De Uitdaging
De Vencomatic Group is een familie bedrijf met innovatieve merken in de pluimveesector. De merken van de Vencomatic Group zijn gestationeerd in Nederland en profiteren van de beschikbare kennis in Nederland. Met het eveneens in Nederland gevestigde onderzoekscentrum KempenKip speelt de Vencomatic Group ook een actieve rol in het faciliteren van pluimveeonderzoek in Nederland.
Door de sterke groei werden de diverse gebouwen van Vencomatic Group ondergebracht binnen de ‘Venco Campus’ in het Brabantse Eersel en een gebouw in Aalten. Hierbij moest de netwerkomgeving gemoderniseerd en geconsolideerd worden met de modernste security technologie, aldus Koen Boot, CIO Vencomatic Group. “De nieuwe campus van de Vencomatic Group is ontstaan uit het samengaan van verschillende bedrijven en afdelingen. We zijn van vijf verschillende gebouwen naar één hoofdkantoor en bijkantoor gegaan. Dat had uitdagingen, we hadden bijvoorbeeld te veel switches. In beide kantoren staat een datacenter. De twee datacenters zijn met glasvezel aan elkaar verbonden. De IT-afdeling moest worden gecentraliseerd waarbij we gebruik wilden maken van de nieuwste en beste
netwerkbeveiliging.”
De Oplossing
De IT-afdeling van Vencomatic Group koos voor een totale netwerkbeveiligingsoplossing die geleverd werd door IT-dienstverlener WeSecure. De oplossing bestaat uit twee
Palo Alto Networks next generation firewalls, die passen in één cluster rack en te beheren zijn vanuit één console. Daarnaast is er gekozen voor een spamfilter van
Barracuda Networks die al het e-mail verkeer in Windows Exchange filtert. Ron Feddema, Team Systeembeheer van Vencomatic Group: “We hebben samen met WeSecure naar diverse oplossingen gekeken. Uiteindelijk kwam de nieuwste generatie Palo Alto Networks firewall als beste uit de bus. Al het internetverkeer gaat nu via de Next Generation Firewall van Palo Alto Networks. Koen Boot vervolgt: “We hebben voor Palo Alto Networks gekozen, omdat de firewall op applicatie niveau in plaats van block file beveiligt. Daardoor zijn onze SAP ERP en CRM applicaties veel beter beveiligd. Daarnaast hebben we een Barracuda Spam & Virus appliance aangeschaft die Microsoft Exchange mailservers filtert op spam. Het was geen goedkope oplossing, maar wel de beste. We moesten echt investeren in een sterke beveiligde IT-omgeving.”
Het Resultaat
De Palo Alto Networks firewall en Barracuda appliance functioneren naar volle tevredenheid, aldus CIO Koen Boot. “Barracuda filtert 80 procent van de e-mail die als spam wordt tegengehouden. Vooral tijdens de kerstdagen komt er veel spam binnen, zoals ‘kerstgroeten’. De Palo Alto Firewall presenteert nauwkeurige informatie wat er op het netwerk gebeurt. We krijgen dankzij de Application Visibility and Risk (AVR) rapportages een goed en helder realtime informatie overzicht. Dat is inclusief top 5 lijstjes, zoals welke websites veel worden gebruikt. We kunnen verder precies zien wat eindgebruikers doen en welke (online) applicaties en websites ze gebruiken. Je kunt bijvoorbeeld precies zien welke gebruikers externe opslagmedia gebruiken, zoals Dropbox. We hebben bijvoorbeeld werknemers die data met klanten in het buitenland delen. Dankzij de deep packet inspection en data leak prevention (dlp) technologie van Palo Alto Networks kunnen we belangrijke documenten, zoals patenten, beveiligen en scannen op malware. We zien wat er binnenkomt en wat eruit gaat. Als we gevaren zien, kunnen we direct ingrijpen. Je kunt heel gedetailleerd het dataverkeer in de gaten houden. Het is overigens niet de intentie om de gebruiker te controleren, maar wel om een veilige werkplek te creëren.”
Vencomatic Group is een tevreden gebruiker van de oplossingen die door WeSecure zijn geleverd, zo besluit Boot. “Palo Alto Networks firewall biedt goede applicatie bescherming, inzichtelijke rapportages en is eenvoudig te beheren en aan te passen. Vencomatic heeft nu meer controle over alle applicaties op het netwerk. Daardoor kunnen we de veiligheid van data en gebruikers beter garanderen. Daarnaast is het beheer door een nieuwe inrichting aanzienlijk vereenvoudigd. Ik zou Palo Alto Networks next generation firewall aan andere CIO’s zeker aanbevelen.”