Firewalls sind seit Langem für die Netzwerksicherheit unverzichtbar. Da sich Netzwerke jedoch weiterentwickelt haben und nun auch cloudbasierte Ressourcen umfassen, mussten sich auch die Barrieren gegen unbefugten Zugriff weiterentwickeln. Firewall-as-a-Service-Angebote (FWaaS) ermöglichen es, Firewall-Schutz als Teil der Cloud-Infrastruktur eines Unternehmens bereitzustellen.
Im Folgenden erfahren Sie, wie fünf Organisationen aus unterschiedlichen Branchen von FWaaS-Lösungen profitiert haben:
5 Fallstudien zu FWaaS
1. Hagedorn Group
Die Hagedorn Group in Deutschland ist auf Abriss, Sanierung und Recycling für eine Vielzahl von Branchen spezialisiert. Das Unternehmen setzt auf moderne Technologie und muss wertvolle Daten schützen, die ihm von globalen Organisationen anvertraut werden.
Hagedorn migrierte mithilfe des FWaaS-Angebots von Barracuda sicher zu Microsoft Azure und behielt dabei einheitliche Sicherheitsprotokolle bei.
Als Hagedorn expandierte, übernahm das Unternehmen in kurzer Zeit zahlreiche neue Firmen und benötigte IT-Unterstützung, die Schritt halten konnte – auch über weit verstreute Standorte hinweg.
Letztlich kam die Geschäftseinheit von Hagedorn zu dem Schluss, dass die Zentralisierung der Dienste unter Azure den aktuellen und künftigen Anforderungen am besten gerecht werden würde, da sie für mehr Agilität und verbesserte Sicherheit sorgt. Hagedorn entschied sich außerdem für Barracuda als cloudnativen FWaaS-Anbieter für Unternehmen – unter anderem wegen der einfachen Bedienung und der Flexibilität, auch in Verbindung mit Azure.
„Barracuda CloudGen WAN war das einzige cloudnative FWaaS, das alle von uns benötigten Sicherheitsstufen für Unternehmen bereitstellte und sogar SD-WAN für unterbrechungsfreie Konnektivität und zuverlässigen Anwendungszugriff auf Azure umfasste“, sagte Hans Redlich, IT-Leiter bei Hagedorn.
Branche: Bauwesen
FWaaS-Anbieter: Barracuda Networks
Anwendungsfall: Hagedorn migrierte mithilfe des FWaaS-Angebots von Barracuda sicher zu Azure und hielt dabei die Sicherheitsprotokolle an allen Standorten schlank und zentralisiert
Mehr dazu: 5 wichtige Trends bei Firewall-as-a-Service (FWaaS)
2. The Guidance Center
The Guidance Center in Long Beach, Kalifornien, ist eine von Lehrkräften und Beratenden öffentlicher Schulen gegründete gemeinnützige Organisation, die benachteiligte Kinder in der lokalen Gemeinschaft mit psychischen Gesundheitsdiensten verbindet.
The Guidance Center unterstützt Tausende von Kindern und Familien. Die Netzwerk-Infrastruktur im Hintergrund wird jedoch von einem kleinen IT-Team betrieben, das besonders aufmerksam auf den Schutz von Patientendaten achtet.
„Wenn unsere Daten kompromittiert würden, hätte das erhebliche Auswirkungen auf unsere Klienten und unseren Ruf“, sagte Ian Adduru, IT-Direktor bei The Guidance Center.
„Wir müssen alles tun, was nötig ist, um die von uns erhobenen Daten zu schützen. Die Menschen kommen zu uns, weil sie Hilfe benötigen, und es liegt in unserer Verantwortung, sie zu schützen.“
Als die Pandemie die Art und Weise veränderte, wie Mitarbeitende auf sensible Daten zugreifen mussten, überprüfte The Guidance Center gründlich, wie gut sich aus der Ferne abgerufene Ressourcen schützen ließen. Nachdem Bedenken aufgekommen waren, dass verschlüsselte Daten über WLAN übertragen werden könnten, verpflichtete die Organisation ihre Mitarbeitenden, sich per Ethernet zu verbinden. Dadurch blieben die Daten hinter der Firewall vor Ort geschützt, doch dies war keine praktikable dauerhafte Lösung.
Um Patientendaten zu schützen und die Vorgabe der Mental Health Services Division des kalifornischen Gesundheitsministeriums zu erfüllen, Patientendaten sowohl auf lokalen Systemen als auch bei der Übertragung zu verschlüsseln, war ein Upgrade offensichtlich notwendig.
