Um den wachsenden Sicherheitsanforderungen gerecht zu werden und die internen Sicherheitsleitlinien zu erfüllen, wurde bei TNT Swiss Post eine neue Internet Sicherheitsinfrastruktur bestehend aus Checkpoint Firewall und Web-Proxy installiert.
Neue Internet Security Infrastruktur bei TNT Swiss Post
Zusammenarbeit von OpenSource und Checkpoint
Bevor der Ersatz der Systeme in Angriff genommen wurde, haben die Spezialisten von terreActive AG ein Detailkonzept erarbeitet, das die Ist-Situation, die neuen Anforderungen und die Verbesserungswünsche beinhaltet. Insbesondere musste berücksichtigt werden, dass die Verfügbarkeit der Systeme für die Abwicklung von Zollformalitäten bei den täglichen Speditionsaufgaben erheblich ist und die Migration ohne nennenswerte Unterbrüche vonstatten gehen muss. So wurde bei der Firewall auf Checkpoint mit Nokia gesetzt, während der Web-Proxy mit der OpenSource Komponenten Squid und integrierter Authentisierung der Benutzer gegen den Microsoft Active Directory Server realisiert wurde.
Kompletter Testaufbau dank Virtulalisierung
Gemäss dem Qualitätsprozess testete terreActive AG wie üblich den Aufbau beim Kunden vorgängig im Labor, indem die benötigten Systeme als virtuelle Server aufgebaut und in die Netzwerktopologie integriert wurden. Dadurch konnte terreActive AG alle Netzwerk-Verbindungen, Firewall-Regeln und Authentisierungsmechanismen ausgiebig auf ihre Richtigkeit prüfen, bevor die Ingenieure die Installation beim Kunden vorgenommen haben.
Anspurchsvolle Migration erfolgreich gemeistert
Neben dem Testaufbau war der detaillierte Migrationsplan dafür verantwortlich, dass die ca. 300 Mitarbeiter bei TNT Swiss Post keinen Unterbruch bei der Umstellung feststellen konnten. Der Projektverantwortliche beim Kunden und IT-Leiter Oliver Graf schildert seine Zufriedenheit so: «Wir waren mit der Implementation und der Durchführung des Projektes sehr zufrieden. Alles hat auf Anhieb geklappt oder konnte innert kürzester Zeit geändert oder behoben werden.»
Managed Security Service um Sicherheitsstand zu halten
Um den nun erreichten Sicherheitsstand zu halten und sich beim Betrieb der Infrastruktur auf Fachwissen und Erfahrungen der Spezialisten zu verlassen, hat TNT Swiss Post einen Servicevertrag mit terreActive AG über den Betrieb und die Wartung dieser Komponenten abgeschlossen. Durch das verwendete Kundencockpit hat der Kunde jederzeit Zugriff zu allen Informationen über Systeme und Sicherheit sowie eine Vielzahl von Reports zur internen Analyse und Berichterstattung. Ein rundum erfolgreiches Projekt, das alle Dienstleistungen von terreActive AG: Beratung, Integration und Betrieb beinhaltet!
