IT-Security. NextGen.

Seit der Gründung im Jahr 1999 hat sich MRS Electronic zu einem global operierenden Unternehmen für intelligente Elektronik in der Automotive-Industrie entwickelt. Die veraltete IT-Security-Infrastruktur galt es komplett neu aufzustellen und zu integrieren. Das übernahm CANCOM mithilfe der IT-Security-Lösungen von Sophos.

Ausgangslage und Zielsetzung

Die IT-Security von MRS Electronic erfüllte nicht mehr die aktuellen technischen und gesetzlichen Anforderungen. Es fehlte ein Support für die eingesetzte Software, eine Firewall-Konfiguration war nur bedingt möglich und sehr aufwendig, die VPN-Verbindungen waren instabil und es gab keine mobilen Lösungen.

„Unsere IT muss extrem leistungsfähig sein. Bei einem Ausfall steht das ganze Unternehmen still. Daher war es an der Zeit, unsere Systeme neu aufzusetzen und zu optimieren.”

Florian Bertsche, IT-Leiter bei MRS Electronic

Um das Unternehmen vor Angriffen und Datenverlust abzusichern und gleichzeitig die Betriebskosten zu senken, war ein kompletter Neuaufbau der IT-Security-Infrastruktur für die vorhandenen 250 PCs und Notebooks sowie die etwa 90 virtuellen Server nötig. Zum Anforderungsprofil gehörten ein Spamfilter, eine zentralisierte Firewall, eine VPN-Lösung mit sicherer Authentifizierung sowie App-Kontrolle und Data-Lost-Protection. Diese Komponenten sollten insbesondere zentral und sicher verwaltbar sein. Aufgrund der fortschreitenden Internationalisierung von MRS Electronic musste die Anbindung mehrerer Standorte gewährleistet werden. Dennoch war eine lokale Datenspeicherung auf eigenen Servern in Deutschland gewünscht.

Realisierung

Für die Realisierung fiel die Entscheidung auf den langjährigen Partner CANCOM, der das Projekt mithilfe der IT-Security-Lösungen von Sophos übernahm. Dabei kamen insbesondere modernste Schutzmechanismen wie Künstliche Intelligenz, führender Ransomware sowie vollumfassender Exploit-Schutz zum Einsatz.

Standortübergreifender Schutz

Die bestehenden Firewalls wurden durch die Sophos Firewall XG430 FullGuard Plus Cluster als zentrale Gateway-Security-Lösung ersetzt und in jedem Serverraum bei MRS Electronic installiert. Dadurch ist eine maximale Verfügbarkeit des Netzwerks gewährleistet. Außerdem wurde das nun 24/7 ausfallsichere Netzwerk auf die internationalen Standorte mit Sophos RED 50 ausgeweitet.

MRS Electronic kann so das gesamte Netzwerk aus Deutschland managen und standortübergreifend auf alle Rechner zugreifen. Dadurch, dass das Regelwerk der Firewall von Sophos nicht mehr durchgängig von MRS Electronic überprüft und manuell angepasst werden muss, hat sich der Arbeitsaufwand von mehreren Stunden pro Woche auf etwa drei Stunden pro Monat reduziert.

Mobil und Sicher

Die bestehenden Access-Points zur Bereitstellung des WLANs wurden durch die Sophos Access Point APX 740 ausgetauscht. Außerdem wurde die mobile Lösung Central Mobile Advanced von Sophos implementiert. Die Kombination der beiden Lösungen ermöglicht dem Unternehmen, seine Dokumente auf mobilen Endgeräten in gesicherten Containern zu schützen. Dadurch können diese Dokumente bei Diebstahl eines Endgerätes aus der Ferne verwaltet oder gelöscht werden.

Server- und Endpoint-Schutz

Für die Server Protection installierte CANCOM Sophos Intercept X Advanced for Server mit Endpoint Detection und Response (EDR). Diese Deep-Learning-Technologie erkennt unbekannte Bedrohungen im Voraus und schützt das Unternehmen jederzeit optimal. Für die Endpoint Protection wurde Intercept X Advanced mit EDR für 250 Clients eingerichtet. MRS Electronic kann so Ausmaß und Folgen von IT-Security-Risiken überprüfen, Dateien analysieren, die Bedrohungslage bestimmen und stets zuverlässige Informationen über den Sicherheitsstatus erhalten.

Optimal aufeinander abgestimmt

Über den Sophos Security Heartbeat kommunizieren alle Sophos-Lösungen miteinander und koordinieren automatisiert die Abwehr von Bedrohungen. Dies spart wertvolle Zeit, um auf diese zu reagieren. Nach der Implementierung des umfassenden Next Generation Security Portfolios von Sophos profitiert MRS Electronic nun von einem Höchstmaß an Sicherheit, dem nahtlosen Zusammenspiel einzelner Security-Komponenten und einer zentralen Benutzeroberfläche.

„Seit der Implementierung der Sophos-Lösungen sehen wir signifikante Verbesserungen. Die Bedienung ist um ein Vielfaches einfacher geworden und der Arbeitsaufwand ist extrem gesunken.”
Florian Bertsche, IT-Leiter bei MRS Electronic

Sicherheit aus einer Hand

Die komplette Umstellung der IT-Security-Infrastruktur – von der Bestellung bis zur finalen Umsetzung – fand innerhalb von nur drei Wochen statt. Als langjähriger und zuverlässiger Partner stand CANCOM stets beratend zur Seite und begleitete MRS Electronic bei der Analyse, Bewertung und Implementierung ihrer IT-Security- und Netzwerkinfrastruktur. Neben der Projektumsetzung führte CANCOM ergänzende Mitarbeiterschulungen durch. Auch im Nachgang des Projektes bleibt CANCOM dem Unternehmen als kompetenter Ansprechpartner treu.