Case study: DDoS- und Anwendungsschutz

Die Ziele

Mit dieser Lösung verfolgte awinta mehrere Ziele:

• Umfassender DDoS-Schutz: Durch einen optimalen Schutz der einzelnen Onlineshops von Apotheken sollte eine Steigerung des gesamten Schutzniveaus des Rechenzentrums erreicht werden.

• Schnelle und effiziente Abwehr: Eine schnelle Erkennung von Cyber-Angriffen kombiniert mit einer zügigen Abwehr sollte eine maximale Verfügbarkeit sicherstellen.

• Umsätze der Onlineshops sichern: Durch einen verbesserten Schutz und eine höhere Verfügbarkeit sollten die Umsätze der einzelnen Onlineshops gesichert und Ausfälle vermindert werden.

Die Lösungen

Akamai Prolexic Routed

Die wichtigsten Vorteile

• Time-To-Mitigate Service Level Agreements zur Abwehrzeit

• Weltweit verteiltes Scrubbing-Netzwerk wehrt Angriffe ab, bevor sie das Rechenzentrum von awinta GmbH erreichen

• Onlineshops und Rechenzentrum bleiben auch bei DDoS-Angriffen verfügbar

Warum Akamai + G&L?

Bereits unmittelbar nach Beginn der ersten DDoS-Angriffswelle im Februar 2016 kontaktierte Herr Netzer Akamai über eine Notfallnummer auf deren Website. Techniker präsentierten in kurzer Zeit einen Lösungsvorschlag, den Herr Netzer mit den Angeboten von Mitbewerbern verglich und sich dann sehr schnell für Akamai Prolexic Routed entschied. „Die technische Lösung ist für uns am besten geeignet. Wir erhalten damit einen kompletten Schutz für das gesamte Rechenzentrum, das damit auch im Fall von Cyber-Angriffen verfügbar bleibt. Bei anderen Angeboten hätten wir jeden Onlineshop einzeln schützen müssen.“

Bei der Planung, dem Design und allen Vertragsfragen zur Cloud-Security-Lösung im Verlauf der Implementierung war zusätzlich zu Akamai der in Köln ansässige Akamai-Partner G&L Geißendörfer & Leschinsky GmbH als Berater beteiligt. Auch nach der Inbetriebnahme der Lösung ist G&L der Ansprechpartner für awinta GmbH.

„Mit dem Rund-um-Schutz von Akamai Prolexic Routed sichern wir sowohl alle auf unserer Plattform laufenden Onlineshops von Apotheken als auch das gesamte Rechenzentrum."

Christian Netzer, Leiter Netzwerk- und Systemadministration bei awinta GmbH

Schnelle und zuverlässige Abwehr von Angriffen

Eine wichtige Rolle bei der Entscheidung für Akamai spielen für awinta GmbH die Time-To-Mitigate Service Level Agreements zur Erkennung und Abwehr von Angriffen. Abhängig von der Art des Angriffs ist darin geregelt, wie schnell ein Angriff abgewehrt wird. Dabei geht es nicht um eine rein automatische Abwehr eines Angriffs, sondern auch um die Einbeziehung von Technikern in einem Security Operation Center, die den Angriff untersuchen und im Bedarfsfall zusätzliche Maßnahmen ergreifen können.

„Von der Effizienz der schnellen und zuverlässigen Abwehr von DDoS-Attacken auf Online-Apotheken konnten wir uns im Januar 2017 überzeugen“, berichtet Herr Netzer. „Die Angriffe richteten sich gegen neun Shops, Akamai erkannte dies und konnte innerhalb kurzer Zeit die Angriffe abwehren. Unsere Lösung hat sich damit bereits in der Praxis bestens bewährt.“

Weltweit verteilte Scrubbing-Zentren

Akamai Prolexic Routed leitet den gesamten Datenverkehr von awinta GmbH durch die global verteilten Scrubbing-Zentren von Akamai. Dort wird der Netzwerkverkehr auf potenzielle DDoS-Angriffsvektoren untersucht, der erkannte Angriffsdatenverkehr aufgehalten und nur der unbedenkliche Datenverkehr an das awinta-Rechenzentrum weitergeleitet. Durch die weltweite Verteilung der Scrubbing-Zentren wird der Angriffsverkehr, der beispielsweise aus den USA oder dem asiatisch-pazifischen Raum kommt, dort erkannt und blockiert.