Fallstudie – BayView Medical Clinic
Die Bayview Medical Clinic in Nanaimo, British Columbia, Kanada, ist eine Hausarztpraxis mit drei Ärzten und drei Mitarbeitern. Sie nutzt eine hochmoderne Software für elektronische Patientenakten (EMR) sowie weitere Systeme, die den Praxisbetrieb aufrechterhalten, verfügt jedoch nicht über ein eigenes IT-Team, das sich um die Wartung und Verwaltung all dieser Systeme kümmert. Dies führte dazu, dass die wertvollen Softwareanwendungen nicht immer so häufig gepatcht wurden, wie es eigentlich erforderlich gewesen wäre. Die Last dafür lastet zum Teil auf den Schultern von Dr. Rob Carruthers von Bayview. Die vielbeschäftigte Praxis und ihre ebenso vielbeschäftigten Ärzte hatten Mühe, die Software zu warten, die auf ihrem Netzwerk aus 12 PCs lief. Nicht gepatchte Computer sind ein potenzielles Einfallstor für Hacker.
Automatische Patches – genau das, was man braucht
Die Lösung für die Installation von Patches auf den Systemen der Praxis und die Behebung weiterer Sicherheitsprobleme bestand in der Installation von GFI LanGuard von GFI Software, mit der Carruthers seitdem eine langjährige Geschäftsbeziehung unterhält.
Carruthers stieß ohne großen Aufwand auf GFI LanGuard. „Eine Internetsuche ergab, dass GFI LanGuard ein gutes Produkt für meine Anforderungen zu sein schien“, erinnert er sich.
Das Ergebnis? Ein sichereres, effizienteres Netzwerk. „Alle offensichtlichen Patches und Sicherheitslücken werden nun identifiziert und zeiteffizient aktiv verwaltet. Auf zwei PCs war Windows Update fast zwei Jahre lang komplett deaktiviert, und auf zwei weiteren PCs hatte die Antivirensoftware bereits sechs Monate zuvor aufgehört, ihre Dateien zu aktualisieren“, sagte Dr. Carruthers. „Insbesondere Java und häufig genutzte Adobe-Produkte wie Acrobat, Reader und Flash Player waren alle im Grunde hoffnungslos veraltet. Außerdem waren mehrere Browser installiert. Dafür gab es keinen geschäftlichen Bedarf, und ich habe alle Browser außer dem IE entfernt, der über Windows Update aktualisiert wird.“
Im Rahmen seiner Aufräumaktion hat er alle Rechner gründlich unter die Lupe genommen. „Ich habe auf allen PCs eine gründliche Bereinigung durchgeführt, nicht mehr benötigte Software vollständig entfernt und alle erforderlichen Programme auf die aktuelle Version aktualisiert. Ich habe die Anzahl der installierten Programme wahrscheinlich um 50 % oder mehr reduziert. Ich weiß nun genau, welche Software auf jedem Rechner installiert ist, und GFI hält sie auf dem neuesten Stand. Außerdem verfüge ich nun über eine Liste aller wichtigen Programme, die auf neuen PCs installiert werden müssen“, erklärte Dr. Carruthers.
Tatsächlich wird das Patchen von Java, Adobe-Tools und sogar Apple-Anwendungen immer wichtiger – und stellt eine Bedrohung dar, die mindestens genauso groß ist wie die von Microsoft Windows, dem Internet Explorer und anderen Microsoft-Tools. Die Maßnahmen von Carruthers sorgen zusammen mit dem plattformübergreifenden Patchen durch GFI LanGuard für ein einfacheres und sichereres Netzwerk.
Trotz der aktiven Rolle von Dr. Carruthers ist GFI LanGuard eine unverzichtbare Sicherheitskomponente – sie ermöglicht eine umfassende und gründliche Patch-Verwaltung. Ein Großteil davon konzentriert sich auf den „Patch Tuesday“ von Microsoft, an dem der Software-Riese einmal im Monat Patches und Updates veröffentlicht. „Die monatliche Softwarewartung an 12 PCs manuell durchzuführen, wäre bei einer Vergabe an einen externen Dienstleister sehr kostspielig und andernfalls sehr zeitaufwendig. Im Grunde genommen wurde die Wartung vor der Installation von GFI LanGuard gar nicht durchgeführt und war auch gar nicht möglich“, sagte Dr. Carruthers.
