De eerste FireSIGHT Management Center-implementatie in Oostenrijk

Deze ervaring kwam ten goede aan onze jarenlange klant en partner, »OBSERVER« GmbH, wiens vorige firewall net de garantieperiode had overschreden en die daarom hun traditionele oplossing wilde vervangen door het nieuwe, uitgebreidere beveiligingsconcept. »OBSERVER« GmbH is een Oostenrijks familiebedrijf en is sinds 1896 de lokale marktleider op het gebied van mediamonitoring en -analyse.

Q&A met de IT-engineers van Iphos over de eerste implementatie:

We interviewden de twee IT-engineers (Marco Gschaider en Manuel Kern) van Iphos IT Solutions die verantwoordelijk waren voor de implementatie van het eerste FireSIGHT Management Center.

Vraag: Welk model heb je gekozen?

A: Samen met de klant hebben we gekozen voor het model ASA 5512X met IPS-, URL- en AMP-licentie, dat voldoende reserves moet bieden voor de verwachte groei in de komende jaren en alle vereisten moet dekken. Het FireSIGHT Management Center draait als een virtuele appliance op een ESX-hypervisor.

Vraag: Hoe is de implementatie verlopen?

A: De ingebruikname van de ASA 5512X Firewall verliep soepel en snel, aangezien we al veel ervaring hebben met Cisco ASA-producten. De configuratie van de beheeroplossing FireSIGHT vergde wat meer tijd, vooral wat betreft het verkrijgen van licenties. We waren immers de eersten in Oostenrijk en daarom werkten we in het begin bijzonder intensief samen met Cisco. Tijdens de implementatie hebben we ook twee problemen kunnen identificeren en samen met Cisco kunnen oplossen.

Vraag: Heb je al eerste successen geboekt?

A: We zijn nog steeds bezig met het aanpassen van het firewallbeleid aan de continu toenemende eisen van de klant, maar in de eerste maand na implementatie hebben we al ongeveer 1 aanvallen en exploits herkend of geblokkeerd en verschillende malwarebestanden geïdentificeerd.

Vraag: Wat is de huidige status?

A: Bij »OBSERVER« GmbH beschermen we ongeveer 150 clients en servers, die dagelijks meerdere GB aan gegevens door de firewall sturen. De FirePOWER-services hebben geen negatieve invloed op de prestaties of gegevensdoorvoer van de firewall. We kunnen de uitgebreide beveiligingsoplossing aanbevelen aan elk bedrijf dat goed voorbereid wil zijn op de beveiligingsuitdagingen van de komende jaren.