Netzwerkzugangskontrolle (NAC) für die Defensive

    Führende Unternehmen der Metallindustrie vertrauen auf die IT- und OT-Expertise von Belden

    Unternehmen auf der ganzen Welt geraten ins Visier von Cyberkriminellen, die Informationen und Daten aus Unternehmensnetzwerken stehlen und Fertigungsprozesse stören wollen. Beldens macmon NAC ist eine praxiserprobte, herstellerunabhängige Lösung für Netzwerksicherheit, die einfach zu implementieren und zu verwalten ist, um sowohl IT- als auch OT-Netzwerke weltweit zu schützen.

    Über den Kunden

    Der Kunde ist ein Marktführer in der Stahl- und Technologiebranche. Als globales Unternehmen mit verteilten Produktionsstätten muss das Unternehmen die individuellen Sicherheitsstandards jedes Landes einhalten, in dem es vertreten ist.

    Herausforderungen des Kunden

    Der Schutz der OT- und IT-Infrastruktur durch verfahrenstechnische und automatisierte technische Lösungen hat höchste Priorität, um die Geschäftskontinuität und Fertigungsprozesse aufrechtzuerhalten. Jedes Gerät im Netzwerk muss bekannt sein und darf nur entsprechend seines Sicherheitsstatus eine Verbindung zum Netzwerk herstellen, um potenzielle Risiken für die Cybersicherheit durch ein nicht autorisiertes Gerät zu minimieren.

    Der Kunde sah sich außerdem dem Druck durch Compliance-Anforderungen der folgenden regulatorischen Rahmenbedingungen ausgesetzt:

    • ISO/IEC 27001 Ein internationaler Standard, der die Kriterien für ein Managementsystem für Informationssicherheit (ISMS) definiert. 
    • IEC 62443 Eine Reihe internationaler Standards für die Cybersicherheit industrieller Automatisierungs- und Kontrollsysteme (IACS). 

    Um die Einhaltung von Vorschriften durchzusetzen, muss die Lösung vollständig in das vorhandene Hardware-, Software- und Cybersicherheitsportfolio integriert werden, um den Wert früherer Investitionen zu maximieren. Zu den zu integrierenden Tools gehören TrendMicro (Endpunktschutz), Matrix42 (Asset Management), Microsoft WSUS (zentraler Update-Service), PRTG (Dienst-/Netzwerküberwachung) und Bluecat (IPAM-Lösung).

    Ein einzigartiger Vorteil von Beldens macmon NAC

    Informationen aus vorhandenen Tools können genutzt werden, um eine geeignete und maßgeschneiderte automatisierte Reaktion für die Automatisierung des Netzwerkzugriffs bis hin zur Switch-Port-Ebene zu bestimmen. Die einfache Bereitstellung und Verwaltung zählen ebenfalls zu den Stärken der Lösung, da sie mehrere Authentifizierungsmethoden unterstützt, darunter 802.1X und SNMP. Darüber hinaus kann macmon NAC die Aufgabe einer zentralen Benutzerverwaltung übernehmen und über den integrierten RADIUS-Server Benutzer auf Basis des konfigurierten Regelwerks autorisieren. Dies vereinfacht den Zugriff auf alle Switches und ermöglicht nur autorisierten Geräten Zugriff. 

    Ein praktisches Beispiel

    Ein AD-Benutzer kann sich mit seinem AD-Konto an der Befehlszeilen-Schnittstelle (CLI) eines beliebigen Switches mit seinem AD-Konto anmelden. Dadurch wird sichergestellt, dass die Anmeldedaten für den Switch zentralisiert sind und nicht bei jedem Switch gepflegt werden müssen (das CLI-Passwort ändert sich, wenn ein Mitarbeiter das Unternehmen verlässt). 

    Implementierung/Projektpfad

    Ein detaillierter, funktionsübergreifender, zehntägiger Proof of Concept (POC) definierte das genaue Ziel, die Roadmap und den gewünschten Lieferstatus. Der PoC legte den Fokus darauf, ob sich die Lösung für das OT-Netzwerk eignet. Das Konzept, ein Entwurf für die weltweite Einführung, lieferte der gesamten Unternehmensgruppe ein Paket mit globalem Lizenzmanagement.

