Die Meisterleistung
Elégance steht für hochwertige Pràªt-à -Porter-Kollektionen, edle Materialien und perfekte Verarbeitung. Mitte November 2009 dann der Schock: innerhalb von sechs Wochen musste eine neue Internetlösung gefunden und zum Laufen gebracht werden. von Georg von der Howen
Obwohl die Elégance GmbH zu hundert Prozent zur Quelle AG gehörte, war das Modeunternehmen sowie seine 12 Schwester-gesellschaften von der Insolvenz der Konzern-mutter Arcandor nicht betroffen. Dennoch kündigte der Internet-Provider von Elégance Mitte November 2009 mit sechs Wochen Frist seinen Internetzugang und die damit verbundenen Dienste. Hierzu gehörten neben dem mittels Webfilter geschützten Zugang zum World Wide Web auch eine gehostete Firewall, E-Mail mit Spam-Filter sowie die VPN-Gateways in der Zentrale und den Außenstellen. "Eigentlich ist eine so kurzfristige Kündigung gar nicht möglich", erklärt Georg Krifft, IT-Leiter des Modeunternehmens. "Doch da unser Provider noch anderweitig mit dem Mutterkonzern verflochten war, konnten wir daran nichts ändern und mussten uns schnell etwas einfallen lassen, um 2010 überhaupt noch handlungsfähig zu sein."
Die Uhr tickte
Auf der Suche nach einem neuen Managed Service Provider wandte sich Elégance zunächst an zwei große bundesweit tätige IT-Dienstleister. Diese ließen sich zwei Wochen Zeit, um die Anforderungen des Unternehmens zu prüfen – und sagten dann beide ab. Als Grund nannten sie unter anderem die zu knapp bemessene Zeit für die Umsetzung des Projekts sowie für sie nicht kalkulierbare Risiken. Mit nur noch vier Wochen bis zum Stillstand im WAN setzte sich Georg Krifft dann mit den Dienstleistern zusammen, mit denen er schon langjährig erfolgreich und vertrauensvoll zusammenarbeitet. Diese empfahlen ihm wiederum die Kölner BDG GmbH & Co KG, die sich auf Services rund um den Bereich IT-Sicherheit spezialisiert hat.
Während Elégance Anfang Dezember bei dem Internet-Service-Provider QSC neue Leitungen bestellte, begann die BDG mit der Vorbereitung des Rollouts der Internet- und Sicherheitssysteme. Um den Webfilter an die Bedürfnisse von Elégance anzupassen, schickte die BDG dem Kunden lediglich einen Fragebogen über die gewünschten Sicherheitsregeln. Auf Basis der Antworten konfigurierte der IT-Dienstleister dann den Blue Coat WebFilter, der auf einer Blue Coat ProxySG-Appliance zukünftig unerwünschte Inhalte blockieren sollte. Der ProxySG steht im Rechenzentrum von Elégance zudem eine ProxyAV-Appliance zur Seite, die den eingehenden Webverkehr auf Schadcode wie Malware oder Phishing-Attacken überprüft.
Rund eine Woche früher als geplant ging das neue Internet-Gateway am 22. Dezember 2009 in den Testbetrieb. In weniger als einem Tag hatten die Spezialisten der BDG die ProxySG-Appliance vor Ort in das Elégance-Netzwerk integriert und mit dem neuen Internetzugang verbunden. "Von allen Teilprojekten hat die ProxySG von Blue Coat mit dem WebFilter am wenigsten Arbeit gemacht", freut sich Georg Krifft. "Und die Filtereinstellungen waren so gut und treffsicher, dass wir allein dadurch schon eine deutliche Verbesserung im Gegensatz zur vorherigen Lösung verzeichnen konnten."
