Managed hosting door True

Bavaria beveiligt met Palo Alto Networks-firewalls

 

Doordat internet voor bierbrouwerij Bavaria een businesstool is en de verbindingslijn vormt tussen de kantoren onderling en met medewerkers thuis en onderweg, zijn betrouwbaarheid en beschikbaarheid van cruciaal belang. De bierbrouwer schakelde ON2IT in, dat next-generation Palo Alto Networks-firewalls installeerde als centrale beveiligingsomgeving.

Bavaria is een van de oudste bierbrouwers van Nederland. Eerst opereerde de brouwer onder een andere naam, de merknaam Bavaria wordt gevoerd sinds 1925. Destijds leverde het bedrijf vooral in Noord-Brabant. In 1955 startte de productie van frisdrank onder de naam 3Es. In de jaren negentig steeg de productiecapaciteit zeer snel. Bavaria levert zijn bier momenteel aan 117 landen. Het hoofdkantoor en de brouwerij staan in Lieshout. Daar werken zo’n zevenhonderd medewerkers. Daarnaast heeft Bavaria diverse distributiecentra verspreid over Nederland, en verkoopkantoren in Engeland, Frankrijk, Italië en Spanje.

Alle Bavaria-locaties zijn gekoppeld aan een centraal bedrijfsnetwerk. Bedrijfsdata is opgeslagen in twee redundant uitgevoerde eigen datacenters. John van Thiel, it-manager van Bavaria: 'We merken duidelijk dat verschillende afdelingen nog andere behoeften op it-gebied hebben. Medewerkers van de verschillende disciplines gebruiken het netwerk op een andere manier. Zo moeten we specifieke netwerkfunctionaliteit remote ter beschikking stellen. Ook externe partijen hebben toegang tot bepaalde gedeelten van ons netwerk. Dit maakt de beveiliging complex.'

'In de loop der jaren is de security-omgeving binnen Bavaria voortdurend uitgebreid', zegt systeem/netwerkbeheerder John Aalders. 'We beheerden deze producten en het bestaande Intrusion Prevention System zelf. De stapeling van producten en het feit dat we geen gebruik maakten van een beheerde beveiligingsdienst, bracht risico’s met zich mee. Het werd steeds lastiger om onszelf in voldoende mate te beschermen tegen bedreigingen.' 

Daarom startte Bavaria een zoektocht naar een nieuwe security-omgeving om de beveiliging en daarmee de bedrijfscontinuïteit naar een hoger plan te brengen. Belangrijkste doelstelling was het verbeteren van de netwerkbeveiliging. Van Thiel: 'We wilden geen omkijken meer hebben naar security, maar ons als it-afdeling richten op projecten. We legden dit voor aan ON2IT, dat al jaren een strategische it-partner is van Bavaria. Deze partner kent onze processen door en door en adviseerde enerzijds een segmentatie binnen ons netwerk. Anderzijds adviseerde ON2IT de inzet van Palo Alto Networks-firewalls als centrale beveiligingsoplossing.'

ON2IT en Bavaria startten een project op, waarin een overstap naar Palo Alto Networks gefaseerd verliep. De nieuwe security-infrastructuur is naast de bestaande opgebouwd en de internetverbinding is redundant uitgevoerd. Om netwerksegmentatie mogelijk te maken, zijn de diensten in het lan naar een DMZ getrokken. Daarnaast is een ssl vpn opgezet om telewerkers veilig verbinding te laten maken met het bedrijfsnetwerk. De high-end redundante clusterfirewalls in de 5000-serie van Palo Alto Networks, gekoppeld aan de directory services, vormen nu de spil van de security-omgeving van Bavaria.

Aalders: 'Een van de krachtige functies van Palo Alto Networks is ‘Safe Enablement’, wat concreet inhoudt dat social media-verkeer wordt gescand op malware in apps. Dit gaat veel verder dan andere beveiligingsoplossingen. Palo Alto Networks biedt het best mogelijke overzicht van eventuele bedreigingen op elke laag van het netwerk.' 

Bavaria profiteert ook van het feit dat Palo Alto Networks zowel infrastructuur- als security-beheermogelijkheden biedt in één oplossing. Het is niet nodig hiervoor meerdere losstaande oplossingen aan te schaffen en in te zetten. Bovendien ontstaat door monitoring van netwerkverkeer op verschillende niveaus een diepgaander beeld van activiteiten op het netwerk. Van Thiel concludeert: 'Palo Alto Networks geeft je echt grip op je netwerk.' 

ON2IT beheert de security-omgeving voor Bavaria. Dit resulteert in 50 procent lagere beheerkosten. Aalders: 'We zijn nu altijd verzekerd van up-to-date bescherming zonder dat we zelf updates of upgrades moeten doen. Dit regelt ON2IT voor ons.'

Dit artikel is afkomstig van Channelweb.nl (https://www.channelweb.nl/artikel/4711592). © Jaarbeurs IT Media.

?


Lees ook


 
Nieuwsbrief

Wil je dagelijks op de hoogte gehouden worden van het laatste resellernieuws, trends en ontwikkelingen? Abonneer je dan op onze gratis nieuwsbrief.

Vul een geldig e-mailadres in

Stuur door

Stuur dit artikel door

Je naam ontbreekt
Je e-mailadres ontbreekt
De naam van de ontvanger ontbreekt
Het e-mailadres van de ontvanger ontbreekt

×
×
Wilt u dagelijks op de hoogte worden gehouden van het laatste ict-nieuws, achtergronden en opinie?
Abonneer uzelf op onze gratis nieuwsbrief.