Sicherheit ohne manuellen Aufwand ermöglicht praxisnahe Innovationen an der Hamline University

Die Hamline University ist eine kleine private Hochschule für Geistes- und Naturwissenschaften in St. Paul, Minnesota. Sie zeichnet sich dadurch aus, dass sie in all ihren Studiengängen großen Wert auf den Beitrag der Studierenden zur Deckung gesellschaftlicher Bedürfnisse und zur Arbeit sozialer Einrichtungen legt. Dazu gehören beispielsweise praxisorientiertes Lernen durch die Arbeit mit Schülerinnen und Schülern einer örtlichen Grundschule oder ein Praktikum bei einer Umweltschutzorganisation. Diese Bildungsphilosophie führt in der kleinen IT-Abteilung dazu, dass die Technologiedienste für Studierende und Lehrkräfte im Unterricht kontinuierlich erweitert und weiterentwickelt werden müssen. Angesichts dieses Bedarfs, jedoch eingeschränkt durch knappe Personal- und Budgetressourcen, wandte sich die IT-Abteilung von Hamline an F5.

Geschäftliche Herausforderungen

Da sich die Universität verpflichtet hat, Studierenden in mehr als 50 Fachbereichen praktische Erfahrungen zu ermöglichen, musste das IT-Team in der Lage sein, auf Anfragen für neue Studienprogramme schnell mit durchdachten und gezielten Technologielösungen zu reagieren.

Ein gutes Beispiel dafür: Mit der Einführung eines neuen Zertifikatsstudiengangs für Musikproduktion mussten die Studierenden die Audioproduktion mit einer umfassenden Auswahl an Softwarediensten und Geräten üben, wie sie ihnen auch in der Praxis begegnen könnten.

Doch das IT-Team der Universität war bereits mit dem täglichen technischen Support, App-Updates und Server-Patches voll ausgelastet. Das ist die Realität in der IT: Mit dem zunehmenden Umfang und der wachsenden Komplexität der digitalen Landschaft sind auch die Sicherheitsanforderungen anspruchsvoller – und zeitaufwendiger – geworden. Ein kleines IT-Team verfügt schlichtweg nicht über die Zeit oder die Ressourcen, um den Anforderungen jedes Projekts gerecht zu werden.

„Wir befanden uns in einer Situation, in der beispielsweise Sicherheits-Patches einfach nicht rechtzeitig eingespielt wurden und wir ständig unter Zeitdruck standen. So sollte man Sicherheit nicht verwalten“, sagte Anthony Schroeder, Director of Infrastructure Services an der Hamline University.

Und das IT-Team von Hamline stand vor einer weiteren Herausforderung. Es musste eine flexiblere Arbeitsumgebung für Lehrkräfte, Mitarbeitende und Studierende schaffen, die außerhalb des Campus genauso sicher war wie auf dem Campus. Schon vor COVID-19 erforderte der praxisnahe, lebensnahe Lernansatz der Hochschule, dass alle unabhängig von ihrem Aufenthaltsort sicher arbeiten und lernen konnten.

Lösung

In den vergangenen Jahren hat sich die IT-Abteilung von Hamline auf die digitale Transformation ihrer Infrastruktur konzentriert und einige ihrer zentralen Finanz- und Personalmodule aus ihren Rechenzentren auf eine neue cloudbasierte Plattform verlagert. Im Zuge dieser Migration erkannte sie die Vorteile zusätzlicher Sicherheitsunterstützung durch Cloud-Anbieter – doch das reichte nicht aus.

Um die sichere Verlagerung ihres gesamten Studierendeninformationssystems in die Cloud zu ermöglichen, entschied sich das Team für F5 Cloud Services und F5 Essential App Protect. Essential App Protect ist eine SaaS-Sicherheitslösung, die mit nur wenigen Klicks in der Benutzeroberfläche oder API-Aufrufen sofort einsatzbereiten Schutz vor gängigen Web-Exploits, schädlichen IP-Adressen und koordinierten Angriffen bietet.

