Thought Leadership
Die Sonepar Deutschland GmbH vertreibt Elektroartikel führender nationaler und internationaler Lieferanten an Kunden aus Handwerk, Handel und Industrie.
Mehr als 500.000 Artikel können rund um die Uhr gesucht und bestellt werden; die Auslieferung erfolgt am nächsten Tag. Solche hohen Anforderungen an die Logistik und der umfassende Kundenservice setzen optimal ausgerichtete Unternehmensprozesse voraus. Der Elektrogroßhändler hat dementsprechend seine Unternehmensanwendungen und Terminalserver gemeinsam mit seinem langjährigen Partner Bull systematisch auf Basis von VMware virtualisiert und passt nun die Informationssicherheit sämtlicher Server in der virtuellen Umgebung an. Dazu vertraut Sonepar auf Trend Micros Lösung zum Schutz von physischen, virtualisierten und cloudbasierten Servern, Deep Security. Bull unterstützt auch dieses Projekt federführend.
Verlässliche Infrastruktur durch Virtualisierung auf bullion-Servern
Sonepar setzt auf die Vorteile der Virtualisierung und auf das Know-how der für VMware-zertifizierten Bull-Mitarbeiter. Bull lieferte zudem die Infrastruktur. Die eingesetzten bullion-Server unterstützen bis zu 16 Prozessoren mit je zehn Kernen.
Doch um die sensiblen Kundendaten auf den etwa 400 virtualisierten Servern zu schützen, musste auch die Sicherheit in der VMware-Umgebung angepasst werden. Yann Spydevold, Practice Manager Virtualization bei der Bull GmbH, beschreibt die Anforderungen bei diesem Projekt: „Sonepar wollte eine zentrale Lösung haben, die nicht auf jedem einzelnen Server installiert werden muss. So wollte Sonepar die Verwaltung vereinfachen und sicherstellen, dass die Performance der Server für die Applikationen, nicht für die Security-Lösung verwendet wird.“ Ein weiteres entscheidendes Auswahlkriterium, so Spydevold, war die Integration der Security-Software mit VMware und dessen Sicherheitsschnittstelle vShield.
Auf Virtualisierung zugeschnittene Sicherheit
Nachdem Bull dem Sonepar-Team die Live-Umgebungen verschiedener Sicherheitshersteller im eigenen Virtualisierungs-Solution-Center in Köln demonstrierte, fiel die Entscheidung zugunsten der Trend Micro-Lösung. Deep Security 9 kommt in der gesamten VMware ESX 5.1-Umgebung auf jedem Server-Host zum Einsatz. Eine virtuelle Appliance auf Basis von vShield übernimmt zentral alle ressourcenintensiven Aufgaben und benötigt dafür keine Agenten in den virtuellen Maschinen.
Albert Schöppl, Enterprise Sales Director bei Trend Micro, hebt das Konzept der agentenlosen Arbeitsweise von Deep Security hervor. „Für Unternehmen wie Sonepar ist es ein enormer Vorteil, denn es vereinfacht die Verwaltung sicherheitsrelevanter Vorgänge, einschließlich der CPU- und I/O-intensiven Datei-Scans sowie der Updates der Pattern-Dateien. Die Lösung sorgt dadurch für eine sehr effiziente Ressourcenauslastung und Performance.“ Rainer Domke bestätigt dies: „Wir konnten für die virtuellen Server eine Entlastung jeder CPU um etwa fünf Prozent erzielen“, stellt der Sonepar-Abteilungsleiter zufrieden fest. „Unter anderem können wir diese eingesparte Kapazität für weitere virtuelle Maschinen nutzen und damit die Dichte der VMs erhöhen.“
Dies kommt der Strategie von Sonepar, keine PCs mehr einzusetzen, sehr entgegen. Ein Teil der PCs ist bereits durch Thin Clients in der vorhandenen Citrix-Farm ersetzt worden, und nun sollen auch virtuelle Desktops hinzukommen. „Mit Deep Security lässt sich dieser Plan bei Sonepar jetzt umsetzen, weil die Lösung auch die virtuellen Desktops schützen kann, ohne dass dort eine Antimalware-Lösung vorhanden sein muss oder die Antwortzeiten und I/O darunter leiden“, so der Bull-Manager Spydevold.
Trend Micro Deep Security schützt Kundendaten auf bullion-Server
Bei Sonepar zieht man zu diesem Projekt eine positive Bilanz zur Zusammenarbeit mit Bull und Trend Micro: „Wir haben unser Ziel einer ausschließlich zentralen und damit konsistenten Datenhaltung bei maximaler Sicherheit nahezu erreicht und sind dabei im Einsatz unserer virtuellen Umgebung deutlich flexibler geworden. Auch können wir nun die strengsten Compliance-Richtlinien, etwa bei Zollbestimmungen, einhalten“, so Rainer Domke.
Doch es bleibt auch künftig viel zu tun, so Schöppl von Trend Micro. „Bei unserem Kunden sind noch längst nicht alle Fähigkeiten von Deep Security ausgeschöpft. Unser Team lotet derzeit die Möglichkeiten des Einsatzes der Deep-Security-Firewall aus, um die einzelnen Server voneinander abzuschotten.“ Des Weiteren steht die Funktionalität der Schwachstellenabschirmung mithilfe des virtuellen Shieldings auf dem Programm. Damit kann Sonepar die kritischen Systeme sofort schützen, bis Patches verteilt werden können.
Dass Deep Security die richtige Wahl für die Sicherheitsanforderungen bei Sonepar war, steht für Domke fest: „Die Kundendaten sind unser wichtigstes Gut und dürfen auf keinen Fall nach draußen oder gar in die Hände der Wettbewerber gelangen. Deshalb haben wir unsere bullion-Server mit Trend Micro Deep Security gesichert.“
