Success Stories

Leistungsbereich: Security und Betrieb

NetScaler-Betrieb im Finanzumfeld: Patchen unter Zeitdruck

Lifecycle- und Sicherheitsmanagement für NetScaler-Umgebungen bei einem IT-Dienstleister im Finanzumfeld, seit 2021.

Ausgangslage

NetScaler sitzt an einer exponierten Stelle im Netzwerk: als Zugangspunkt für Anwendungen und Lastverteilung. Allein in Deutschland sind mehrere tausend Appliances aus dem Internet erreichbar, und die Plattform steht entsprechend im Fokus von Angreifern. Mehrere Schwachstellen der vergangenen Jahre wurden aktiv ausgenutzt, bevor die Mehrheit der Betreiber gepatcht hatte. Das BSI hat dazu wiederholt Cybersicherheitswarnungen veröffentlicht.

Weiter lesen…

WAF-Betrieb mit automatisierter Regelwerkserstellung

Managed Service für den Betrieb einer Web Application Firewall auf Citrix NetScaler im Bankenumfeld, seit 2020.

Ausgangslage

Der eigentliche Aufwand im WAF-Betrieb liegt nicht in der Störungsbearbeitung, sondern im Regelwerk. Jedes Release der geschützten Anwendung kann Regeln ungültig machen oder neue erfordern. Wird das manuell gepflegt, dauern Anpassungen Wochen, False Positives werden im laufenden Betrieb nachgesteuert, und die Sicherheitsfunktion wird im Zweifel gelockert, um den Geschäftsprozess nicht zu blockieren.

Weiter lesen…