Cardinal Health sichert mit F5 die unverzichtbare Unterstützung im Gesundheitswesen

Cardinal Health stellt Medizin- und Laborprodukte her und vertreibt diese sowie ein breites Spektrum an Arzneimitteln weltweit. Das Unternehmensmotto „essential to care“ bringt zum Ausdruck, welche Rolle das Unternehmen für das Wohlergehen vieler Gemeinschaften spielt. Auch verschiedene Technologien von F5 sind für den reibungslosen Betrieb der digitalen Anwendungen des Unternehmens unverzichtbar geworden.

Geschäftliche Herausforderung

Gesundheitsorganisationen auf der ganzen Welt vertrauen auf Cardinal Health und dessen Produkte und Dienstleistungen, die von Handschuhen und Arzneimitteln bis hin zu Datenlösungen reichen. Das börsennotierte Unternehmen mit Hauptsitz in der Nähe von Columbus, Ohio, beschäftigt weltweit fast 48.000 Mitarbeitende und erzielt einen Jahresumsatz von über 200 Milliarden US-Dollar. Damit zählt es gemessen am Umsatz zu den 15 größten Unternehmen der USA.

Die Größe und der hohe Bekanntheitsgrad von Cardinal Health machen das Unternehmen zu einem häufigen Ziel von Cyberangriffen. Es stellt Anwendungen sowohl in lokalen Rechenzentren als auch in mehreren Clouds bereit. Seit vielen Jahren werden diese Anwendungen durch verschiedene F5-Lösungen unterstützt, darunter F5 BIG-IP Local Traffic Manager (LTM), F5 BIG-IP DNS, F5 BIG-IP Access Policy Manger (APM) und F5 BIG-IP Advanced Firewall Manager (AFM).

„Wir verfügten bereits über eine F5-Infrastruktur, und bei einem großen Teil unserer virtuellen IPs wurde SSL ausgelagert. Daher konnten wir an dieser Stelle eine Überprüfung hinzufügen“, erklärt Roger Bauer, Senior Systems Engineer bei Cardinal Health. Das Unternehmen entschied sich, diese Überprüfung durchzuführen, indem es seine Infrastruktur um eine Web Application Firewall (WAF) ergänzte. Durch die bessere Transparenz des Web-Datenverkehrs konnte das IT-Team aktive Bedrohungen leichter erkennen und Angriffe blockieren, um die Anwendungssicherheit zu erhöhen. Daraufhin prüfte das Team verschiedene WAF-Anbieter und -Optionen.

Lösungen

Da Cardinal Health bereits mit F5 und dessen Produkten vertraut war, rückte F5 BIG-IP Advanced WAF an die Spitze der in Betracht gezogenen Lösungen. Besonders attraktiv war die vergleichsweise schnelle Implementierung und Integration einer Lösung von einem vertrauenswürdigen Partner. Bauer sagt: „Wir konnten damit schnell vorankommen und den Mehrwert aufzeigen.“

Nach der Implementierung erwies sich die neueste F5-Lösung als so erfolgreich, dass Cardinal Health nun auch den Einsatz weiterer F5-Technologien vorantreibt. In den kommenden Monaten planen die IT-Teams des Unternehmens die Bereitstellung verschiedener F5 Distributed Cloud Services, darunter F5 Distributed Cloud Web App Firewall und F5 Distributed Cloud DDoS Protection. Distributed Cloud Services schützen bereits einige Websites von Cardinal Health; weitere Ressourcen werden hinzukommen.

„Wir haben eine Reihe von Anwendungen identifiziert, die einen stärkeren Schutz benötigen“, so Bauer. „Sie befanden sich hinter verschiedenen Firewalls und WAFs und erhielten nicht die erforderliche Aufmerksamkeit.“ Derzeit plant er die künftige Bereitstellung so, dass sie den Hybrid- und Multi-Cloud-Betrieb des Unternehmens unterstützt.

Ergebnisse

Erhöhen Sie die Sicherheit und gewinnen Sie gleichzeitig Einblick in Bedrohungen

BIG-IP Advanced WAF verbesserte die Transparenz des eingehenden Web-Datenverkehrs von Cardinal Health erheblich. Bauer erklärt: „Die Technologie von F5 sorgt für umfassende Transparenz im Unternehmen und in den Anwendungen. Der Umstieg auf WAF-Technologien hat meine Möglichkeiten zur Überprüfung noch einmal enorm gesteigert.“

Ihm zufolge waren die Ergebnisse aufschlussreich. „Ich kann jetzt besser erkennen, was hinter den Kulissen und innerhalb der Verschlüsselung vor sich geht. Wir haben viel über die bösartige Seite des Internets gelernt.“ So stellte er beispielsweise fest, dass eine neu aktivierte IP-Adresse von Cardinal Health bereits nach zwei oder drei Minuten schädliche Pakete empfängt.

Heute sagt er: „Im Großen und Ganzen verfügen wir über eine umfassende Inspektionsrichtlinie. Die Inspektion hilft uns wirklich dabei, die Anwendungen und unsere Sicherheitsrisiken besser zu verstehen. Bei unserem Einstieg in die F5 WAF ging es darum, den Datenverkehr nicht nur zu untersuchen, sondern auch entsprechende Maßnahmen ergreifen zu können.“

Bösartigen Datenverkehr um 40 % reduzieren

BIG-IP Advanced WAF hat Cardinal Health dabei geholfen, einen erheblichen Anteil des schädlichen Datenverkehrs zu blockieren. Bauer erklärt: „Nachdem wir die WAF implementiert hatten und damit begannen, die relevanten Bedrohungen aus den OWASP Top 10 sowie alle weiteren erkannten Bedrohungen zu blockieren, konnten wir den Datenverkehr wahrscheinlich um etwa 20 bis 30 % reduzieren – dennoch hatten wir weiterhin alle Hände voll zu tun.“ Um zusätzlichen Angriffsverkehr abzuwehren, implementierte Cardinal Health außerdem F5 IP Intelligence Services.

