Übersicht
Bracknell Forest Council ist eine Unitary Authority ("einheitliche Behörde") im britischen Berkshire und liegt etwa 50 Kilometer westlich von London. Die Gemeinde stellt ihren etwa 120.000 Einwohnern eine Reihe behördlicher Dienstleistungen aus den Bereichen Schulwesen, Sozialwesen, Umweltschutz und wirtschaftliche Entwicklung bereit. Finanziert wird dies größtenteils durch Steuereinnahmen.
Herausforderung
Die britische Regierung ist derzeit mit einem großen Umwandlungs- und Integrationsprojekt beschäftigt. Im Rahmen dieses Projektes sollen sichere Verbindungen für die Kommunikation zwischen den einzelnen Ministerien eingeführt werden. Die beiden großen Ziele dabei sind, durch gemeinsam genutzte Services Rationalisierungseffekte zu erreichen und weitere Möglichkeiten zur Serviceoptimierung besser zu erkennen.
Um einen sicheren Austausch von Verschlusssachen mit den Kommunalbehörden zu gewährleisten, hat die britische Regierung den "GCSx Code of Connection (CoCo)" erarbeitet. Diese Vorgabe der Regierung umfasst etwa 90 Sicherheitsregulierungen, die alle Kommunalbehörden erfüllen müssen, bevor sie eine Verbindung zum zentralen Intranet der Regierung herstellen können.
Das erste Ministerium, das Compliance mit CoCo voraussetzte, war das Ministerium für Arbeit und Renten (Department for Work and Pensions, DWP). Stichtag war der 31. März 2009. Die für Wohngeld zuständige Abteilung beim Bracknell Forest Council musste nun sicherstellen, dass sie auf das geschützte GCSx-Netzwerk zugreifen konnte. Dabei bestand die Herausforderung für das IT-Team darin, innerhalb des eng gesteckten Zeitrahmens die vollständige Compliance mit CoCo zu gewährleisten. Das bedeutete nicht nur, die Sicherheit innerhalb des Data Center und internen Netzwerks zu garantieren, sondern die Prüfungen und Kontrollen bis an die äußersten Grenzen des Netzwerks auszudehnen, einschließlich externer Workstations, Notebooks und tragbarer Storage-Geräte.
Lösung
Bracknell Forest Council verfügt über mehr als 30 Zweigstellen, und viele der 1.400 Computer sind Notebooks, die auch zu Hause und unterwegs genutzt werden. Etwa 80 leitende Angestellte besitzen BlackBerry-Handhelds, und die Verwendung privater USB-Storage- Geräte ist weitverbreitet.
Wir sind vor allem von der Benutzerfreundlichkeit beeindruckt, die Novell ZENworks Endpoint Security Management bietet. Es wurden alle Erwartungen erfüllt, sodass wir in der Lage waren, die Software sehr zügig zu implementieren und die Deadline des DWP einzuhalten.— Ian Slee
CTO, Bracknell Forest Council
"Früher haben wir den größten Wert auf Barrierefreiheit und Benutzerfreundlichkeit gelegt. Dabei haben wir es unseren Mitarbeitern überlassen, ihre Arbeitsumgebungen weitestgehend selbst zu gestalten", berichtet Ian Slee, CTO, Bracknell Forest Council. "Mit der Ausbreitung tragbarer Storage-Geräte und dem Aufkommen kostenloser WiFi-Verbindungen stieg die Anzahl der Sicherheitsbedrohungen. Wir mussten also strengere Netzwerkkontrollen einführen, um die Einhaltung von CoCo gewährleisten zu können."
Bracknell Forest Council entschied sich bei der Überwachung aller Geräte und bei der Durchsetzung zentraler Sicherheitsrichtlinien für Novell ZENworks Endpoint Security Management.
"Wir sind vor allem von der Benutzer- freundlichkeit beeindruckt, die Novell ZENworks Endpoint Security Management bietet. Es wurden alle Erwartungen erfüllt, sodass wir in der Lage waren, die Software sehr zügig zu implementieren und die Deadline des DWP einzuhalten", so Slee. "Mit der Lösung von Novell erzwingen wir VPN-Verbindungen von Notebooks, die außerhalb der Büros eingesetzt werden, und stellen sicher, dass alle USB-Storage- Geräte vollständig verschlüsselt werden."
Die Novell Lösung ermöglicht nicht nur das Sperren von Hardware gemäß zentral verwalteten Sicherheitsrichtlinien, sondern auch das Erstellen von Berichten zu Aktivitäten an den Netzwerkgrenzen. Der CoCo-Status wird jährlich von der Regierung überprüft, und dank der Fähigkeit, Netzwerk-Audits mithilfe von Novell ZENworks Endpoint Security Management durchzuführen, gestaltet sich der Compliance- Nachweis einfach und kosteneffektiv.
Ergebnisse
Novell ZENworks Endpoint Security Management ist eine von mehreren Novell Technologien, die Bracknell Forest Council bei der frühzeitigen Erreichung der CoCo- Compliance unterstützt haben. Die Lösung sorgt dafür, dass ausschließlich Geräte, die der Gemeinde gehören und über eine VPN-Verbindung verfügen, auf das GCSx- Netzwerk zugreifen können. Darüber hinaus nutzt die Gemeinde Novell ZENworks Coniguration Management, um die Installation nicht autorisierter Software zu verhindern und die Workstations und Notebooks stets mit den neuesten Sicherheitsixes auszustatten.
Mit der robusten und lexiblen Kontrolle der Sicherheit von Workstations, Notebooks und tragbaren Storage-Geräten hat Novell ZENworks Endpoint Security Management entscheidend dazu beigetragen, dass wir die CoCo-Anforderungen erfüllen.— Ian Slee
CTO, Bracknell Forest Council
"Mit der robusten und lexiblen Kontrolle der Sicherheit von Workstations, Notebooks und tragbaren Storage-Geräten hat Novell ZENworks Endpoint Security Management entscheidend dazu beigetragen, dass wir die CoCo-Anforderungen erfüllen", erklärt Slee. "Und außerdem waren wir dank dieser Lösung in der Lage, uns auch um andere potenzielle Sicherheitslücken zu kümmern.”
Die Implementierungsgeschwindigkeit und die Benutzerfreundlichkeit der Novell Lösung waren bei diesem Projekt die Schlüsselfaktoren, weil sie die frühzeitige Einhaltung der Deadline ermöglichten und die Kosten und den Aufwand zur Erreichung der Compliance reduzierten.
"Dank dieser vorgefertigten Lösung von Novell war es unserer Wohngeldabteilung möglich, innerhalb der Deadline eine Verbindung zu den sicheren Systemen des DWP herzustellen", so Slee. "Wir erwarten, dass andere Abteilungen und Ministerien nachziehen: CoCo-Compliance bedeutet, dass wir Daten leichter und kostengünstiger mit anderen Regierungsbehörden austauschen und dabei ein Höchstmaß an Datensicherheit gewährleisten können."