Der Kunde
Ein etabliertes IT-Systemhaus und Managed Service Provider mit rund 20 Mitarbeitenden. Der Betreuungsschwerpunkt liegt auf Steuerberatungskanzleien: mehr als 170 Mandanten mit jeweils eigener Firewall-Instanz, viele davon mit mehreren Niederlassungen.
Ausgangslage
Historisch gewachsen war bei den Kanzleien eine heterogene Landschaft aus Open-Source-Firewalls entstanden. Jede Instanz brachte ihre eigene Verwaltungsoberfläche mit und musste einzeln aufgerufen, geprüft und aktualisiert werden. Regelwerksanpassungen, Updates und Backups liefen weitgehend manuell.
Mit jeder weiteren betreuten Umgebung wuchs der administrative Aufwand linear mit. Das wog besonders schwer, weil Steuerberatungskanzleien als Berufsgeheimnisträger arbeiten und ihre Systeme dauerhaft und zuverlässig an die DATEV-Umgebung angebunden sein müssen. Ein wiederholbarer, dokumentierter Aufbau dieser Anbindung fehlte. Ein einheitlicher Konfigurations- und Sicherheitsstandard über alle Mandanten hinweg ließ sich bei dieser Streuung kaum noch belastbar nachweisen.
Die Anforderung
Gesucht war eine zentrale, mandantenfähige Managementplattform, die den Bestand effizient verwaltbar macht und gleichzeitig den geordneten Übergang auf eine einheitliche Firewall-Architektur erlaubt. Kernkriterien: Mandantentrennung, Multi-Site-Fähigkeit je Kanzlei, standardisierte Abläufe für Updates, Konfigurationen und Backups sowie ein wiederholbarer, sauber dokumentierter Aufbau der DATEV-Anbindung.
Die Lösung
Der Bestand wird auf AIMdefense als einheitliche Firewall-Linie umgestellt. Statt für jede Kanzlei eine eigene Bauweise zu pflegen, arbeitet der Provider heute mit einem Standard, den er je Umgebung nur noch parametriert. Die Systeme werden passend zur jeweiligen Kanzleigröße und Standortstruktur konfiguriert und Assembled in Germany bereitgestellt.
Darüber liegt mit AIM – Advanced Infrastructure Management eine zentrale Managementebene über alle Kundenumgebungen. Die Administratoren arbeiten aus einer Oberfläche heraus:
- Firewall-Regelwerke standardisiert verteilen, inklusive der Regelsätze für die DATEV-Anbindung
- Kanzleien und Standorte mandantengetrennt verwalten
- Updates zentral vorbereiten und kontrolliert ausrollen
- Konfigurationen automatisiert sichern und wiederherstellen
- Migrationen zentral planen und begleiten
Damit ist die DATEV-Anbindung kein Einzelbau mehr, sondern ein Regelsatz, der zentral gepflegt und in jede Umgebung ausgerollt wird.
Umsetzung
Die Einführung der Plattform war nach zwei Wochen abgeschlossen. Der anschließende Umstieg auf AIMdefense erfolgt ohne festes Migrationsfenster. Die Bestandsinstallationen werden nach und nach abgelöst, jede Kanzlei zu einem für sie passenden Zeitpunkt. Die Betriebsunterbrechung liegt dabei bei rund zehn Minuten.
Für den Kanzleibetrieb heißt das: Die Umstellung fällt in einen kurzen, planbaren Zeitraum. Ein abgestimmtes Gesamtfenster über alle Mandanten ist nicht nötig.
Das Ergebnis
Der Zeitaufwand für Administration, Updates und Konfigurationspflege sank um rund 80 Prozent. Das Ticketaufkommen im Firewall-Management ging um etwa 65 Prozent zurück. Einzelanmeldungen an verteilten Oberflächen entfallen weitgehend, Konfigurationsstände werden automatisiert gesichert.
Für den Managed-Service-Betrieb heißt das: das Angebot skaliert mit der Kundenzahl, ohne dass der Administrationsaufwand im gleichen Maß mitwächst. Neue Kanzleien lassen sich nach einem einheitlichen Muster aufsetzen, statt jede Umgebung individuell zu bauen. Wartung und Pflege der Plattform laufen begleitend weiter.
„Früher mussten unsere Administratoren jede Firewall einzeln aufrufen und pflegen. Mit AIM verwalten wir heute mehr als 170 Kanzleiumgebungen zentral. Updates, Regelwerke, Backups und Migrationen lassen sich deutlich strukturierter durchführen.“
— Partnermanager des Systemhauses
Kurzfakten
| Branche | IT-Systemhaus / Managed Service Provider |
|---|---|
| Endkunden | Steuerberatungskanzleien, über 170 Umgebungen |
| AIM-Produkte | AIMdefense, AIM |
| Ausgangssysteme | verschiedene Open-Source-Firewalls |
| Architektur | Multi-Mandanten- und Multi-Site-Management |
| Schwerpunkt | Sichere DATEV-Anbindung, zentrale Firewall-Verwaltung |
| Migrationsfenster | fortlaufend, im laufenden Betrieb |
| Downtime | rund 10 Minuten |
| Projektlaufzeit | 2 Wochen |
| Zeitersparnis Administration | rund 80 % |
| Rückgang Ticketaufkommen | rund 65 % |
| Anschluss-Services | Wartung und Pflege |
Mehr zu AIMdefense
Welche Größenklassen und Bereitstellungswege für Umgebungen dieser Art zur Verfügung stehen, finden Sie auf der Seite Bereitstellung.