- Kontakt
- Wenn Sie Fragen zu dieser Referenz haben oder wenn wir uns mit Ihnen in Kontakt setzen sollen, dann
senden Sie uns bitte eine
CERT der Bundeswehr beim IT-ZentrumBw – Secure Information
Computacenter stattet das CERT der Bundeswehr beim IT-ZentrumBw mit neuesten IT-Sicherheitslösungen aus
Zusammenfassung
Herausforderung
Das Bundesamt für Informationsmanagement und Informationstechnik der Bundeswehr (IT-AmtBw) hatte die Vergabe des neuen komplexen ITGesamtsystems für das CERT (Computer Emergency Response Team) der Bundeswehr beim IT-ZentrumBW ausgeschrieben. In den neuen Systemen sollten modernste Technologien für Prävention, Incidentmanagement und Dokumentation bestmögliche Sicherheit garantieren.
Lösung von Computacenter
Computacenter sorgte mit der Projektmanagementmethode V-Modell XT für Planungstransparenz und konzipierte die neue Gesamtlösung unter Einsatz von State-of-the-art-Technologien. Die Einbindung eines hochmodernen Dokumentenmanagement- und Workflowsystems gewährleistet einen steten Informationsfluss.
Nutzen
Der Kunde hat eine Lösung erhalten, die ihn in seiner hochkomplexen Aufgabenstellung effizient unterstützt. Die Lösung ist zukunftssicher ausgelegt und kann bei Bedarf modular erweitert werden.
Ausführliche Version
Herausforderung
Das Bundesamt für Informationsmanagement und Informationstechnik der Bundeswehr (IT-AmtBw) hat Computacenter damit beauftragt, für das Computer Emergency Response Team der Bundeswehr des ITZentrumBw (CERTBw) ein wirtschaftliches IT-Gesamtsystem zu liefern. Der Auftrag umfasste neben der Lieferung die Installation, Konfiguration, Inbetriebnahme und die betriebsfähige Übergabe des neuen Systems. Außerdem übernahm Computacenter die Erstausbildung des Bedienpersonals.
Im Einzelnen galt es, folgenden Anforderungen des Kunden an das IT-Gesamtsystem zu genügen:
- Unterstützung einer Einsatzsteuerung und Lagedarstellung
- Überwachung des IT-Systems der Bundeswehr durch den Betrieb einer Network-Security-Lösung
- Workflow-System für ein Network Security Operation Center (NSOC) im 24h-Betrieb
- Incidentmanagementsystem für die Schadensfeststellung und -begrenzung sowie zur Beweissicherung und Schwachstellenanalyse
- Erarbeitung von präventiven Standards und von Konfigurationsvorgaben in einer Laborumgebung
- Computerforensische Untersuchung von IT-Systemen
- Schwachstellenanalyse für zeitnahe Erarbeitung von Konfigurationsvorgaben für die technische IT-Sicherheit
- Die Gesamtinstallation muss den Anforderungen der Standards IS0 27001, IS0 17799 und der IT Infrastructure Library (ITlL), V-Modell XT genügen.
Lösung
Computacenter war bereits in anderen Projekten Partner der Bundeswehr, der auch neue Herausforderungen auf Anhieb exzellent löst und flexibel alle Ressourcen bereitstellt, die aktuell benötigt werden. Im Rahmen der Ausschreibung überzeugte der Serviceprovider mit einem Konzept, das den IT-Sicherheitsanforderungen genügte und gleichzeitig die Erwartungen des Kunden hinsichtlich Performance und Wirtschaftlichkeit in vollem Umfang erfüllte.
Für die erfolgreiche Umsetzung der gleichermaßen präventiven wie reaktiven Dienstleistungen bediente sich Computacenter der Projektmanagementmethode V-Modell XT. Ein weiterer wesentlicher Faktor für das Gelingen war die Identifizierung, Erfassung und Verarbeitung von Informationen aus unterschiedlichen Quellen. Je effizienter die damit verbundenen Prozesse realisiert werden können – u. a. durch die Vermeidung von Medienbrüchen – desto effektiver können die Mitarbeiter des CERTBw beim IT-ZentrumBw ihren Kernaufgaben nachgehen.
Die Lösung umfasst die funktionalen Bereiche, Incident-Bearbeitung, Netzwerküberwachung, Einsatzsteuerung und Prävention. Dafür wurden modernste IT-Technologien und -Lösungen, wie beispielsweise DOMEA, SIRIOS/OTRS und IBM Tivoli Storage Systeme eingesetzt.
In enger Zusammenarbeit mit dem IT-AmtBw wurden Teile der IT-Landschaft im Logistik- und Konfigurationscenter von Computacenter und beim CERTBw des IT-ZentrumBw getestet. Die Implementierung der Systeme wurde von Schulungsmaßnahmen flankiert. Der Kunde hat eine Lösung erhalten, die ihn in seiner hochkomplexen Aufgabenstellung effizient unterstützen soll. Die Lösung ist zukunftssicher ausgelegt und bei Bedarf hochverfügbar aufrüstbar. Computacenter unterstützt zusätzlich auf Anforderung bei der Systempflege und berät hinsichtlich des Gesamtsystems.
Bei der Umsetzung des Projektes wurde Computacenter in Teilen durch den langjährigen Partner PRESECURE unterstützt. Die bewährte Zusammenarbeit hat zum Projekterfolg beigetragen.
Nutzen
Die neue IT-Ausstattung bietet dem CERTBw des IT-ZentrumBw die Möglichkeit zur zentralen Überwachung der IT-Systeme der Bundeswehr. Gefährdungen und Beeinträchtigungen der IT-Sicherheit können frühzeitig erkannt und Maßnahmen zur Schadensbegrenzung und -beseitigung ergriffen werden. Die Reaktion auf IT-Sicherheitsvorfälle sowie die Beweissicherung können deutlich beschleunigt werden. Alle Vorgänge können mit ihrem aktuellen Bearbeitungsstatus verfolgt werden. Die Erweiterung der ITInfrastruktur für weitere Aufgaben ist gegeben.