IT-Schutzschild mit proaktiver Sicherheit

Fünfzig Jahre obersteirische Tradition im Maschinenbau, die Erfahrung der Mitarbeiterinnen und Mitarbeiter sowie die moderne Ausrüstung des Maschinenparks haben MFL zu einem kompetenten und zuverlässigen Partner in der metallverarbeitenden Industrie gemacht.

MFL deckt von Industrieanlagen mit beigestelltem Engenieering bis zur Lohnfertigung von Einzel- und Serienteilen alles ab. MFL ist zudem einer der führenden europäischen Ersteller auf den Gebieten der Zerkleinerung und Aufbereitung mineralischer Rohstoffe, Erzen und Kohlen sowie beim Recycling von Altbaustoffen.

Ebenfalls zu MFL gehört die Gießerei. Liezen ist seit Generationen ein Standort des Gießereiwesens. Moderne Hilfsmittel wie die hauseigene Gieß- und Erstarrungssimulation unterstützen die Mitarbeiterinnen und Mitarbeiter in der Erarbeitung maßgeschneiderter Gusslösungen. Insgesamt werden rund 800 Arbeitnehmer beschäftigt.

Die Aufgabe: Optimierte IT-Security

„Das Systemhaus ACP bietet ein Internetkompetenz- zentrum mit ausgebildeten Spezialisten. MFL bekommt alles aus einer Hand. Es gibt keine userabhängigen Lizenzierungskosten.“ - Edmund Haberbusch, Geschäftsleitung Produktmanagement & Services der ACP Gruppe

Selbstverständlich sollte das System auf dem neuesten Stand der Technik sein, bei einem vernünftigen Preis-Leistungs-Verhältnis: "Wir wollten die Vorteile einer anpassbaren Opensource-Lösung mit innovativen, zukunftsträchtigen Security-Appliances koppeln." Zudem sollte die Möglichkeit ventiliert werden, aus Kostengründen die bestehenden Firewalls in das neue System zu integrieren.

Die Lösung

Die Security-Spezialisten von ACP begannen mit einer umfangreichen Systemanalyse der bestehenden Konfiguration. Dann arbeitete man einen Realisierungsvorschlag aus, bei dem die vorhandenen Firewalls an den Außenstandorten bestehen blieben. Die zentrale Firewallsoftware wurde auf dem Linux Security Manager von ACP realisiert. Damit war der Einsatz neuer Features möglich: Dienste wie SMTP-Virusscan, Antispam oder Proxyauswertung.

UTM-Appliances von Fortinet kommen zum Einsatz, die eine Vielzahl an zusätzlichen Sicherheits-Features ermöglichen u. a. für VPN, Viruscheck für Mail und Web sowie proaktive Systemwartung inklusive Konfigurationsbackup. Bei den VPN-Verbindungen wird der Traffic je nach Bedarf gesteuert.

"Wir haben mit ACP einen Firewall-Wartungsvertrag abgeschlossen", sagt Eidenberger. "Damit bekommen wir eine optimale und kostengünstige Betreuung. Der Vertrag deckt mit einem Sockelbetrag den Großteil der monatlichen Wartungen ab und bietet zudem eine proaktive Systemwartung inklusive Konfigurationsbackup mit externer Ablage und der Durchführung von Securityupdates."

ACP übernahm auch die Betreuung der bestehenden Firewalls. Die gesamte Logfile-Auswertung konnte in den Linux Security Manager (LSM) integriert werden. "ACP IT Solutions konnte uns von Anfang an durch Professionalität und Flexibilität überzeugen", sagt Gerhard Eidenberger. Die Inbetriebnahme an den unterschiedlichen Standorten wurde ohne langfristigen Ausfall realisiert. Für die zentrale Firewall wurden fix vorbereitete Festplatten geliefert, auf denen die übernommene Konfiguration der bestehenden Firewalls bereits integriert war. "Nach mittlerweile fast drei Jahren sind wir von der professionellen Betreuung durch ACP mehr als überzeugt", sagt Eidenberger. "Bei sämtlichen Internetproblemen wird uns Hilfestellung geleistet - selbst wenn die Probleme beim Provider oder anderswo liegen."

Auch bei der Auswahl der richtigen Leitungen für die fünf Standorte von MFL stand ACP zur Seite. "Das mitangebotene Ausfallkonzept hat sich bereits bewährt. Wie von ACP richtig eingeschätzt, fiel nach zweieinhalb Jahren eine der bestehenden Firewalls aus. Die neue, zentrale Fortigate-Firewall konnte remote kurzfristig die Funktionen übernehmen."

www.acp.at