Aktuelle Trends der Informationssicherheit Daten-Center Connectivity & Security

Transkript

1 Aktuelle Trends der Informationssicherheit Daten-Center Connectivity & Security Nicht nur eine schnelle und sichere Anbindung von Daten-Centern ist entscheidend Virtualisierung und das stetig wachsende Bedürfnis nach Performance stellen viele Unternehmen vor Probleme und hohe Kosten Viele Unternehmen müssen deshalb in den nächsten Jahren ihre Data Center- Infrastruktur erneuern Ernesto Hartmann Senior ICT Security Architect, InfoGuard AG InfoGuard Security Lounge November 12 Page 1

2 Firewalling und Switching im Datacenter-Netzwerk Yves Lustenberger, Leiter Netzwerke & technische Sicherheit CSS Versicherung - INTRAS - ARCOSANA - AUXILIA Vorname Name InfoGuard Security Lounge Seite 2

3 Agenda 1. Vorstellung der CSS Versicherung 2. Ausgangslage / Beweggründe 3. Zielsetzung des Projektvorhabens 4. Evaluation 5. Ergebnisse und Deliverables 6. Nutzen & Erfolg 7. Fazit InfoGuard Security Lounge Seite 3

4 Vorstellung der CSS Die CSS Gruppe mit Hauptsitz in Luzern ist mit insgesamt 1,78 Millionen Versicherten der zweitgrösste Krankenversicherer in der Schweiz. Das Unternehmen beschäftigt schweiz-weit 2500 Mitarbeitende und erzielte im Jahr 2010 einen Umsatz von rund 5 Milliarden. Die ICT wird zentral verwaltet und über zwei Rechenzentren dem ganzen Unternehmen zur Verfügung gestellt. In den beiden zentralen Rechenzentren werden rund 500 Server gehostet und täglich greifen über 2500 Mitarbeiter auf diese Infrastruktur zu. InfoGuard Security Lounge Seite 4

5 Ausgangslage / Beweggründe Performance Engpässe zwischen den Data Centers «nur 4GB gebündelt» Server Zoneing des gesamten Datacenter-Netzwerkes Veraltete Filter Technology (Stateless Firewalling) Höhere Anforderungen durch den CSO IT Riskmanagent Kern- Komponenten der Datacenter Infrastruktur sind veraltet Keine Erweiterungsmöglichkeit auf 10 Gigabit Ports Die zentrale Firewall Management Software wurde abgekündigt Kostenoptimierungen InfoGuard Security Lounge Seite 5

6 Ausgangslage WAN Edge IPSS Internet Abkündigung DMZ Server Core / Aggregation Abkündigung Server Access Veraltete Infrastruktur InfoGuard GbE AG / Switzerland Servers GbE Servers InfoGuard Security Lounge Seite 6

7 Zielsetzung des Vorhabens 10 Gigabit Anbindungen Kosteneffiziente, skalierbare Lösung mit Investitionsschutz Moderne Firewall Filterungsmechanismen (Stateful-Firewall) Top of The Rack Switch deployment Integration eines neuen Firewall Management Systems Sicherheit, Verfügbarkeit, Zuverlässigkeit Einhaltung der Compliance Vorgaben InfoGuard Security Lounge Seite 7

8 Evaluation Im Rahmen der Evaluation wurden die folgenden Firewall Lösungen mit Juniper Networks verglichen: Netzwerkkomponenten - Cisco Nexus 5000 und Cisco 6509 Firewalls - Fortinet 3040B und Cisco ASA Nach diversen eingehenden Tests und Analysen waren die Vorteile der Juniper-Lösungen entscheidend: SRX 3600 Firewall Cluster, EX 4500 im Agggregation Layer und EX 4200 als Serveraccess Switches wurden als Technologie- Plattformen definiert InfoGuard Security Lounge Seite 8

9 Ergebnisse und Deliverables Kostenoptimierte Datacenter-Infrastruktur Neuer Aggregation Layer mit 80 10Gigabit Ports Neue Datacenter High-End Firewalls, erweiterbar auf 30Gbps Firewall-Durchsatz Neues Firewall Management System für die neuen Firewalls und die gesamte bestehende Firewall Landschaft Tiefere wiederkehrende Wartungskosten Einheitliches Betriebssystem im Datacenter (Core, Aggregation, Firewall, Server Access) InfoGuard Security Lounge Seite 9

10 Ergebnisse IPSS Internet WAN Edge SSG 350 DMZ Central Management Server Core / Aggregation SRX 3600 Neue High-End Firewalls EX 4500 Neuer 10Gig Aggregation Layer Server Access EX 4200 Neuer Server Access Layer InfoGuard GbE AG / Switzerland Servers GbE Servers InfoGuard Security Lounge Seite 10

11 Nutzen und Erfolg Einfacherer Betrieb durch einheitliches JUNOS-Betriebssystem Tiefere Investitionskosten und günstigere Wartungskosten dank der neuen Infrastruktur -> TCO Einfache Umschulung von Cisco IOS auf Juniper JUNOS Komplette Netzwerk Erneuerung des Datacenters mit einer Pay-As-You-Grow Strategie InfoGuard Security Lounge Seite 11

12 Fazit Die neue Netzwerk-Infrastruktur konnte schnell und erfolgreich implementiert und in Betrieb genommen werden. Die gesetzten Vorgaben wurden erfüllt. Sehr effiziente und professionelle Zusammenarbeit zwischen CSS und InfoGuard. Die integrierte Lösung skaliert und kann problemlos und einfach weiter ausgebaut werden. InfoGuard Security Lounge Seite 12

13 Highlight Was hat die CSS Versicherung in der Zusammenarbeit mit InfoGuard AG besonders geschätzt? Die unkomplizierte und professionelle Betreuung in allen Belangen. Die Vertrauensbasis sowie die etablierten Juniper-Lösungen waren ebenfalls einer der wichtigen Erfolgsfaktoren. InfoGuard Security Lounge Seite 13

14 Vielen Dank! CSS Versicherung Yves Lustenberger Leiter Netzwerke & technische Sicherheit / InfoGuard Security Lounge Seite 14

15 Aktuelle Trends der Informationssicherheit Daten-Center Connectivity & Security von Juniper in der Schweiz Umfassende Lösungen für Routing, Switching und Security aus einer Hand Optimal kombinierbar mit den eigenen Layer-2- Verschlüsselungslösungen und den Connectivity- Lösungen von ADVA Einmaliges Lösungsportfolio für Daten-Center Connectivity & Security Campus & Branch-Netzwerke Sichere Anbindung von mobilen Devices Ernesto Hartmann Senior ICT Security Architect, InfoGuard AG InfoGuard Security Lounge November 12 Page 15