieren und mit dem Wechsel auf neue Next-Generation Firewalls (NGFWs) die Weichen für die Zukunft zu stellen. Systemintegrator Controlware führte gemeinsam mit dem Team von SaarGummi zunächst einen umfassenden Proof-of-Concept durch, um eine passgenaue, zukunftssichere Lösung zu finden.

„Bei der Modernisierung unserer Firewalls wollten wir keinen kurzfristigen Hardware-Refresh. Wir suchten die richtigen Partner, um unsere weltweiten Standorte zuverlässig zu schützen und eine tragfähige Grundlage für künftige Innovationen zu schaffen“, erläutert Kai Ulrich, Global Network Architect von SaarGummi. „Mit den hybriden Lösungen von Palo Alto Networks haben wir uns für eine flexible Plattform entschieden, die bedarfsgerecht mit uns mitwachsen wird. Und mit Controlware haben wir einen lokalen Dienstleister gefunden, der uns mit Hotline-Diensten, Care Services und Remote-Support dabei hilft, das Potenzial der Systeme zu erschließen – und der uns auch bei künftigen Projekten zur Seite stehen wird.“

Das Projekt umfasst die Komponenten Firewall-Infrastruktur, Netzwerkoptimierung mit SD-WAN, zentralisiertes Management und ergänzende Services.

Firewall-Infrastruktur

Vorrangiges Ziel des Projekts sei die Vereinheitlichung und Aktualisierung der vorhandenen Firewall-Landschaft an zwölf Standorten gewesen. Hierfür habe man die bestehende Firewall-Architektur von Palo Alto Networks – mit der SaarGummi sehr gute Erfahrungen gemacht hatte – durch die aktuelle Produktgeneration des gleichen Herstellers abgelöst, deren hohes Security-Niveau immer wieder von unabhängigen Instituten bestätigt werde.

Netzwerkoptimierung mit SD-WAN

Da die NGFWs standardmäßig ein breites Set von SD-WAN-Funktionalitäten zur Steuerung des Netzwerk-Traffics unterstützen, sei im Projektverlauf die Entscheidung gefallen, die kostspieligen MPLS-Leitungen von SaarGummi durch ein innovatives PAN-OS-basiertes SD-WAN zu ersetzen. Auf diese Weise ließen sich jetzt alle Übertragungen virtualisiert bündeln und zentral managen. Die Lösung liefere policygesteuert für jeden Benutzer und jede Anwendung die Performance und Sicherheit, die benötigt wird.

Zentralisiertes Management

Über die hybride Plattform Panorama sei es möglich, die neuen Firewall-Systeme zentralisiert zu verwalten, um weltweit einen effizienten Betrieb sicherzustellen und Fehlerquellen zu minimieren. Darüber hinaus würde Panorama tagesaktuelle Informationen zum Datenverkehr und zu neuen Netzwerk-Threats sammeln und aggregieren.

Ergänzende Services

Um das Security-Niveau im weltweiten Netzwerk zusätzlich zu erhöhen, habe SaarGummi eine Reihe ergänzender Cloud-Delivered Security Services von Palo Alto Networks implementiert. Die Dienste Threat Prevention, Wildfire, Advanced URL-Filtering und App-ID sollen SaarGummi bei der Erkennung bekannter und unbekannter Bedrohungen unterstützen, Webzugriffe sichern und lückenlose Transparenz und Kontrolle über alle Anwendungen sicherstellen.

Inzwischen stehe bereits das erste Folgeprojekt in den Startlöchern: SaarGummi überlege, mit Prisma Access von Palo Alto Networks die Sicherheit der Remote-Netzwerke und der mobilen Mitarbeiter zu verbessern. Die Secure-Access-Service-Edge-Lösung (SASE) bietee viele Ansatzpunkte, um die Security und die Performance am Netzwerk-Edge auf einen neuen Level zu heben.

(ID:48492251)