Success Stories

Branche: Bank

NetScaler-Betrieb im Finanzumfeld: Patchen unter Zeitdruck

Lifecycle- und Sicherheitsmanagement für NetScaler-Umgebungen bei einem IT-Dienstleister im Finanzumfeld, seit 2021.

Ausgangslage

NetScaler sitzt an einer exponierten Stelle im Netzwerk: als Zugangspunkt für Anwendungen und Lastverteilung. Allein in Deutschland sind mehrere tausend Appliances aus dem Internet erreichbar, und die Plattform steht entsprechend im Fokus von Angreifern. Mehrere Schwachstellen der vergangenen Jahre wurden aktiv ausgenutzt, bevor die Mehrheit der Betreiber gepatcht hatte. Das BSI hat dazu wiederholt Cybersicherheitswarnungen veröffentlicht.

Weiter lesen…

WAF-Betrieb mit automatisierter Regelwerkserstellung

Managed Service für den Betrieb einer Web Application Firewall auf Citrix NetScaler im Bankenumfeld, seit 2020.

Ausgangslage

Der eigentliche Aufwand im WAF-Betrieb liegt nicht in der Störungsbearbeitung, sondern im Regelwerk. Jedes Release der geschützten Anwendung kann Regeln ungültig machen oder neue erfordern. Wird das manuell gepflegt, dauern Anpassungen Wochen, False Positives werden im laufenden Betrieb nachgesteuert, und die Sicherheitsfunktion wird im Zweifel gelockert, um den Geschäftsprozess nicht zu blockieren.

Weiter lesen…

Citrix-Performance im Bankenumfeld wiederhergestellt

Ursachenanalyse direkt am Arbeitsplatz, nachdem das zentrale Monitoring über Monate keine Auffälligkeiten gemeldet hatte.

Symptom

Ein Kunde aus dem Bankenumfeld meldete erhebliche Performanceprobleme in seiner Citrix-Infrastruktur. Über 200 Arbeitsplätze waren betroffen.

Am deutlichsten zeigte sich der Effekt beim Scrollen in umfangreichen Dokumenten. In PDF-Dateien wie in Excel-Tabellen liefen einmal begonnene Scrollbewegungen weiter, obwohl die Eingabe längst beendet war, und ließen sich kaum kontrolliert stoppen.

Weiter lesen…