update texware rüstet sich mit Progress® Flowmon® gegen Cyberattacken
Industries:
ManufacturingHerausforderung
update texware ist bereits seit 45 Jahren für Hunderte von Partnern die richtige Adresse, wenn es um Software für die Textilbranche geht.Aufgrund der schnell wachsenden Zahl von Hackerangriffen weltweit wollte das Unternehmen eine Network Detection and Response (NDR)-Plattform implementieren.
Lösung
Als langjähriger Progress® OpenEdge® Partner entschied sich das Unternehmen für den Einsatz von Progress® Flowmon®, einer KI-gestützten NDR-Plattform, die die Ursache von Netzwerkproblemen erkennt, vollständige Netzwerktransparenz bietet und Sicherheitsbedrohungen mühelos erkennt.
Ergebnis
update texware profitiert von der Erkennung von Anomalien in der Netzwerkkommunikation und automatisierten Schutzmaßnahmen sowie von zusätzlichen Vorteilen im Zusammenhang mit der internen Netzwerküberwachung, die die neuesten Account-Hack-Versuche erkennt, und der Überwachung der Netzwerkleistung.Vollständiger Bericht
Herausforderung
Das Unternehmen update texware ist bereits seit 45 Jahren für Hunderte von Partnern die richtige Adresse, wenn es um Software für die Textilbranche geht. Das ERP (Enterprise Resource Planning)-System texware/ERP des mittelständischen Unternehmens bildet deren gesamte textile Wertschöpfungskette ab – von der Garnherstellung über die Produktion bis zum Großhandel
(Sheep to Shop). Täglich arbeiten Tausende von Usern mit diesem ERP-System und managen unter anderem das Weben, Wirken und Veredeln ihrer Textilprodukte. Sie verwalten und überwachen überdies auch die Konfektion sowie den Groß-, Filial- und Einzelhandel über die Software von update texware. texware/ERP basiert auf OpenEdge, der Entwicklungsplattform und Programmiersprache für Unternehmensanwendungen des Softwareherstellers Progress. Die vertrauensvolle Partnerschaft
besteht bereits über sehr viele Jahre.
update texware arbeitet ständig daran, ihre Software zu verbessern und die Usability der Kunden zu steigern. Das geschieht im engen Austausch mit den IT-Experten weiterer Unternehmen, bei dem immer wieder auch das Thema Cybersecurity aufkommt. Die rasant wachsende Anzahl an Hackerangriffen weltweit hat bei vielen Kunden von update texware bereits zu schmerzhaften
Ausfällen gesorgt. Diese bedenkliche Entwicklung hat eine gründliche Evaluierung der eigenen Cybersecurity-Strategie nach sich gezogen.
„Wir waren – und sind – von unserer Sicherheitsinfrastruktur insgesamt sehr überzeugt, daran gibt es nichts zu mäkeln“, resümiert Dr. Michael Schiffmann, CEO von update texware. „Was uns allerdings beunruhigt hat, war das geringe Level an Netzwerkvisibilität.“ Das Unternehmen hat essenzielle Schutzmaßnahmen bereits seit Jahren in Betrieb: Neben der obligatorischen Firewall sorgen auch server- und clientseitige Security-Plattformen für höchstmögliche Sicherheit. Dennoch wollte man mit Einführung einer NDR (Network Detection and Response)-Lösung wie Flowmon dringend tiefere Einblicke in die Netzwerkkommunikation erhalten, um in ihr gezielter nach Anomalien suchen zu können. Diese Suche sollte automatisiert mit Hilfe elaborierter KI- und Machine-Learning-Modelle ablaufen.
Lösung
Als update texware die NDR-Optionen evaluierte, verfügte das mittelständische Unternehmen über ein begrenztes Budget und begrenzte IT-Ressourcen, so dass eine automatisierte Überwachung mit geringem Wartungsaufwand erforderlich war. Außerdem musste die Lösung Daten aus einer Vielzahl von Ressourcen aufnehmen und überwachen können, wie z.B. Microsoft Exchange Server und Cloud-basierte Lösungen von anderen Herstellern.
Dank der jahrelangen Zusammenarbeit mit Progress und der positiven Erfahrungen mit OpenEdge entschied sich update texware für die Netzwerkerkennungs- und Reaktionslösung von Flowmon. Mit Flowmon ist update texware in der Lage, die Ursache von Netzwerkproblemen zu ermitteln, von einer vollständigen Netzwerktransparenz zu profitieren und Sicherheitsbedrohungen auf der Grundlage seiner hochentwickelten KI-Engine mühelos zu erkennen.
Die praktische Umsetzung erfolgte schließlich in zwei Phasen: einer Testphase und der Rollout-Phase des Live-Systems.
Ziel der Flowmon-Testphase, die intensiv von Progress unterstützt wurde, war es, update texware Einblicke in wichtige Features und Funktionen der NDR-Lösung zu geben und diese korrekt zu konfigurieren, wobei Ingenieure beider Unternehmen bei der Implementierung zusammenarbeiteten.
"Die Testphase und die Inbetriebnahme von Flowmon waren unproblematisch", sagt Thomas Reinhardt, Softwareentwickler und Systemadministrator bei update texware. "Das hat funktioniert, weil wir einen Anwendungsfall klar definiert haben. Je klarer der Geschäftsfall umrissen ist, desto besser kann man Ressourcen planen und desto einfacher ist die Umsetzung in der Praxis."
Ergebnis
Die vielfach bewährte Progress Flowmon NDR-Lösung bietet nicht nur die Erkennung von Anomalien in der Netzwerkkommunikation und automatisierte Schutzmaßnahmen, sondern auch zusätzliche Vorteile wie die interne Netzwerküberwachung, die die neuesten Account-Hack-Versuche erkennt, sowie die Überwachung der Netzwerkleistung, die die Gründe für eine schlechte Netzwerkleistung aufdeckt.
Die Projektphase dauerte nur drei Monate von den ersten Tests bis zum Go-Live. "Ein angenehm überschaubarer Zeitraum für ein Projekt dieses immensen Umfangs unserer Sicherheit", betont Dr. Michael Schiffman. Die an beiden Unternehmensstandorten implementierte KI-gestützte Flowmon-Plattform überwacht den Zugang zum Internet und sichert die IT-Infrastruktur auch außerhalb der Geschäftszeiten, indem sie bei ungewöhnlichen Aktivitäten Warnungen ausgibt und die Kommunikation im Falle eines vermuteten Angriffs automatisch sperrt.
"Das absolut Wichtigste für uns war und ist der Schutz vor Cyberangriffen aus dem Internet, ohne dass wir unseren Betrieb einschränken müssen. Bereits kurze Zeit nach der Implementierung von Flowmon haben wir die positiven Auswirkungen der NDR-Lösung erlebt. Und dank der Automatisierung können wir unsere Nerven nach der Arbeit ruhen lassen", erklärt Dr. Michael Schiffman.
"Für die Zukunft planen wir, unsere Nutzung von Flowmon erheblich auszuweiten und das umfangreiche Portfolio an Funktionen und Merkmalen voll auszuschöpfen. Im Moment sind wir jedoch rundum zufrieden - und vor allem sicherer."