Fortinet FortiSASE-FWaaS-Produkt, um diese Ziele zu erreichen.
„Fortinet verschlüsselt Daten tatsächlich, und Benutzer können diese Verschlüsselung nicht umgehen, um unsichere WLAN-Verbindungen herzustellen“, sagte Adduru.
„FortiClient stellt eine VPN-Verbindung vom Gerät des Benutzers zum FortiSASE-Netzwerk her, das die Sicherheit auf dem Weg durch das Internet aufrechterhält und durchsetzt. Unsere Tests haben gezeigt, dass wir dank FortiSASE die Frage des Department of Mental Health, ob unsere Daten bei der Übertragung verschlüsselt sind, selbstbewusst mit Ja beantworten können.“
Branche: Gesundheitswesen
FWaaS-Anbieter: Fortinet
Anwendungsfall: The Guidance Center hielt mithilfe des FortiSASE-FWaaS von Fortinet die Gesundheitsdaten von Patienten sicher, als die Mitarbeitenden während der Pandemie ins Homeoffice wechselten
Mehr dazu: Firewall as a Service (FWaaS): Die Zukunft von Netzwerk-Firewalls?
3. AutoNation
AutoNation mit Sitz in Fort Lauderdale, Florida, ist einer der größten Autohändler des Landes. Seit der Gründung im Jahr 1996 hat das Unternehmen über 10 Millionen Kunden in 360 Franchisebetrieben für Neu- und Gebrauchtwagen bedient. Das Unternehmen beschäftigt mehr als 26.000 Mitarbeitende.
Als schnell wachsendes Unternehmen musste AutoNation die Netzwerksicherheit verbessern und gleichzeitig die Kontrollen und Überwachung der Netzwerksicherheit über mehrere weit verstreute Standorte hinweg zentral halten.
Die cloudbasierte FWaaS-Lösung von Zscaler war ein wichtiger Bestandteil der Lösung, insbesondere im Hinblick auf Probleme mit Botnet-Traffic infolge von Infektionen.
„Wir konnten diese Probleme schnell beheben, weil wir alle infizierten Arbeitsstationen identifizieren konnten“, sagte Jeff Johnson, Director of Security Operations bei AutoNation.
„Außerdem stellten wir fest, dass viel P2P-Traffic von und zu uns unbekannten Clients in unser Netzwerk und aus ihm heraus floss. Mithilfe der Firewall von Zscaler zur vollständigen Paketinspektion konnten wir diesen P2P-Traffic abschalten und so BitTorrent sowie andere P2P-Filesharing-Dienste stoppen.“
Letztlich konnte das Unternehmen laut Johnson jeden Monat rund 500 GB an P2P-Filesharing-Bandbreite aus dem Netzwerk entfernen.
„Die Funktionen der Next-Generation-Firewall sind tatsächlich eine Kernanforderung“, sagte Johnson.
„Sie waren ein wesentlicher Faktor bei der Auswahl von Zscaler. Wir hatten diese Funktionalität bei keinem der anderen Cloud-Dienste gefunden, die tatsächlich umfassende Next-Generation-Funktionen auf Protokollebene boten.“
Branche: Automobilbranche
FWaaS-Anbieter: Zscaler
Anwendungsfall: AutoNation verbesserte mit dem FWaaS von Zscaler die Netzwerksicherheit und reduzierte durch Botnet-Infektionen verursachte P2P-Filesharing-Bandbreite
Mehr dazu: Zscaler vs. CrowdStrike: Vergleich der wichtigsten FWaaS-Anbieter
4. The Wine Society
The Wine Society im Vereinigten Königreich ist ein Weinabonnementdienst mit 145.000 Mitgliedern, die monatlich zusammengestellte Weinauswahlen erhalten.
Mit dem Wachstum des Unternehmens konnte die Investition in die IT nicht mit den Anforderungen an die Netzwerksicherheit Schritt halten, darunter auch die für den Betrieb wichtige cloudbasierte Vernetzung. Plattformen und Systeme waren schwer zu warten und dezentralisiert, was zu einer uneinheitlichen Anwendung von Sicherheitsprotokollen über mehrere Standorte und bei aus der Ferne verbundenen Mitarbeitenden hinweg führte.
The Wine Society arbeitete mit Prodec zusammen, um die Netzwerksicherheit umfassend zu verbessern. Dazu gehörte auch eine FWaaS-Lösung, die den Sicherheitsperimeter des Unternehmens durchgängig und über das verteilte Mitarbeiternetzwerk hinweg stärkte.
