Das Münchner Unternehmen tetralog systems AG stellt ihren Kunden aus der Finanzbranche Software-Lösungen für die Kundensteuerung und die Portfoliooptimierung als Software as a Service (SaaS) in Deutschland und Europa zur Verfügung. Seit vielen Jahren betreibt das Unternehmen dazu eine leistungsstarke, redundant ausgelegte IT-Infrastruktur in der Uptime Cloud.
Eine große Bank aus Österreich stellte nun die zusätzliche Anforderung, dass die für sie betriebene Lösung, an die mehrere hundert Filialen angeschlossen sind, über ein hochverfügbares Network Intrusion Prevention System (NIPS) abgesichert wird, das auch bei Updates oder Störungen lückenlosen Schutz gewährleistet.
Nach einer gründlichen Marktstudie entschied sich die tetralog systems AG für das von Uptime IT angebotene NIPS auf Basis der Open-Source-Lösung Suricata.
„Neben den technischen Features der ausgereiften Lösung war uns der Support durch den Anbieter besonders wichtig, sowie die Möglichkeit, das Produkt ausgiebig testen zu können“, so Sebastian Ay, DevOps Engineer bei tetralog. Bereits beim Umzug unserer IT-Infrastruktur war er vom Team der Uptime IT positiv überrascht. Auch dieses Mal verlief die partnerschaftliche Zusammenarbeit reibungslos und die Inbetriebnahme hatte keinerlei Auswirkungen auf den Betrieb unseres Kunden.
Nach der Installations- und Testphase konnte das System in der produktiven Kundenumgebung in Betrieb genommen werden. Dank der hochverfügbaren Architektur wurden Software-Updates und geplante Wartungsarbeiten ohne Unterbrechung des Schutzes durchgeführt: Ein kurzzeitiger Failover auf die sekundäre Instanz sorgte dafür, dass die Beratungsaktivitäten in den Filialen durchgehend unterstützt werden konnten. Seither läuft das System stabil und geräuschlos, und der Kunde erfreut sich an der erhöhten Sicherheit.
Das NIPS blockt problematische Zugriffe und kritische Pakete, um die Cybersicherheit zu verbessern – was nicht ankommt, kann keine Schadwirkung entfalten. Suricata wird von einem engagierten Team um Gründer Victor Julien, sowie von einer sehr aktiven Community unter dem Dach der Open Information Security Foundation stetig weiterentwickelt.
Anforderung
NIPS mit gutem Support und kundenspezifischer Protokollierung
- Sicherheitstechnologie auf der Höhe der Zeit, damit die hohen Anforderungen im Bankenwesen erfüllt werden
- Mandantenfähige Lösung, damit Analysen der jeweiligen Log-Daten mit den Kunden durchgesprochen werden können
- Hochverfügbarkeit und automatischer Failover, damit Updates und Ausfälle das hohe Schutzniveau nicht beeinträchtigen können
- Guter Support bei der Integration in die vorhandene IT-Landschaft
Lösung
- Hochverfügbares NIPS auf Basis von Suricata mit Active/Standby-Architektur
- Dedizierter Service mit eigener Protokollierung
- Volle Leistungsfähig bei hohem Traffic-Aufkommen
Feedback
„NIPS gewährleistet kontinuierlichen Schutz bei voller Verfügbarkeit – selbst während der Wartungsarbeiten war der Schutz durchgängig gewährleistet.“