Netwerkbeveiligingspecialist Wesecure heeft het netwerk van Vencomatic Group beveiligd met state-of-the-art Next Generation Firewalls van Palo Alto Networks en Barracuda Networks mail security. Deze case beschrijft de uitdaging, oplossing en het resultaat.
De Vencomatic Group is een familiebedrijf in de pluimveesector. Met het eveneens in Nederland gevestigde onderzoekscentrum KempenKip speelt de Vencomatic Group ook een actieve rol in het pluimveeonderzoek in Nederland.
‘Door de sterke groei werden de diverse gebouwen van Vencomatic Group ondergebracht binnen de ‘Venco Campus’ in het Brabantse Eersel en een gebouw in Aalten. Hierbij moest de netwerkomgeving gemoderniseerd en geconsolideerd worden met de modernste securitytechnologie’, aldus Koen Boot, cio Vencomatic Group. ‘De nieuwe campus van de Vencomatic Group is ontstaan uit het samengaan van verschillende bedrijven en afdelingen. We zijn van vijf verschillende gebouwen naar één hoofdkantoor en bijkantoor gegaan. Dat had uitdagingen, we hadden bijvoorbeeld te veel switches. In beide kantoren staat een datacenter. De twee datacenters zijn met glasvezel aan elkaar verbonden. De ict-afdeling moest worden gecentraliseerd waarbij we gebruik wilden maken van de nieuwste en beste netwerkbeveiliging.’
De Oplossing
De ict-afdeling van Vencomatic Group koos voor een totale netwerkbeveiligingsoplossing die geleverd werd door ict-dienstverlener Wesecure. De oplossing bestaat uit twee Palo Alto Networks next generation firewalls, die passen in één cluster rack en te beheren zijn vanuit één console. Daarnaast is er gekozen voor een spamfilter van Barracuda Networks die al het e-mailverkeer in Windows Exchange filtert.
Ron Feddema, team systeembeheer van Vencomatic Group: ‘We hebben samen met Wesecure naar diverse oplossingen gekeken. Uiteindelijk kwam de nieuwste generatie Palo Alto Networks-firewall als beste uit de bus. Al het internetverkeer gaat nu via de Next Generation Firewall. Boot vervolgt: ‘We daar voor omdat de firewall op applicatieniveau in plaats van block file beveiligt. Daardoor zijn onze SAP erp- en crm-applicaties veel beter beveiligd. Daarnaast hebben we een Barracuda Spam & Virus appliance aangeschaft die Microsoft Exchange mailservers filtert op spam. Het was geen goedkope oplossing, maar wel de beste. We moesten echt investeren in een sterke beveiligde it-omgeving.’
Het Resultaat
De firewall en appliance functioneren naar volle tevredenheid, aldus Boot. ‘De appliance filtert 80 procent van de e-mail die als spam wordt tegengehouden. Vooral tijdens de kerstdagen komt er veel spam binnen, zoals ‘kerstgroeten’. De firewall presenteert nauwkeurige informatie wat er op het netwerk gebeurt. We krijgen dankzij de Application Visibility and Risk (AVR)-rapportages een goed en helder realtime informatie overzicht. Dat is inclusief topvijflijstjes, zoals welke websites veel worden gebruikt.’
‘We kunnen verder precies zien wat eindgebruikers doen en welke (online) applicaties en websites ze gebruiken. Je kunt bijvoorbeeld precies zien welke gebruikers externe opslagmedia gebruiken, zoals Dropbox. We hebben bijvoorbeeld werknemers die data met klanten in het buitenland delen. Dankzij de deep packet inspection (dpi) en data leak prevention (dlp)-technologie kunnen we belangrijke documenten, zoals patenten, beveiligen en scannen op malware. We zien wat er binnenkomt en wat eruit gaat. Als we gevaren zien, kunnen we direct ingrijpen. Je kunt heel gedetailleerd het dataverkeer in de gaten houden. Het is overigens niet de intentie om de gebruiker te controleren, maar wel om een veilige werkplek te creëren.’
Meer weten over security?
Bezoek de beurzen Infosecurity, Storage Expo en Tooling Event op 30 en 31 oktober 2013 in Jaarbeurs Utrecht. Registreer je nu via Computable voor een gratis toegangskaart voor de beurs.