„Wir haben die von Prodec empfohlenen IT-Lösungen sehr gern übernommen und bereuen es nicht“, sagte Rhod Williams, IT-Leiter bei The Wine Society.
„Diese Technologien haben das Leben deutlich einfacher gemacht und dafür gesorgt, dass The Wine Society der Zukunft zuversichtlich entgegensehen kann.“
Branche: Lebensmittel und Getränke
FWaaS-Anbieter: Prodec Networks
Anwendungsfall: Das FWaaS von Prodec half The Wine Society dabei, die Netzwerksicherheit auf eine moderne, zentralisierte Lösung umzustellen, die Mitarbeitende über Remote-Verbindungen hinweg vernetzt hält
Mehr dazu: Warum ist Firewall-as-a-Service (FWaaS) wichtig?
5. Signpost
Signpost mit Sitz in New York ist eine cloudbasierte Lösung für Customer Relationship Management (CRM) und Marketingautomatisierung, die von Handwerksbetrieben, Elektrikern, Klempnern und anderen Dienstleistern im häuslichen Umfeld genutzt wird. Das Unternehmen beschäftigt 130 Mitarbeitende an drei Standorten.
Die Software von Signpost umfasst Funktionen wie zentralisierte Textnachrichten, Live-Chat, E-Mail und die Automatisierung sozialer Medien.
Die Mitarbeitenden von Signpost nutzten mehrere Jahre lang VPN-Technologie, um sich mit dem Netzwerk zu verbinden. Vor dem geplanten Umzug der Unternehmenszentrale von New York nach Denver begann das Unternehmen jedoch, nach cloudbasierten Lösungen zu suchen, die sich gemeinsam mit dem VPN-System einsetzen ließen.
Dann kam die Pandemie. Das Unternehmen kam zu dem Schluss, dass es sinnvoller wäre, umfassende cloudbasierte Lösungen zu suchen, anstatt den unzuverlässigen VPN-Dienst weiter auszubauen, der nicht auf die Bedürfnisse von Remote-Mitarbeitenden zugeschnitten war.
Anstatt die Unternehmenszentrale physisch zu verlegen, setzte das Unternehmen verstärkt auf cloudbasierte Vernetzung, indem es sich für cloudbasierte Lösungen einschließlich FWaaS bei Perimeter 81 entschied.
„Unser CEO lebt in Denver, daher schien es nur natürlich, dass sich unsere Zentrale dort befinden würde“, sagte Alex Shtilkind, IT-Direktor bei Signpost.
„Doch das ergab keinen Sinn mehr, als wir feststellten, dass unser neues Büro wegen einer weiteren COVID-Welle leer stehen würde. Perimeter 81 hatte uns bereits die Flexibilität gegeben, hybrid zu arbeiten, und wir gingen den nächsten Schritt, indem wir zu 100 % auf Remote-Arbeit umstellten. Dadurch sparten wir sowohl Umzugskosten als auch jährlich Millionen an Miete. Es war eine fantastische Geschäftsentscheidung, die mit unserem herkömmlichen VPN nicht möglich gewesen wäre.“
Branche: Marketing
FWaaS-Anbieter: Perimeter 81
Anwendungsfall: Signpost benötigte eine cloudbasierte Netzwerklösung mit starken, zentralisierten Kontrollen für die Netzwerksicherheit. Das FWaaS von Perimeter 81 war ein wichtiger Bestandteil dieser Lösung
Mehr dazu: Die 6 wichtigsten Firewall-as-a-Service-(FWaaS-)Anbieter
Fazit
Diese Fallstudien zeigen Beispiele für den Einsatz von Firewall-as-a-Service in verschiedenen Branchen: Bauwesen, Gesundheitswesen, Automobilbranche, Lebensmittel und Getränke sowie Marketing.
Für die Implementierungen wählten die Kunden eine Reihe von Anbietern aus dem FWaaS-Markt: Barracuda Networks, Fortinet, Zscaler, Prodec Networks und Perimeter 81.
Gemeinsam nutzten die Organisationen FWaaS-Lösungen auf mehrere wichtige Arten, um ihre Netzwerke zu verbessern:
- Cloud-Migration sicher gestalten
- Personenbezogene Daten (PII) schützen
- Den durch Botnetze verursachten Filesharing-Bandbreitenverbrauch reduzieren
- Netzwerksicherheit zentralisieren
- Cloudbasierte Kontrollen einrichten