Müşteri
Yaklaşık 20 çalışanı olan, köklü bir BT sistem evi ve Managed Service Provider. Hizmetlerinin ağırlık merkezini mali müşavirlik büroları oluşturuyor: her biri kendi güvenlik duvarı örneğine sahip 170'ten fazla müşteri, bunların birçoğu birden fazla şubeye sahip.
Başlangıç durumu
Bürolarda zaman içinde, açık kaynaklı güvenlik duvarlarından oluşan heterojen bir ortam oluşmuştu. Her örnek kendi yönetim arayüzünü getiriyor, tek tek açılması, kontrol edilmesi ve güncellenmesi gerekiyordu. Kural setlerinin uyarlanması, güncellemeler ve yedeklemeler büyük ölçüde elle yapılıyordu.
Hizmet verilen her yeni ortamla birlikte yönetim yükü doğrusal olarak artıyordu. Bu durum özellikle kritikti, çünkü mali müşavirlik büroları meslek sırrı yükümlülüğü altında çalışıyor ve sistemlerinin DATEV ortamına kalıcı ve güvenilir biçimde bağlı olması gerekiyor. Bu bağlantının tekrarlanabilir ve belgelenmiş bir kurulumu yoktu. Tüm müşteriler genelinde tek tip bir yapılandırma ve güvenlik standardı, bu dağınıklık içinde artık güvenilir biçimde kanıtlanamıyordu.
Gereksinim
Aranan şey, mevcut sistemleri verimli biçimde yönetilebilir kılan ve aynı zamanda tek tip bir güvenlik duvarı mimarisine düzenli geçişe olanak veren, merkezî ve çok müşterili bir yönetim platformuydu. Temel kriterler: müşteri ayrımı, her büro için çok lokasyonlu çalışma yeteneği, güncellemeler, yapılandırmalar ve yedeklemeler için standartlaştırılmış süreçler ve DATEV bağlantısının tekrarlanabilir, düzgün belgelenmiş kurulumu.
Çözüm
Mevcut sistemler, tek tip bir güvenlik duvarı hattı olarak AIMdefense üzerine taşınıyor. Sağlayıcı, her büro için ayrı bir yapıyı sürdürmek yerine bugün tek bir standartla çalışıyor ve bu standardı her ortam için yalnızca parametreliyor. Sistemler, ilgili büronun büyüklüğüne ve lokasyon yapısına uygun olarak yapılandırılıyor ve Assembled in Germany olarak sağlanmaktadır.
Bunun üzerinde, merkezî bir yönetim katmanı olarak AIM – Advanced Infrastructure Management tüm müşteri ortamlarını kapsıyor. Yöneticiler tek bir arayüz üzerinden çalışıyor:
- Güvenlik duvarı kural setlerini, DATEV bağlantısına ait kural setleri dahil, standartlaştırılmış biçimde dağıtmak
- Büroları ve lokasyonları müşteri bazında ayrılmış olarak yönetmek
- Güncellemeleri merkezî olarak hazırlamak ve kontrollü biçimde dağıtmak
- Yapılandırmaları otomatik olarak yedeklemek ve geri yüklemek
- Geçişleri merkezî olarak planlamak ve süreç boyunca takip etmek
Böylece DATEV bağlantısı artık tek tek kurulan bir yapı değil, merkezî olarak bakımı yapılan ve her ortama dağıtılan bir kural seti.
Uygulama
Platformun devreye alınması iki hafta sonra tamamlandı. Ardından gelen AIMdefense'e geçiş, sabit bir geçiş penceresi olmadan yapılıyor. Mevcut kurulumlar, her büro kendisi için uygun olan bir zamanda olmak üzere adım adım devre dışı bırakılıyor. Bu sırada işletim kesintisi yaklaşık on dakika sürüyor.
Büro işleyişi açısından bu şu anlama geliyor: Geçiş, kısa ve planlanabilir bir zaman aralığına düşüyor. Tüm müşteriler için ortaklaşa belirlenmiş bir toplam zaman penceresine gerek yok.
Sonuç
Yönetim, güncellemeler ve yapılandırma bakımı için harcanan zaman yaklaşık yüzde 80 azaldı. Güvenlik duvarı yönetimindeki destek talebi sayısı yaklaşık yüzde 65 geriledi. Dağıtık arayüzlere tek tek oturum açma büyük ölçüde ortadan kalkıyor, yapılandırma durumları otomatik olarak yedekleniyor.
Managed-Service işletmesi açısından bu şu anlama geliyor: hizmet, yönetim yükü aynı ölçüde artmadan müşteri sayısıyla birlikte ölçekleniyor. Yeni bürolar, her ortamı tek tek kurmak yerine tek tip bir şablona göre oluşturulabiliyor. Platformun bakımı ve idamesi bu süreçte devam ediyor.
„Eskiden yöneticilerimiz her güvenlik duvarını tek tek açmak ve bakımını yapmak zorundaydı. AIM ile bugün 170'ten fazla büro ortamını merkezî olarak yönetiyoruz. Güncellemeler, kural setleri, yedeklemeler ve geçişler çok daha yapılandırılmış biçimde yürütülebiliyor."
— Sistem evinin partner yöneticisi
Kısa bilgiler
| Sektör | BT sistem evi / Managed Service Provider |
|---|---|
| Son müşteriler | Mali müşavirlik büroları, 170'ten fazla ortam |
| AIM ürünleri | AIMdefense, AIM |
| Önceki sistemler | çeşitli açık kaynaklı güvenlik duvarları |
| Mimari | çok müşterili ve çok lokasyonlu yönetim |
| Odak | Güvenli DATEV bağlantısı, merkezî güvenlik duvarı yönetimi |
| Geçiş penceresi | sürekli, işletim devam ederken |
| Kesinti süresi | yaklaşık 10 dakika |
| Proje süresi | 2 hafta |
| Yönetimde zaman tasarrufu | yaklaşık %80 |
| Destek talebi sayısındaki azalma | yaklaşık %65 |
| Devam eden hizmetler | Bakım ve idame |
AIMdefense hakkında daha fazlası
Bu tür ortamlar için hangi büyüklük sınıflarının ve tedarik yollarının mevcut olduğunu şu sayfada bulabilirsiniz: Tedarik.