Ivanti Application Control für mehr Schutz und Performance

Die Kräuter Mix GmbH ist ein mittelständischer Familienbetrieb, der sich seit 1919 als Experte für luftgetrocknete Kräuter, Gemüse und Gewürze etabliert hat. Als eines der führenden Herstellungs- und Handelsunternehmen liefert Kräuter Mix Natur in Lebensmitteln, Arzneien und Tiernahrung. Der Industriezulieferer für die Branchen Lebensmittel, Phytopharmaka, Tee, Extrakte, Spirituosen und Tiernahrung beschäftigt an den Standorten in Abtswind und Wiesentheid 480 Mitarbeitende.

In der IT der Kräuter Mix GmbH war man sich der Gefahren von Ransomware-Attacken, bei denen die komplette Infrastruktur verschlüsselt werden kann, bewusst und wollte bessere Vorsichtsmaßnahmen ergreifen. Dazu sollte zum einen durch das Blockieren von portabler und ungewollter Software das Risiko für Angriffe minimiert werden. Gleichzeitig war ein Ziel, durch eine bessere Verwaltung und Konfiguration von Regeln, Freigaben und Webfiltern die Arbeitsprozesse der Mitarbeitenden abzusichern. Denn die Endanwender sind bei Kräuter Mix generell in der Lage gewesen, sämtliche portable Anwendungen – Office-Produkte, Software für die einzelnen Abteilungen, Maschinensteuerung – konnten ausgeführt werden, insbesondere auf den Citrix Terminalservern. Daher spielte bei der Einführung einer neuen Lösung auch die Performance auf den Terminalservern eine entscheidende Rolle.

In einem Proof of Concept für die Lösung Ivanti Application Control konnten die SVA Experten zunächst eine minimale Infrastruktur aufbauen und anhand von Use Cases von Kräuter Mix die Möglichkeiten aufzeigen. Da so schnell klar wurde, dass die Lösung perfekt zum Kunden passt, wurden dann das Verhalten der User mittels Auswertungen analysiert und Freigaben für spezielle Anwendungen erstellt. Das dadurch erzeugte Bild der Umgebung machte deutlich, wo es noch Bedarf an Software gibt, welche Alternativen angeboten werden können und ob Anwender Software nutzen, die im geschäftlichen Kontext nicht lizenziert ist. 

Mit Application Control kann durch den Zero-Trust-Ansatz verhindert werden, dass User heruntergeladene, nicht verifizierte Software starten: Es wird nicht auf das Ereignis (z. B. die Verschlüsselung) reagiert, sondern dieses im Vorhinein schon präventiv unterbunden. Angreifern wird so weniger Angriffsfläche geboten, um in das Firmennetzwerk einzudringen. Dazu können durch wartungsarmes Whitelisting alle von der IT zur Verfügung gestellten Lösungen automatisch freigeschaltet werden und es müssen nur kundenspezifische Ausnahmen gepflegt werden. Mithilfe der Browser Control ist zudem die einfache Implementierung von Proxy-Funktionen möglich, die User nur das Öffnen bestimmter Intranet- bzw. Internetseiten ermöglichen. 

Durch die Einschränkungen wird nicht nur die Performance auf den Citrix Terminalservern gesteigert, sondern auch lokale Administratorenkonten auf den Endgeräten werden reduziert – mit der Möglichkeit der Erstellung von dedizierten Ausnahmen.

Kräuter Mix verfügt nun mit Ivanti Application Control über eine der intuitivsten Lösungen auf dem Markt. Dank der problemlosen Projektbetreuung und -durchführung durch die SVA Experten wurden Workflows zur Freigabe und Installation von Software optimiert, somit der Schutz vor externen Attacken signifikant erhöht und die Performance der Terminalserver gesteigert. 

Die von SVA im Betrieb weiterhin betreute Lösung wird mittelfristig sogar ergänzt durch ein weiteres Modul der Ivanti User Workspace Manager Suite: Der Ivanti Environment Manager soll zukünftig für eine bessere Verwaltung aller Profile insbesondere im Citrix-Bereich sorgen. Daher spielte bei der Einführung einer neuen Lösung auch die Performance auf den Terminalservern eine entscheidende Rolle.

Nachdem die erste Implementierung mit einem anderen Partner nicht funktioniert hat, haben wir mit SVA einen kompetenteren Partner gefunden. Service, Konzept, Schulung, Problemlösung und Dokumentation der SVA Experten waren vorbildlich.

- Detlef Nowak, IT-Mitarbeiter und Projektverantwortlicher, Kräuter Mix GmbH