Mit BEUL zu einem umfassenden Enterprise-Lösungskonzept

Ein mitteldeutsches Energieversorgungsunternehmen (EVU) modernisierte seine interne Betriebstelefonie, ein dezentraler, stark historisch gewachsener PBX-Anlagenverbund. Die Betriebstelefonie ermöglicht den Mitarbeitern in Umspannanlagen, Kraftwerken und Netzleitstellen die Kommunikation zur Wiederherstellung des Netzbetriebs im Schwarzfall (Blackout), unabhängig von öffentlichen Telefon- oder Mobilfunknetzen. Die Erreichbarkeit und Handlungsfähigkeit der Netzleitstellen ist eine wesentliche Voraussetzung für die Betriebserlaubnis durch die Bundesnetzagentur und bildet die Geschäftsgrundlage für das Unternehmen als Betreiber kritischer Infrastruktur (KRITIS).

Gemeinsam mit BEUL wurde ein umfassendes Enterprise-Lösungskonzept entwickelt und implementiert, dass neben IP-basierten Sprachdiensten auch Video und Messaging bereitstellt und maximales Maß an Hochverfügbarkeit und Informationssicherheit bietet. Erreicht wurde dies durch Georedundanz, Hardware-Clustering und Einsatz mehrstufiger Fallback-Mechanismen.

Wir begleiteten den Kunden über den gesamten Projekt-Lifecycle, von den ersten Design-Workshops, über Proof-of-Concept und Rollout, bis hin zu fachlicher Dokumentation, Schulung und Betriebsunterstützung.

With BEUL to a comprehensive enterprise solution concept

A German power utility company modernized its internal business telephony, a decentralized, historically grown PBX system network. Company telephony enables employees in substations, power plants and network control centers to communicate to restore network operation in the event of a blackout, independent of public telephone or mobile networks. The availability and ability to act of the network control centers is an essential prerequisite for the operating license from the Federal Network Agency (Bundesnetzagentur) and forms the business basis for the company as an operator of critical infrastructure (KRITIS).

Together with BEUL, a comprehensive enterprise solution concept was developed and implemented that, in addition to IP-based voice services, also provides video and messaging and offers maximum availability and information security. This was achieved through geo-redundancy, hardware clustering and the use of multi-level fallback mechanisms.

We accompanied the customer throughout the entire project lifecycle, from the first design workshops, through proof-of-concept and rollout, to technical documentation, training and operational support.

Verbesserte Sicherheitsarchitektur dank Zugangskontrolle und Identitätsmanagement

Ein hessisches Versicherungsunternehmen stand aufgrund der erhöhten IT-Bedrohungslage der letzten Jahre vor der Herausforderung, die Sicherheit seiner Infrastruktur zu erhöhen sowie gleichzeitig Skalierbarkeit, Transparenz und Wartungsaufwand zu verbessern. Nach einer eingehenden Analyse der bestehenden Sicherheitsarchitektur durch BEUL wurden die heterogene Zugangskontrolle sowie die Sichtbarkeit der Anwender, Endgeräte und Zugriffe für die IT-Security als die größten Potentiale für Optimierungen identifiziert.

BEUL führte den Kunden durch die Konzeption und Workshops, unterstützte bei der Definition eines globalen Regelwerks und Richtlinien und implementierte die Lösung in allen Hauptstandorten des Kunden sowie zahlreichen Filialen und Büros. Eine umfassendes Monitoring und Change Management in der Systemumgebung ist durch einen BEUL Managed Service dauerhaft sichergestellt.

Improved security architecture thanks to access control and identity management

Due to the increased IT threat situation in recent years, a Hessian insurance company was faced with the challenge of increasing the security of its infrastructure while at the same time improving scalability, transparency and maintenance costs. After a detailed analysis of the existing security architecture by BEUL, heterogeneous access control and the visibility of users, end devices and access were identified as the greatest potential for IT security optimization.

A completely revised IAM concept was developed in workshops with the customer, which included centralized NAC (Network Access Control) on a certificate basis for the internal wired, wireless and external network (VPN and cloud access). In addition, services such as Profiling (automatic recognition of the type and affiliation of connected end devices by the network) and a Quarantine Zone (temporary network area for clients that, for example, do not meet the current software version) were included. The core of the solution is the Cisco Identity Services Engine (ISE).

BEUL guided the customer through the conception and workshops, supported the definition of a global set of rules and guidelines and implemented the solution in all of the customer's main locations as well as numerous branches and offices. Comprehensive monitoring and change management in the system environment is permanently ensured by a BEUL managed service.