„Das hätten wir zuerst implementieren sollen“, sagt Bauer. „Danach konnten wir unser Datenverkehrsaufkommen um 40 % reduzieren, indem wir mithilfe des Reputationsfilters einfach die böswilligen Akteure herausfilterten.“

Nutzen Sie die Expertise von F5 DevCentral

Als Anwender verschiedener F5-Technologien schätzt Bauer die technische Community F5 DevCentral als Quelle für Lösungen und Ideen. Für sein ehrenamtliches Engagement in seiner Freizeit genießt er landesweite Anerkennung. Zudem wurde er für seine Beiträge zugunsten anderer F5-Anwender mit dem F5 DevCentral MVP Award ausgezeichnet.

„Ich habe sehr schnell gelernt: Je mehr ich mich bei DevCentral einbrachte, desto mehr bekam ich zurück“, sagt er. „Für mich ist es immer eine Gelegenheit, etwas dazuzulernen, und ich stoße dort auch auf Dinge, auf die ich selbst nie gekommen wäre. Mir gefällt, dass die Community meine Wissenslücken schließen kann und ich nicht darauf angewiesen bin, ein Support-Ticket zu eröffnen. Ich kann eine Frage stellen, mich am nächsten Tag wieder anmelden und zwei oder drei mögliche Lösungen durchlesen.“

Vielleicht ist es häufiger Bauer, der Lösungen anbietet, doch er sagt: „Andere zu unterstützen, indem ich mein Wissen weitergebe, bereichert mich und hilft mir, mich weiterzuentwickeln.“

Gewinnen Sie die nötigen Erkenntnisse, um technische Schulden abzubauen

Bauers umfassendes Fachwissen über F5-Technologien zahlt sich für sein Unternehmen aus, da es dazu beiträgt, technische Schulden abzubauen. Bei jedem Unternehmen, das schon so lange wie Cardinal Health am Markt ist, fallen solche Schulden an. Laut Bauer helfen ihm die Technologien von F5 jedoch dabei, sie zu reduzieren.

„Technische Schulden lassen sich nur sehr schwer aus einem Unternehmen beseitigen, insbesondere wenn es dort einige Personalwechsel gegeben hat“, sagt er. „Manche Anwendungen wurden vor zehn Jahren geschrieben, und derjenige, der sie entwickelt und implementiert hat, ist nicht mehr hier – ebenso wenig wie derjenige, der als Vertretung eingearbeitet wurde.“

Glücklicherweise kann Transparenz diese Lücke manchmal schließen. Bauer kann beispielsweise erkennen, wenn der einzige eingehende Datenverkehr für eine Altanwendung von einem Tool zur Überwachung der Verfügbarkeit oder von Zertifikatsprüfungen stammt. „Dann kann ich versuchen, einen Verantwortlichen ausfindig zu machen. Wenn mir das nicht gelingt und dieser Zustand seit 90 Tagen besteht, kann ich die Anwendung deaktivieren.“

Ein weiteres Beispiel für den Abbau technischer Schulden, den er als „in der Cloud unerlässlich“ bezeichnet, betrifft die Einrichtung von Knoten und die Umstellung von Namens- und IP-Adresszuweisungen auf einen vollständig qualifizierten Domänennamen (FQDN). Bauer erklärt: „Das Problem, auf das wir in der Cloud gestoßen sind, besteht darin, dass ein Server eine neue IP-Adresse erhält, wenn er aus- und wieder eingeschaltet wird. Wenn ich also die IP-Adresse in der Knotendefinition fest eintrage, muss ich dem Pool einen weiteren Knoten hinzufügen. Die Umstellung auf FQDN löst dieses Problem.“

Dadurch ist außerdem sofort ersichtlich, wenn Anwendungen aufgegeben und die zugehörigen Server aus dem DNS entfernt werden, sodass er den deaktivierten Pool trennen kann. Er sagt: „Damit wird verhindert, was im Laufe der Jahre in der lokalen Umgebung passiert ist: Jemand gab eine VIP auf, irgendwann wurde die betreffende IP-Adresse neu zugewiesen, und diese VIP wurde für eine andere Anwendung aktiv, obwohl das nicht hätte passieren dürfen. Wenn sie jetzt heruntergefahren wird, hat sie einen eindeutigen Namen, und wenn sie wieder hochgefahren wird, erhält sie einen neuen Namen. So muss ich mir darüber keine Gedanken mehr machen.“

Er sagt, dass das F5-Modul Application Visibility and Reporting (AVR) in der BIG-IP-Software bei solchen Maßnahmen zum Abbau technischer Schulden eine entscheidende Rolle gespielt hat. „Ich verlasse mich sehr auf das F5 AVR-Modul, das ich einfach großartig finde“, sagt Bauer. „Ich habe gelernt, daraus Informationen abzurufen und Bereiche zu identifizieren, die bereinigt werden müssen, um unsere Umgebung stabiler und weniger risikobehaftet zu machen.“

Das verbessert den Gesamtzustand der digitalen Infrastruktur des Unternehmens. Man könnte sogar sagen: Während Cardinal Health seine Mission verfolgt, die Gesundheit der Menschen zu fördern, trägt die Partnerschaft mit F5 dazu bei, die eigene Widerstandsfähigkeit des Unternehmens zu stärken.

Alle Kundenberichte ansehen ›