    Wichtigste Vorteile einer globalen NAC Implementierung

    • Flexibilität, die richtige NAC-Konfiguration für verschiedene Umgebungen anzupassen: Unterschiedliche Architekturen, Equipment im OT-Netzwerk, Endgerätetypen und NAC-Strategien für jeden Bereich des Netzwerks.
    • Flexibilität, verschiedene Arten von Dienstleistungen einzubeziehen: Optionaler 24/7-Support für jede globale Einheit, standardisierte globale Bereitstellung, Aufbau von Security Operation Centers (SOCs) an Kundenstandorten (einschließlich Service Support durch Vertriebspartner) und Workshops in der Live-Umgebung.
    • Globale Preis- und Bereitstellungsstrategie: Die globalen Preis- und Bereitstellungsmöglichkeiten von Belden haben die Bestellung über eine einzige Stückliste ermöglicht.

    Dadurch wurde sichergestellt, dass der Kunde die IT- und OT-Sicherheitslösung von Belden problemlos in allen Einheiten der Unternehmensgruppe weltweit implementieren konnte.

    Einzigartige Ergebnisse

    Effiziente Implementierung 
    Die schnelle Implementierung von macmon NAC erforderte weder die Anschaffung einer Vielzahl neuer Switches noch eine komplexe Programmierung für ein gemischtes IT-/OT-Netzwerk. Dadurch konnte der Kunde in Hinblick auf Cybersicherheit und Governance eine signifikante Verbesserung erreichen, ohne dass die Geschäftskontinuität beeinträchtigt wurde. 

    Steigerung der Cybersicherheit 
    Optimierung der Cybersicherheit und Governance unter der Berücksichtigung der Wichtigkeit des störungsfreien Betriebs. 

    Maßgeschneiderte, regionale und globale Pläne zur Einführung 
    Die Lösung automatisiert Arbeitsabläufe mithilfe des integrierten Ereignisregelwerks, das die vollständige Automatisierung zusätzlicher Reaktionen (als Ergänzung zum Vollzug) auf ein bestimmtes Netzwerkereignis ermöglicht.

    Fortlaufende Einsparungen

    • Zeitersparnisse
      Das IT-Team profitiert von einer Zeitersparnis von bis zu 7%. Viele Verwaltungsprozesse laufen mittlerweile automatisch ab, wodurch interne Experten entlastet werden. Beispiele hierfür sind automatisierte Autorisierungen, Alarmhinweise und die Einleitung von Eskalationsprozessen sowie die Erkennung von Verbindungsfehlern. 

    • Kosteneinsparungen
      Jede NAC-Lösung eines anderen Anbieters wäre mindestens fünfmal teurer gewesen, da für die vollständige Erfüllung der NAC-Anforderung der Austausch von Netzwerkgeräten erforderlich wäre. Zudem würde die Anpassung der NAC-Lösungen der Wettbewerber ein manuelles Scripting erfordern. Dies würde massiven zusätzlichen Implementierungs- und Einführungsaufwand bedeuten

    Mit der Expertise und den Portfolios von macmon und Hirschmann befindet sich Belden in einer einzigartigen Position, um Herausforderungen an die IT- und 0T-Sicherheit für seine globalen Kunden zu bewältigen.

    Über Belden

    Belden Inc. liefert die Infrastruktur, die den digitalen Wandel einfacher, intelligenter und sicherer macht. Der Fokus liegt nicht nur auf der Verbindungstechnik, sondern auch auf dem, was sie durch ein leistungsorientiertes Portfolio, zukunftsorientiertes Know-how und maßgeschneiderte Lösungen möglich machen. Mit mehr als 120 Jahren Erfahrung in Sachen Qualität und Zuverlässigkeit verfügt Belden über ein solides Fundament, auf dem sie auch in Zukunft aufbauen können.
    Belden's Hauptsitz ist in St. Louis und zudem verfügen sie über Produktionsstätten in Nordamerika, Europa, Asien und Afrika.
    Für weitere Informationen, besuchen Sie uns auf www.belden.com
     

    © macmon secure GmbH