Anwenderbericht StepChange Debt Charity
Unternehmensprofil
StepChange Debt Charity ist Großbritanniens größter Anbieter von kostenloser, unabhängiger Schuldenberatung und verwalteten Lösungen. StepChange hilft jährlich über 600.000 Menschen, ihre Probleme zu lösen, ihre Schulden zurückzuzahlen und ihr Leben wieder aufzubauen.
Die Wohltätigkeitsorganisation wurde vor 25 Jahren mit der Vision gegründet, eine Gesellschaft zu schaffen, die frei von Schuldenproblemen ist.
Ihr Telefon- und Online-Beratungsdienst steht allen Menschen in Großbritannien zur Verfügung, unabhängig davon, wie groß oder klein ihr Schuldenproblem ist, und wird von sieben Zentren angeboten.
Industrie: Wohltätige Zwecke
Infrastruktur:
- 5000 Endgeräte
- Microsoft Active Directory
- 802.1X Authentifizierung
Lösung: macmon Network Bundle
Key-Facts zu Anwenderbericht StepChange
Herausforderungen:
- Heterogene Infrastruktur
- Aufwendige Administration
Gründe für macmon NAC:
- Grafische Topologie
- Einbindung von macmon NAC mit bestehender Infrastruktur
- Benutzerfreundlichkeit
Erfolge mit macmon NAC:
- Vollständige Überwachung des Netzwerks
- Tool zur Durchsetzung von Sicherheitsrichtlinien
- Reduktion der Arbeitsbelastung der Admins
Herausforderung
In einem großen Netzwerk wie dem der StepChange Debt Charity muss man:
- sehen können, was im Netzwerk passiert.
- unbekannte Geräte ausschließen können.
Diese Aufgabe ist eine echte Herausforderung, wenn es sich um heterogene Infrastrukturen handelt. Sie wird zu einer enormen Arbeitsbelastung für das Personal, ist sehr mühsam und erfordert Kenntnisse über die Netzwerkgeräte aller Hersteller. Darüber hinaus muss der Administrator Bedrohungen manuell abwehren, indem er infizierte Geräte isoliert. Eine überwältigende Aufgabe, die unmöglich von einer einzelnen Person erledigt werden kann.
Nick, Infrastructure Engineer bei StepChange:
“Viel sicherer, großartige Sichtbarkeit, ein definitiver Gewinn für die Vorbereitung auf die GDPR-Richtlinie. Wir fühlen uns jetzt viel wohler.”
Die Lösung: Network Access Control
Um einen vollständigen Überblick über das Netzwerk zu erhalten, wechselte StepChange Debt Charity zunächst zum macmon Network Bundle. Die Geschwindigkeit, mit der macmon NAC das Netzwerk analysiert, gibt dem Infrastrukturingenieur Nick die volle Kontrolle. macmon NAC sammelt alle relevanten Netzwerkinformationen, um ein umfassendes Bild zu zeichnen. So kann Nick in die grafische Topologie eintauchen und ein viel besseres Verständnis seiner eigenen Umgebung bekommen.
34 Switches werden kontinuierlich überwacht. DHCP-Informationen werden alle 15 Minuten gesammelt. Mehrere Layer-3-Geräte versorgen macmon NAC mit ARP-Informationen. Die nahtlose Integration von macmon und Windows Active Directory erlaubt es Nick, Benutzer von macmon mit verschiedenen Berechtigungsstufen für den Zugriff auf die GUI zu ernennen.
Nick, Infrastructure Engineer bei StepChange:
“Die Migration zu macmon war so einfach, dass wir es in unsere bestehende Umgebung integrieren und in weniger als einem Tag einrichten konnten.”
Dem Infrastrukturingenieur war es wichtig, dass die Lösung mit der bestehenden Umgebung zusammenarbeitet. macmon NAC erkannte die Netzwerkgeräte und listete von Anfang an alle erkennbaren Endgeräte auf. Anstatt sich auf einen sehr zeitaufwändigen manuellen Prozess über den Service Desk zu verlassen, werden die Warnungen automatisiert und setzen wertvolle IT-Ressourcen frei. macmon NAC wickelt den gesamten Prozess im Hintergrund ab. Ein Gerät wird innerhalb der Organisation identifiziert, autorisiert oder unter Quarantäne gestellt.
Nick erhält nun regelmäßig Status-Updates per E-Mail, um über den Zustand seines Netzwerks auf dem Laufenden zu bleiben. Egal, ob ein nicht autorisiertes Gerät gesichtet oder ein Versuch, den ARP-Cache zu vergiften, entdeckt wurde – der Infrastrukturingenieur wird darüber informiert.
Wesentliche Vorteile
- Einfachere Netzwerkverwaltung: hilft dem Service Desk bei der Kontrolle von autorisierten und nicht-autorisierten Geräten mit sofortiger Sperrung unberechtigter Geräte, um ein sicheres Netzwerk rund um die Uhr zu gewährleisten.
- Automatisch generierteinteraktive Topologie: bietet einen Überblick über das gesamte Netzwerk und erleichtert die Fehlerbehebung.
- Umfassende Netzwerkabfragen: im Minutentakt und sofortige Updates alarmieren den Administrator über Anomalien in der Minute, in der sie auftreten.
- Geplante Backups: finden jede Nacht statt, um für alle Eventualitäten gerüstet zu sein.
- Minimale Auswirkung auf das Netzwerk: intelligent einfach und fast ohne Eingriffe.
- Einrichtung in weniger als einem Tag: Out-of-the-Box-Konfiguration einfach zu implementieren.
Nichts dem Zufall überlassen
Bei StepChange Debt Charity war die Überwachung und Sicherung des Netzwerks die größte Herausforderung. macmon NAC setzt strenge Richtlinien durch, die tief verwurzelt sind. Nicht autorisierte Geräte werden durch Umschalten des VLANs sofort isoliert. Verdächtiges Verhalten der Endgeräte wird als potenzielle Bedrohung erkannt und die Administratoren werden sofort benachrichtigt. Um macmon im Falle eines Hardware-Problems voll funktionsfähig zu halten, wurde bei StepChange die planmäßige Datensicherung eingerichtet. Jede Nacht wird ein Backup des gesamten Systems erstellt und auf einen Remote-Server hochgeladen. Nick ist sich sicher, dass ihm ein Ausfall nicht schaden kann.
Nick, Infrastructure Engineer bei StepChange:
“Was für eine Erleichterung, ein automatisches System zu haben, das sich um unsere Netzwerksicherheit kümmert.”
macmon NAC eröffnete StepChange Debt Charity eine völlig neue Welt: Abgesehen von der massiven Reduktion der Arbeitsbelastung für das Verwaltungsteam ergeben sich mit macmon NAC neue Möglichkeiten zur Überwachung und Interaktion mit Netzwerkaktivitäten. macmon NAC stellt die Benutzerfreundlichkeit in den Mittelpunkt. Mit ein paar einfachen Klicks kann können ganze Netzwerksegmente neu angeordnet oder neue Segmente hinzufügt werden. Die vordefinierten Richtlinien machen es zu einem Kinderspiel, Unternehmensrichtlinien durchzusetzen.