Nie mehr Spams

Wie bei vielen mittelständischen Unternehmen zählte für Apeltrath & Rundt bei der Auswahl einer neuen Netzwerksicherheitslösung vor allem die einfache Administrierbarkeit. Aufgrund der eingeschränkten personellen Kapazitäten der IT-Abteilung müssen die Systeme in allen Bereichen so problemlos wie möglich laufen und das Budget soll entsprechend der Firmengröße nicht überstrapaziert werden. Nichtsdestotrotz darf dies – gerade im Bereich der IT-Security – nicht mit Abstrichen hinsichtlich Funktionalität und Qualität einhergehen. Ausfallsicherheit ist dem Fachhändler für Wälzlager, Industriebedarf sowie Antriebs-, Linear- und Dichtungstechnik genauso wichtig wie der Schutz vor Spam. Hier sollte der Einsatz der Watchguard-Lösungen als individuell abgestimmte Kombination von Unified-Threat-Management (UTM)- und Extensible-Content-Security (XCS)-Plattform Abhilfe schaffen. Von den ehemals über 150.000 Spam-Mails pro Monat dringt nur noch ein Bruchteil in die Postfächer der einzelnen Anwender vor. Im Alltagsgeschäft bedeutet dies eine enorme zeitliche Entlastung: Anstatt hunderte von Mails durchzugehen und zu löschen, kann sich jeder Mitarbeiter sofort auf die relevanten Informationen konzentrieren.

„Unsere bisherige Firewall war schlichtweg veraltet und wurde vom Hersteller nicht mehr entwickelt und unterstützt. Ein Ausfall hätte gravierende Folgen gehabt, so dass wir handeln mussten“, erläutert Guido Roertgen, IT-Systemadministrator bei der Apeltrath & Rundt GmbH, die Ausgangssituation. Um diese Lücke schnell zu schließen, wandte sich das Unternehmen an Watchguard Technologies. Ausschlaggebend waren dabei die guten Erfahrungen, die Roertgen bereits vor seiner Tätigkeit bei Apeltrath & Rundt als Mitarbeiter eines Systemhauses mit den roten UTM-Firewalls des amerikanischen Herstellers sammeln konnte. Die Lösung garantiert den Mitarbeiter an allen fünf Standorten einen sicheren Zugriff auf das Netzwerk, das zentral in Mülheim verwaltet wird. Dies gilt für die Kollegen mit Desktop-Rechnern ebenso wie für die Außendienstmitarbeiter, die sich via VPN-Tunnel mobil in das Unternehmensnetz einwählen.

Wirksamme Kombination

Doch mit der Firewall nicht genug: Im Rahmen der IT-Modernisierung wurde auch das Thema Content Security näher unter die Lupe genommen. Insbesondere das hohe Spam-Aufkommen von mehr als 150.000 Nachrichten im Monat gehörte zum Treiber dieses neuen Projekts. „Die Menge an Spam forderte etwa 70 Prozent der Firewall-Leistung. Hier galt es, gezielt Abhilfe zu schaffen“, so Roertgen. Insgesamt kamen drei Anbieter in die engere Auswahl. Die Spreu vom Weizen trennte sich beim Wunsch nach einem Testgerät: Im Gegensatz zu Watchguard waren die anderen Hersteller nicht bereit, ihre Lösung für eine Testphase umsonst beziehungsweise kostengünstig zur Verfügung zu stellen. Die XCS-Plattform konnte in der zweiwöchigen Probezeit funktional überzeugen. Das Spam-Aufkommen ging um 99,9 Prozent zurück und die Konfiguration des Testgeräts XCS 170 wurde 1:1 übernommen. Das passgenaue Zusammenspiel zwischen Firewall und der neuen XCS-Box war – inklusive Probebetrieb – innerhalb von drei Wochen bei laufendem Betrieb umgesetzt.

Der Ablauf der Spam-Erkennung gestaltet sich bei Apeltrath & Rundt folgendermaßen: Der Mail-Eingang trifft zunächst auf die Firewall, wo entsprechende Einstellungen dafür sorgen, dass die XCS-Plattform die IP-Adresse und Absenderdomäne der Nachricht erhält. Diese gleicht die Daten mit der Reputationsdatenbank auf Connectionlevel ab. Ist der konfigurierte Schwellenwert der Spam-Identifikation erreicht, wird die Mail sofort – also schon beim Verbindungsaufbau – abgewiesen. Auf diese Weise blockt XCS bereits 90 Prozent des eingehenden Datenunrats. „Statt den ehemals 70 Prozent sind nur noch zwei Prozent der Firewall-Leistung zum Spam-Schutz nötig und die Appliance kann ihre Stärken in der Gefahrenabwehr ausspielen, während XCS den Löwenanteil der Spam-Prüfung übernimmt“, fasst Guido Roertgen zusammen. Indem sich XCS über Token-Analyse in Bezug auf Textinhalte selbst trainiert und die Auswertung an die globale Reputationsdatenbank sendet, wird die Spam-Erkennung zudem kontinuierlich optimiert.

Mehrwert auf allen Ebenen

Während die Gesamtheit der Mitarbeiter die Umstellung allein beim Blick in ihre Inbox bemerkt, ist die Watchguard-Lösung für Guido Roertgen und den zweiten IT-Kollegen inzwischen viel wert. Firewall und XCS-System sind intuitiv steuerbar und neue Regeln lassen sich schnell umsetzen. „Wir können viel gezielter handeln und Sicherheitsvorkehrungen auch individuell treffen, beispielsweise im Hinblick auf den Mail-Versand oder die Kontrolle einzelner Internetinhalte.“ Auch wenn die Mailgröße beim Versand grundsätzlich beschränkt ist, lässt sich dies im Einzelfall im Handumdrehen aufheben, wenn ein Mitarbeiter etwa einen Vertrag mit Anhängen verschicken muss, die diese Größe überschreiten. Zudem ist die individuelle Sperrung bestimmter Internetinhalte entsprechend den Vorgaben der Geschäftsführung jederzeit möglich. So wurde nicht nur pornografischen Inhalten, sondern auch Video- oder Musikapplikationen von Anfang an ein Riegel vorgeschoben. Dabei gibt es einen Mix aus voreingestellten, kategorisierten Blacklists, die nur per Mausklick ausgewählt werden müssen, und die Möglichkeit individueller URL-Eingaben für HTTP- als auch HTTPS-Protokolle. Diese Sicherheitsvorkehrungen kommen nicht zuletzt im Umgang mit Partnern, Kunden oder Interessenten, mit denen Apeltrath & Rundt im laufenden Kontakt steht, zum Tragen. „Es wäre fatal, wenn wir uns als Händler und Dienstleister im Bereich der Sicherheit Schwächen erlauben würden. Weder dürfen wir uns angreifbar machen, noch selbst auffällige Inhalte nach draußen verbreiten. Mit unserer aktuellen Lösung sind wir hier perfekt gewappnet. Wie die tägliche Statistik zeigt, ist alles, was rein- und rausgeht, im grünen Bereich“, so Roertgen abschließend.

Apeltrath & Rundt GmbH

Branche: Fachhandel
Gründung: 1966
Unternehmenssitz: Mülheim an der Ruhr
Mitarbeiteranzahl: 75
Internetadresse: www.apeltrath-rundt.de

Bildquelle: iStockphoto.com/3dbrained