Informatie over Lambeth Council
Lambeth is met 275.000 mensen op een oppervlakte van slechts 26 vierkante kilometer één van de dichtst bevolkte gemeenten van Londen. Lambeth Council levert een uitgebreide reeks online services aan de inwoners en is er trots op één van de grootste investeerders in IT in de publieke sector te zijn en de inwoners echt waar voor hun geld te bieden. Dankzij de uitermate geslaagde IT-strategie is Lambeth door de Society of Information Technology Management aangewezen als de Londense gemeente met de laagste IT-kosten.
Uitdaging
Lambeth Council moest aan een nieuw beleid van het Britse Department of Work and Pensions (DWP, ministerie van Sociale zaken en werkgelegenheid) voldoen: vanaf 30 september 2009 zou de uitwisseling van alle vertrouwelijke en gevoelige persoonlijke gegevens tussen het DWP en lokale overheidsinstanties gaan plaatsvinden via een nieuw en veilig IT-kanaal, namelijk het Government Connect Secure Extranet (GCSX).
Om het GCSX te kunnen gebruiken, moesten alle lokale autoriteiten compliance realiseren met een Code of Connection (CoCo) waarin 127 verschillende beveiligingscontroles worden gespecificeerd die variëren van vereisten voor kantoorbeveiliging en training van de medewerkers tot vereisten voor IT-monitoring en audits.
"Als we de deadline hadden gemist en langere tijd geen verbinding met het DWP hadden kunnen maken, waren de gevolgen voor onze openbare services desastreus geweest," aldus Mary Cotterell, Technology Programme Manager van Lambeth Council. "Om met onze wirwar van honderden servers met verschillende besturingssystemen aan de beveiligingsvereisten voor de infrastructuur te voldoen, hadden we een flexibele en schaalbare oplossing voor logdatabeheer nodig die zo snel en kosteneffectief mogelijk kon worden geïmplementeerd."
De oplossing van Novell
Het Lambeth team deed onderzoek naar mogelijke oplossingen en voerde in overeenstemming met de standaardaanbestedingsprocessen een diepgaand marktonderzoek uit.
"Alleen lokale overheidsinstanties in het Verenigd Koninkrijk moeten compliant zijn met GCSX CoCo, dus er waren niet al te veel oplossingen beschikbaar die specifiek op de betreffende vereisten waren afgestemd," vertelt Cotterell. "Daarom besloten we tot een andere benadering, namelijk een meer algemene oplossing die flexibel genoeg was om aan onze huidige vereisten te voldoen. Dat leverde meteen het voordeel op dat we ook over een platform zouden beschikken waarmee we aan toekomstige vereisten kunnen voldoen. Zo biedt de gemeente verschillende services aan waarvoor met een betaalkaart kan worden betaald, dus wellicht moeten we er in de nabije toekomst voor zorgen dat we ook aan de PCI-DSS voldoen."
Om de oplossing snel te kunnen aanpassen, was uitstekende support door de leverancier nodig, dus ook dit was een absolute vereiste. En tot slot was het essentieel om ervoor te zorgen dat de gemeente maximale waarde voor het gemeenschapsgeld zou krijgen.
"We hadden een lijstje met vijf of zes oplossingen en daarvan was Novell Sentinel Log Manager veruit de beste," aldus Ben Fountain, Information Security Officer. "We waren diep onder de indruk van de expertise en toewijding van Novell en diens Partner Securiam. En daar kwam nog bij dat we met hun voorstel duidelijk het meeste waar voor ons geld zouden krijgen vergeleken met de andere opties die we overwogen."
Samen hebben Novell, Securiam en het Lambeth team in nog geen 30 dagen de oplossing ontworpen en de software geïnstalleerd en in het gehele serverpark geïmplementeerd. Het resultaat was dat Lambeth nog voor de deadline GCSX CoCo compliance had gerealiseerd en nu veilig en naadloos met belangrijke systemen van de centrale overheid kan communiceren. De software wordt momenteel in de rest van de infrastructuur geïmplementeerd, zodat de gemeente binnenkort over een allesomvattende oplossing voor logdatabeheer beschikt.
"De teams van Novell en Securiam hebben tijdens de implementatie uitstekend werk geleverd. Ze losten problemen snel en professioneel op en hebben ons geholpen de oplossing ruim voor de deadline online te krijgen," aldus Cotterell. "Hun support blijft ook in de toekomst van belang wanneer we de oplossing uitbreiden en aan onze behoeften aanpassen en we hebben dan ook het volste vertrouwen in de toekomst van ons partnership."
Resultaten
Vanuit operationeel oogpunt ontketent Novell Sentinel Log Manager een revolutie in de manier waarop Lambeth Council met IT-beveiligingsproblemen zoals virussen en het bijhouden van de toegang tot bestanden omgaat.
"Dankzij Novell Sentinel Log Manager profiteren we van één centraal controlepunt waar alle logbestanden worden verzameld en geanalyseerd. Dit betekent dat we aan de beveiliging gerelateerde incidenten vele malen efficiënter kunnen aanpakken," legt Fountain uit. "We kunnen nu nog niks concreets zeggen over de potentiële tijdsbesparingen, maar het zou me niets verbazen als het eerstvolgende significante probleem ten gevolg van malware of hackers binnen een paar uur wordt geïdentificeerd, getraceerd en verholpen."
"Novell en Securiam hebben uitermate effectief met het projectteam en het operationele team van Lambeth samengewerkt om Novell Sentinel Log Manager onder zeer uitdagende omstandigheden en binnen een zeer krap tijdsbestek te implementeren," aldus Cotterell. "Hun expertise en support waren voor het algehele succes van ons project en het realiseren van compliance van onschatbare waarde."