Internationales Modeunternehmen Elégance sichert Internetzugang mit Blue Coat ProxySG- und ProxyAV-Appliances

Höchster Schutz unter extremem Zeitdruck

Der Name Elégance steht für hochwertige Prêt-à-Porter-Kollektionen, edle Materialien und perfekte Verarbeitung. Elégance wurde im Jahre 1938 von den Gebrüdern Offergelt als Tuchgeschäft gegründet. 1970 erscheint der erste Elégance-Katalog. Heute bietet der Spezialversender seine Kollektionen in exklusiven Boutiquen an, die sich in den besten Geschäftslagen von Paris, Brüssel, London und Tokio befinden. Weltweit gibt es über 70 firmeneigene und Franchise geführte-Shops. Der Erfolg des Unternehmens basiert unter anderem auf dem Multi-Channel-Konzept, das sich fünf verschiedener Vertriebswege bedient. So verkauft der internationale Spezialversender seine Kollektionen über den Versandhandel, über firmeneigene und Franchise-geführte Shops sowie über das Internet – und dies mit steigender Tendenz. Entsprechend ist für Elégance eine stabile und sichere Internetverbindung am Hauptsitz in Aachen sowie in den weltweit 19 Niederlassungen unerlässlich.

Schock durch Arcandor-Insolvenz

Obwohl die Elégance GmbH zu hundert Prozent zur Quelle AG gehörte, war das Modeunternehmen sowie seine 12 Schwestergesellschaften von der Insolvenz der Konzernmutter Arcandor nicht betroffen. Doch Mitte November 2009 kündigte plötzlich der Internet-Provider von Elégance dem Unternehmen mit sechs Wochen Frist seinen Internetzugang und die damit verbundenen Dienste. Hierzu gehörten neben dem mittels Webfilter geschützten Zugang zum World Wide Web auch eine gehostete Firewall, E-Mail mit Spam-Filter sowie die VPN-Gateways in der Zentrale und den Außenstellen. "Eigentlich ist eine so kurzfristige Kündigung gar nicht möglich", erklärt Georg Krifft, IT-Leiter des Modeunternehmens. "Doch da unser Provider noch anderweitig mit dem Mutterkonzern verflochten war, konnten wir daran nichts ändern und mussten uns schnell etwas einfallen lassen, um 2010 überhaupt noch handlungsfähig zu sein."

Die Uhr tickte unaufhaltsam

Auf der Suche nach einem neuen Managed Service Provider wandte sich Elégance zunächst an zwei große bundesweit tätige IT-Dienstleister. Diese ließen sich zwei Wochen Zeit, um die Anforderungen des Unternehmens zu prüfen – und sagten dann beide ab. Als Grund nannten sie unter anderem die zu knapp bemessene Zeit für die Umsetzung des Projekts sowie für sie nicht kalkulierbare Risiken. Mit nur noch vier Wochen bis zum Stillstand im WAN setzte sich Georg Krifft dann mit den Dienstleistern zusammen, mit denen er schon langjährig erfolgreich und vertrauensvoll zusammenarbeitet. Diese empfahlen ihm wiederum die Kölner BDG GmbH & Co KG, die sich auf Services rund um den Bereich IT-Sicherheit spezialisiert hat.

"Der Tipp mit der BDG war für uns ein absoluter Glückstreffer", weiß der IT-Leiter von Elégance zu berichten. "Denn die Kollegen hatten das Wissen, die Produkte, das ausgebildete Personal und auch die Zeit, um uns ein Internet-Gateway, eine Firewall und VPN-Produkte in der noch verbleibenden knappen Zeit zu liefern und zu installieren."

Blue Coat WebFilter machte die wenigste Arbeit

Während Elégance Anfang Dezember bei QSC neue Leitungen bestellte, begann die BDG mit der Vorbereitung des Rollouts der Internet- und Sicherheitssysteme. Um den Webfilter an die Bedürfnisse von Elégance anzupassen, schickte die BDG dem Kunden lediglich einen Fragebogen über die gewünschten Sicherheitsregeln. Auf Basis der Antworten konfigurierte der IT-Dienstleister dann den Blue Coat WebFilter, der auf einer Blue Coat ProxySG-Appliance zukünftig unerwünschte Inhalte blockieren sollte. Der ProxySG steht im Rechenzentrum von Elégance zudem eine ProxyAV-Appliance zur Seite, die den eingehenden Webverkehr auf Schadcode wie Malware oder Phishing-Attacken überprüft.

Rund eine Woche früher als geplant ging das neue Internet-Gateway am 22.12.2009 in den Testbetrieb. In weniger als einem Tag hatten die Spezialisten der BDG die ProxySG-Appliance vor Ort in das Elégance-Netzwerk integriert und mit dem neuen Internetzugang verbunden. "Von allen Teilprojekten hat die ProxySG von Blue Coat mit dem WebFilter am wenigsten Arbeit gemacht", freut sich Georg Krifft. "Und die Filtereinstellungen waren so gut und treffsicher, dass wir allein dadurch schon eine deutliche Verbesserung im Gegensatz zur vorherigen Lösung verzeichnen konnten."