„F5 ist die ‚einfache Lösung‘ – das Unternehmen bietet uns die erste Verteidigungslinie, die wir benötigen. Bevor wir allen Lehrkräften, Mitarbeitenden und Studierenden Zugriff auf eine akademische Anwendung gewähren, müssen wir sicher sein, dass dies auf sichere Weise möglich ist“, so Schroeder.

Für ein kleineres IT-Team ist diese Strategie sinnvoll: Anstatt die internen Ressourcen durch den Versuch zu überlasten, sämtliche Überwachungs- und Wartungsanforderungen zu erfüllen, sollte man auf Sicherheitsexperten wie F5 setzen. Sie können dazu beitragen, eine einheitliche Anwendungssicherheit und -leistung über verschiedene Cloud-Plattformen hinweg und in großem Maßstab zu gewährleisten.

„Jedes selbstverwaltete On-Premises-System, das wir sicher in die Cloud eines qualifizierten Anbieters verlagern können, bedeutet für uns weniger Arbeitsaufwand. Ein wesentlicher Aspekt dabei ist die Sicherheit. Deshalb stellen wir sicher, dass unsere Cloud-Partner die strengsten Sicherheitsprotokolle einhalten“, so Schroeder.

Durch die Verlagerung seiner Anwendungen in die Cloud mithilfe von F5 Cloud Services kann sich das IT-Team nun wieder auf das konzentrieren, was am wichtigsten ist: die Studierenden. „Die Verlagerung in die Cloud mit F5 Cloud Services und der Einsatz von Essential App Protect bedeuten, dass wir weniger Zeit für die Verwaltung aufwenden müssen und stattdessen insgesamt einen größeren Mehrwert schaffen können, indem wir Lehrkräfte, Mitarbeitende und Studierende bei der Lösung von Problemen unterstützen.“

Vorteile

Höherer Automatisierungsgrad

Dank der Partnerschaft mit F5 kann Schroeder nun darauf vertrauen, dass sein Team bei jedem Service, den es für die Universität bereitstellt, Unterstützung im Backend erhält. „Früher war stets mein Team dafür verantwortlich, die Wartung und Pflege all unserer Sicherheitsservices zu übernehmen“, so Schroeder. „Offen gesagt konnten wir das nicht durch eine Aufstockung des Personals bewältigen. Essential App Protect und F5 Cloud Services erledigen das jedoch automatisch für uns – und genau darin liegt der größte Mehrwert.“

Verbesserte Transparenz

Ein entscheidender Sicherheitsvorteil von F5 Cloud Services und Essential App Protect besteht darin, dass sich die Aktivitäten in allen Anwendungen problemlos überwachen lassen. „Wenn wir uns etwas genauer ansehen möchten, können wir ganz einfach erkennen, welche Bedrohungen abgewehrt wurden und was das Sicherheitssystem für uns leistet. Die kinderleichte Einrichtung war ein großer Pluspunkt für unser kleines Team – für die Bereitstellung dieser F5-Services benötigten wir keinerlei Spezialkenntnisse. Und bei einem kleineren Team sind schnelle und unkomplizierte Lösungen natürlich am besten.“

Ein neuer Fokus

Da die Bildungsphilosophie der Hamline University weiterhin großen Wert auf praktische Erfahrungen und reale Anwendungsszenarien für ihre Studierenden legt, wird der Bedarf an spezifischen Technologien, die auf einzelne Lehrveranstaltungen zugeschnitten sind, weiter steigen. Auch wenn das IT-Team dadurch einen wachsenden Technologie-Stack verwalten muss, kann es sich dank einer Cloud-Strategie, bei der die Verantwortung für die Aufrechterhaltung der Sicherheit verteilt wird, entspannt zurücklehnen. Partner wie F5 ermöglichen es der Universität, ihre technologische Kompetenz über das hinaus auszubauen, was ihr kleines IT-Team normalerweise bewältigen könnte. So erhalten die Studierenden Zugang zu den Technologieerfahrungen, die sie für eine erfolgreiche berufliche Laufbahn benötigen.