Das National Theatre in London beherbergt Hunderte von Aufführungen und künstlerischen Veranstaltungen und wird das ganze Jahr über von Tausenden von Besuchern aufgesucht. Das Theater, das mehr als 900 Mitarbeiter beschäftigt, war um die Sicherheit seines Netzwerks besorgt und benötigte eine automatisierte Lösung zum Scannen von Schwachstellen und zur Patch-Verwaltung, die alle Lücken schließt und außerdem sicherstellt, dass es alle Compliance-Vorschriften einhält. Die Lösung musste benutzerfreundlich sein, über einen großen Funktionsumfang verfügen und zu einem angemessenen Preis angeboten werden. Richard Bevan, IT-Sicherheitsmanager bei GFI, hat sich für die Installation von GFI LanGuard entschieden, um sich vor Sicherheitsbedrohungen zu schützen und die Einhaltung der gesetzlichen Vorschriften zu gewährleisten.
Herausforderungen
Das National Theatre in London ist ein beliebter kultureller Ort für Besucher aus Großbritannien und Übersee und beherbergt eine Vielzahl von Theaterproduktionen, Kunstausstellungen und Musikkonzerten. Um einen so großen Betrieb erfolgreich zu führen, beschäftigt das Theater über 900 Mitarbeiter. Unterstützt durch ein relativ großes Netzwerk werden IT-Verfahren, Updates und Sicherheit so weit wie möglich von einer zentralen Stelle aus verwaltet.
Bei einem so großen Personalbestand und der Verantwortung für einen der wichtigsten Veranstaltungsorte der Stadt hat die Sicherheit für die IT-Mitarbeiter oberste Priorität. Darüber hinaus muss das Theater auch strenge Compliance-Vorschriften einhalten.
Um Patches zu verteilen, sobald sie verfügbar sind, und um die Sicherheitsrisiken zu verringern, wollte Herr Bevan eine Lösung für Schwachstellen-Scans und Patch-Management, die "Benutzerfreundlichkeit, Produktfunktionen und eine erschwingliche Preisstruktur" bietet.
Er sah sich einige Alternativen an, wie z. B. "einige Open Source-Produkte, z. B. nmap", bevor er sich für GFI LanGuard entschied. Da er bereits andere Produkte von GFI eingesetzt hatte, wusste er, dass die Lösungen von GFI preislich im Rahmen des Budgets von KMUs liegen, ohne dabei Kompromisse bei der Qualität oder dem Funktionsumfang einzugehen.
Implementierung
GFI LanGuard erfüllte die Erwartungen des Nationaltheaters. Laut Bevan ist das Produkt "einfach zu installieren und ohne Dokumentation oder Schulung leicht zu verstehen. Außerdem bietet es klare und übersichtliche Management-Berichte. Und es lässt sich gut in unser Windows-Netzwerk integrieren".
GFI LanGuard hat dem National Theatre bei der Einhaltung der PCI-Richtlinien geholfen, da es "für interne Scans, Patch-Verwaltung, interne Problemlösungen und Sanity-Checks für andere PCI-Scans eingesetzt wurde. Außerdem ist es ein effektives Tool zur Verwaltung von Sicherheitslücken.
Aus der Managementperspektive haben wir es zur Identifizierung von Rogue-Geräten und für die Patch-Verwaltung eingesetzt (um kritische Patches außerhalb der normalen Patch-Verwaltungszyklen aufzuspielen)", so Herr Bevan. "Das Report Pack liefert gute Managementinformationen und Zusammenfassungen auf hohem Niveau.
An der Technologiefront hat es uns ermöglicht, Software-Compliance-Probleme zu identifizieren und zusätzliche Patch-Management-Lösungen zu ermöglichen.
Herr Bevan kommt zu dem Schluss, dass GFI LanGuard in finanzieller Hinsicht eine "kostengünstige Lösung für die interne PCI-Compliance" ist.
Vorteile
GFI LanGuard erwies sich als die Lösung, die das Nationaltheater in Bezug auf Kosten, Effizienz und Effektivität suchte. Die Implementierung dieser Lösung gab dem Theater die Gewissheit, dass es die Compliance-Vorschriften einhält und gleichzeitig das Netzwerk auf eine wartungsarme Weise sicher hält.
GFI LanGuard ist "kosteneffizient und benutzerfreundlich, und obwohl die Ergebnisse nicht sofort sichtbar waren, sind sie Teil unserer Gesamtlösung zur Einhaltung der Compliance-Anforderungen", so Bevan.
Die Aufrechterhaltung der Sicherheit des Netzwerks des Nationaltheaters war dank GFI LanGuard wesentlich einfacher. "Wir haben Zeit gespart, indem wir ein internes Tool für Sicherheitstests eingesetzt haben, anstatt weniger automatisierte Prozesse zu verwenden."
Ziel erreicht
"GFI LanGuard hat es uns ermöglicht, Informationen für unsere PCI-Compliance- und Datenschutz-Programme bereitzustellen. Beide Projekte sind noch im Gange, haben aber jeweils zu einem erfolgreichen Abschluss verschiedener Projektphasen geführt."
Links
Weitere Informationen zu GFI LanGuard finden Sie unter unserer Produktentdeckungsseite
Download der Software hier
Haftungsausschluss: Alle hier genannten Produkt- und Firmennamen können Marken der jeweiligen Eigentümer sein. Nach unserem besten Wissen waren alle Angaben zum Zeitpunkt der Veröffentlichung korrekt; diese Informationen können ohne vorherige Ankündigung geändert werden.