Granularer Filter für besondere Wünsche
Dass Standardkategorien bei der Filterung des Webverkehrs nicht ausreichen, weiß die IT-Mannschaft von Elégance aus der Vergangenheit. Denn obwohl Internetseiten erotischer Art natürlich draußen bleiben müssen, gibt es auch Ausnahmen zur Regel. So entwickelt das Designteam in Aachen unter anderem auch Damenunterwäsche – und stand damit bei Internet-Recherchen nach aktuellen Unterwäsche-Trends in der Vergangenheit oft vor „verschlossener Tür“. Um dieser Benutzergruppe zukünftig den Zugang zum Internet etwas zu erweitern, teilte Elégance seine Benutzer zunächst in drei Gruppen ein: Benutzer ohne Internetzugang, Standardbenutzer sowie die Gruppe der Modedesigner. Anhand der IP-Adresse identifiziert die ProxySG-Appliance zunächst den Benutzer um dessen Gruppenzugehörigkeit zu ermitteln. Anschließend kommen für die Modedesigner etwas gelockerte Regeln zum Einsatz, wobei pornographische Inhalte auch hier keine Chance haben.
Neue Regeln in Minuten statt Wochen
Ebenfalls deutlich verbessert hat sich für Elégance die Reaktionszeit bei Änderungswünschen von Benutzerseite. Wurde beispielsweise früher eine Website von dem alten System blockiert, obwohl sie zur Arbeit benötigt wurde, musste Elégance zunächst einen entsprechenden Freischaltungsantrag bei dem externen Dienstleister stellen, was mitunter Wochen des Wartens für den Kunden bedeutete. "Mit unserem eigenen Webfilter auf dem Internet-Gateway sind wir jetzt in der Lage, entsprechende Änderungen selbst innerhalb von wenigen Minuten durchzuführen", so Georg Krifft. Für den Fall, dass die Bandbreite auf der Internetverbindung knapp wird, ist bereist vorgesorgt. Denn über entsprechende Policies kann Elégance jederzeit unternehmensrelevanten Datenverkehr bevorzugen, während weniger wichtige Datenverbindungen ausgebremst werden. "Wir haben beispielsweise während der Testphase auf dem WebFilter die Kategorie 'Soziale Netzwerke' aktiviert und dadurch einen deutlichen Gewinn an Bandbreite festgestellt", freut sich Krifft. "Daher gehe ich davon aus, dass im Bedarfsfall hier noch weiteres Optimierungspotential schlummert."
Und sollte einmal eine bekannte und vertrauenswürdige Website mit bösartigen Programmen infiziert sein, kann der WebFilter der ProxySG-Appliance zudem auf den Cloud-basierten Dienst WebPulse zurückgreifen. WebPulse analysiert kontinuierlich in Echtzeit URL-Anfragen von inzwischen weltweit mehr als 70 Millionen Benutzern in mehr als 50 Sprachen. Erkennt der Dienst dabei beispielsweise eine kompromittierte Website, steht diese Information sofort allen Nutzern des Dienstes zur Verfügung. So sind die Kunden von Blue Coat ProxySG-Appliances mit WebFilter und WebPulse deutlich schneller vor neuen Bedrohungen geschützt als Anwender von Produkten, die mit statischen Signaturen oder anderen zyklischen Update-Mechanismen arbeiten.
Auch in Bezug auf die Kosten hat Elégance GmbH alles richtig gemacht. Hierzu erklärt uns Georg Krifft abschließend: "Wir haben trotz der knappen Zeit mit Blue Coat die absolut richtige Entscheidung getroffen und die Kosten für die neue Sicherheitsinfrastruktur haben sich bereits jetzt im Dezember 2010 und damit nach nur einem Jahr amortisiert".
Elégance wurde im Jahre 1938 von den Gebrüdern Offergelt als Tuchgeschäft gegründet. Heute bietet der internationale Spezialversender seine Kollektionen in exklusiven Boutiquen an, die sich in den besten Geschäftslagen von Paris, Brüssel, London und Tokio befinden. Der Erfolg des Unternehmens basiert unter anderem auf dem Multi-Channel-Konzept (Versandhandel, firmeneigene und Franchise-geführte Shops, Internet). Insbesondere der Verkauf übner das Internet erfährt eine steigende Tendenz.