Es wurde eine Sophos UTM 110 – Full Guard eingebaut und konfiguriert. Um jeden Einzelrechner im Unternehmen zusätzlich zu schützen, wurde Sophos Endpoint Protection auf jedem Client installiert. Firewall- und Anti-Spam-Regeln wurden konfiguriert, wie z.B. das Blocken von nicht vertrauenswürdigen URLs, die Einschränkung von Applikationszugriffen sowie die Kontrolle und Verschlüsselung von E-Mails. Ein sicheres SSL-VPN für externe Mitarbeiter wurde eingerichtet, damit auch von außerhalb sicher auf Firmendaten zugegriffen werden kann. Die beiden Internetleitungen werden nun via Ausfall-Loadbalancing (active/passive) durch die Sophos UTM betrieben.
Der Nutzen, der aus der verwendeten Lösung zu ziehen ist, liegt klar auf der Hand: Sensible Firmendaten sind von nun an keinem großen Sicherheitsrisiko ausgesetzt. Eine erhöhte Ausfallsicherheit ist gegeben, da die Sophos UTM die beiden Internetleitungen mit active/passive-Loadbalancing betreibt. Im Falle eines „Worst-Case Scenario“ kann der Ausfall einer Leitung somit überbrückt werden. Zudem konnte ein schnellerer Zugriff ins Internet durch den Kunden bestätigt werden. Damit Probleme frühzeitig erkannt werden, kann nun auf die Logging-Funktion der Firewall zugegriffen werden, welche eine bessere Übersicht des Netzwerktraffics zur Verfügung stellt.