Granularer Filter für besondere Wünsche

Dass Standardkategorien bei der Filterung des Webverkehrs nicht ausreichen, weiß die IT-Mannschaft von Elégance aus der Vergangenheit. Denn obwohl Internetseiten erotischer Art natürlich draußen bleiben müssen, gibt es auch Ausnahmen zur Regel. Denn das Designteam in Aachen entwickelt unter anderem auch Damenunterwäsche – und stand bei Internet-Recherchen nach aktuellen Unterwäsche-Trends in der Vergangenheit oft vor verschlossener Tür.

Um dieser Benutzergruppe zukünftig den Zugang zum Internet etwas zu erweitern, teilte Elégance seine Benutzer zunächst in drei Gruppen ein: Benutzer ohne Internetzugang, Standardbenutzer sowie die Gruppe der Modedesigner. Anhand der IP-Adresse identifiziert die ProxySG-Appliance zunächst den Benutzer und kann so dann dessen Gruppenzugehörigkeit ermitteln. Anschließend kommen für die Modedesigner etwas gelockerte Regeln zum Einsatz, wobei pornographische Inhalte auch hier keine Chance haben.

Neue Regeln in Minuten statt Wochen

Ebenfalls deutlich verbessert hat sich für Elégance die Reaktionszeit bei Änderungswünschen von Benutzerseite. Wurde beispielsweise früher eine Website von dem alten System blockiert, obwohl sie zur Arbeit benötigt wurde, musste Elégance zunächst einen entsprechenden Freischaltungsantrag bei dem externen Dienstleister stellen. Dessen Bearbeitung konnte teilweise mehrere Wochen dauern, was nicht unbedingt zur Nutzerzufriedenheit beitrug. "Mit unserem eigenen Webfilter auf dem Internet-Gateway sind wir jetzt in der Lage, entsprechende Änderungen über die intuitive Benutzeroberfläche der ProxySG-Appliance selbst innerhalb von wenigen Minuten durchzuführen", freut sich Georg Krifft. "Dasselbe gilt auch für das Anlegen oder Löschen von IP-Adressen unserer User, was für uns ein unerwarteter Nutzen war."

Mehr Bandbreite für unternehmenskritische Anwendungen

Grundsätzlich ist bei Elégance die private Nutzung des Internet verboten. Jedoch ist mit dem Betriebsrat vereinbart, dass die IT-Abteilung die Internetnutzung selbst nicht kontrolliert. Sollte dies in Zukunft jedoch einmal erforderlich sein, sind mit der ProxySG-Appliance von Blue Coat die passenden Werkzeuge bereits vor Ort. Auch für den Fall, dass die Bandbreite auf der Internetverbindung knapp wird, ist so vorgesorgt. Denn über entsprechende Policies kann Elégance jederzeit unternehmensrelevanten Datenverkehr bevorzugen, während weniger wichtige Datenverbindungen ausgebremst werden. "Wir haben beispielsweise während der Testphase auf dem WebFilter die Kategorie 'Soziale Netzwerke' aktiviert und dadurch einen deutlichen Gewinn an Bandbreite festgestellt", freut sich Krifft. "Daher gehe ich davon aus, dass im Bedarfsfall hier noch weiteres Optimierungspotential schlummert."

Schutz auch vor unbekannten Bedrohungen

Sollte einmal eine bekannte und vertrauenswürdige Website mit bösartigen Programmen infiziert sein, kann der WebFilter der ProxySG-Appliance zudem auf den Cloud-basierten Dienst WebPulse zurückgreifen. WebPulse analysiert kontinuierlich in Echtzeit URL-Anfragen von inzwischen weltweit mehr als 62 Millionen Benutzern in mehr als 50 Sprachen. Erkennt der Dienst dabei beispielsweise eine kompromittierte Website, steht diese Information sofort allen Nutzern des Dienstes zur Verfügung. So sind die Kunden von Blue Coat ProxySG-Appliances mit WebFilter und WebPulse deutlich schneller vor neuen Bedrohungen geschützt als Anwender von Produkten, die mit statischen Signaturen oder anderen zyklischen Update-Mechanismen arbeiten.

ROI bereits nach einem Jahr

Auch wenn der Zeitdruck zu Beginn des Projekts sehr hoch war, hat die Elégance GmbH die Kosten für die neue Sicherheitsinfrastruktur nie aus den Augen gelassen. "Kaufmännisch hat sich für uns die Investition bereits nach einem Jahr amortisiert", erklärt der Leiter der IT-Abteilung. "Zudem haben wir jetzt so gut wie keine Nutzerbeschwerden mehr über den Webfilter, was für uns ein weiterer Gewinn ist."

Für das kommende Jahr plant Elégance noch die Anschaffung einer weiteren ProxySG-Appliance. Diese soll parallel zu dem bereits installierten Gerät zum Einsatz kommen und so die Verfügbarkeit des Internetzugangs weiter erhöhen.

"Wir haben trotz der knappen Zeit mit Blue Coat die absolut richtige Entscheidung getroffen", ist sich Georg Krifft sicher. "Dank den ausgereiften Produkten dieses Herstellers und der Kompetenz unseres Dienstleisters BDG brauchen wir uns um die Sicherheit auf unseren Internetstrecken jetzt keine Sorgen mehr zu machen."

Diese Kundenreferenz können Sie auch als PDF-Datei herunterladen.