SABAG: Netzwerksicherheit, Skalierbarkeit und Flexibilität im Fokus 

Projektübersicht

• Ziel

  Unser gemeinsames Ziel bestand somit darin, die IT-Infrastruktur der SABAG Gruppe Standort unabhängig vor Schäden zu schützen, dabei insbesondere Homeoffice-Nutzer zu berücksichtigen und Kriterien wie Skalierbarkeit und Kosteneffizient zu berücksichtigen:

  • Die Konsolidierung von Technologien wie SD-WAN und Next Generation Firewall sowie deren zentralen Verwaltung, um eine bessere Kontrolle über die Infrastruktur zu erreichen
  • Die Verfügbarkeit der Dienste verbessern und eine höhere Effizienz durch redundante Internetanbindungen und direkte Anbindung von SaaS-Services erzeugen
  • Mehr Flexibilität und Agilität durch die Möglichkeit der Integration von Cloud-Infrastrukturen (Azure) erhalten
  • Eine intelligente und automatisierte Steuerung des Netzwerkverkehrs durch Traffic Steering ermöglichen
  • Der Datenverkehr soll basierend auf vordefinierten Regeln und Prioritäten gesteuert und priorisiert werden können (Traffic Shaping)
  • Implementierung von verschiedenen-Tools, um den Datenverkehr in Echtzeit zu überwachen und Bedrohungen schnell zu identifizieren sowie abzuwehren (Traffic Visibility)
  • Sicherer direkter Webaccess aus den Branch Offices mit minimaler Verzögerung
  • Sicherer Remote Access für interne und externe Benutzer
  • Skalierbarkeit der Lösung muss gegeben sein, um das Wachstum des Unternehmens zu begleiten.
  • Betrieb, Wartung sowie Support der gesamten Firewall- und Netzwerkinfrastruktur soll durch die BNC übernommen werden.

• Lösung

  Durch die Implementierung des BNC Secure Access Service können die Mitarbeitenden der SAGAB Gruppe von überall auf alle Applikationen zugreifen, unabhängig davon, ob sie im Homeoffice oder unterwegs sind. Dank des Zero-Trust-Ansatzes werden die Benutzer, die Geräte sowie die Applikationen geprüft, um eine sichere Umgebung zu gewährleisten. Der Secure Access Service ermöglicht zudem die Vernetzung von Standorten und die lokale Netzwerksegmentierung für IoT-Geräte und On-Prem-Server durch die Verwendung von Firewalls und SD-WAN. Die Zugriffsrechte auf Applikationen sind benutzerbasiert und zentral geregelt. Des Weiteren ermöglicht die SD-WAN Funktionalität eine automatische Steuerung des Datenverkehrs basierend auf den Anforderungen der Applikationen.

• Umsetzung

  In der Design- und Konzeptphase werden Zieldesign und Detailvorgehen ausgearbeitet. Folgende Konzepte und Designs wurden im Vorfeld erstellt:

  • Migrationskonzept
  • SD-WAN High Level Design
  • SD-WAN Low Level Design
  • Datacenter-Firewall
  • Branch Firewall
  • Identitätsbasiertes Regelwerk

   

  Inbetriebnahme Panorama und DC-Firewall, Vorbereitungen Branch Firewall
  Zunächst werden die Komponenten, die für die Migration der Standorte erforderlich sind, in Betrieb genommen. Der Aufbau erfolgt parallel zur aktuellen SD-WAN -Umgebung. Die Branch-Firewalls werden für den Rollout vorbereitet und auch die RAS-Lösung ist nun betriebsbereit.

  Migration DC-Firewall
  In einem ersten Schritt wurden die bestehenden Firewalls im Datacenter Rothenburg abgelöst. Nach Abschluss der Migration wurde zudem die bestehende Umgebung demontiert.

  Migration der Branches
  Anschliessend können die Standorte migriert werden, wobei die bestehende SD-WAN Lösung bis Mitte September abgelöst wird. Während der Migration wird jeder Standort von einem Team aus einem Engineer von BNC und einem Mitarbeitenden der SABAG Gruppe vor Ort betreut. Sobald die Migration der Standorte abgeschlossen ist, wird die bestehende SD-WAN Lösung nicht mehr benötigt und kann demontiert werden.