Die GFI LanGuard-Erfahrung
GFI LanGuard vereinfacht zwar das Netzwerk der Bayview Medical Clinic, aber wie benutzerfreundlich ist die Software? „Es gibt zwar eine gewisse Einarbeitungszeit, aber sobald man sich eine Weile damit beschäftigt hat, ist GFI LanGuard einfach zu bedienen“, sagte Dr. Carruthers. „LanGuard lässt sich ziemlich einfach installieren. Ich habe die Software auf meinem eigenen PC installiert, und GFI LanGuard hat die ‚Agents‘ auf den anderen vernetzten PCs installiert. Dazu muss man lediglich den Administrator-Benutzernamen und das Passwort für jeden PC im Netzwerk kennen. Am zeitaufwendigsten ist es, sich um alle identifizierten Softwareprobleme zu kümmern. Wir haben 12 Computer, die seit einem bis fünf Jahren im Einsatz sind und bei denen bisher kaum Patches installiert wurden“, sagte er. „Ich kann nun das gesamte Netzwerk aus 12 PCs effizient verwalten, indem ich mich alle zwei bis vier Wochen kurz von zu Hause aus einlogge. Die Installation von Updates am Wochenende oder abends ist sehr einfach, solange das Büro geschlossen ist.“
Auch für die Endnutzer von Bayview gibt es keine Beeinträchtigungen im Arbeitsalltag. „Für die Nutzer gibt es praktisch keine sichtbaren Änderungen im Arbeitsablauf und keine Meldungen mehr wie ‚Adobe Flash Player muss aktualisiert werden‘! Wir müssen aus geschäftlichen Gründen Java auf dem neuesten Stand halten, und GFI übernimmt dies nun über das Remediate-Modul“, sagte er.
Wenn technische Probleme mit GFI LanGuard auftreten, sind die Lösungen unkompliziert und werden von GFI und Dr. Carruthers in enger Zusammenarbeit behoben. „Ich nutze TeamViewer (eine Fernsteuerungssoftware), um Fernzugriff auf die Bürocomputer zu ermöglichen. GFI lokalisiert das Problem, und TeamViewer ermöglicht mir einen einfachen Zugriff, um es zu beheben – entweder über das Remediate-Modul auf dem GFI LanGuard-Server (meinem Büro-PC) oder bei Bedarf direkt auf den anderen PCs“, sagte Dr. Carruthers.
Ein kleiner Tipp zu GFI LanGuard
Obwohl GFI LanGuard eine kostengünstige Lösung ist, Zeit spart und sich leicht reibungslos betreiben lässt, gibt es dennoch zwei Bereiche, zu denen Carruthers Ratschläge gibt. „Der erste Supportfall kann für ein kleines Unternehmen ohne eigene IT-Techniker ziemlich undurchsichtig sein. Man kann nicht einfach bei GFI LanGuard anrufen und das Problem am Telefon schildern“, erklärte Dr. Carruthers.
Er fügte hinzu, dass man zur Meldung eines Vorfalls „das GFI Languard-Fehlerbehebungstool auf dem GFI Languard-Server bzw. -PC ausführen, die erzeugte Datei suchen, diese mit WinZip oder einem anderen Programm in eine ZIP-Datei komprimieren, die Datei gemäß den GFI-Richtlinien benennen und sie anschließend per FTP an GFI Languard hochladen muss.“
„Ich habe beim ersten Mal ziemlich lange gebraucht, um jeden einzelnen dieser Schritte zu erledigen. Ich habe seit vielen Jahren keine Datei mehr komprimieren oder FTP nutzen müssen. Viele Kunden, die von GFI Languard profitieren könnten, haben noch nie etwas von ‚ZIP-Dateien‘ oder ‚FTP‘ gehört. Sobald man das erste Support-Ticket hinter sich gebracht hat, sollte das Einreichen des zweiten Tickets nur noch Minuten statt Stunden dauern. Die gute Nachricht ist, dass ich in vier Monaten nur ein einziges Support-Ticket einreichen musste.“
„Nachdem ich die oben genannten Schritte erfolgreich abgeschlossen hatte, war es sehr einfach, das Problem per E-Mail gemeinsam mit GFI zu lösen. Ich gehe davon aus, dass GFI seinen Kunden bei diesem Vorgang wahrscheinlich helfen würde, falls sie nicht weiterkommen sollten.“
Der andere Kritikpunkt betrifft technische Informationen.
„Ich würde mir eine viel umfangreichere und besser strukturierte Wissensdatenbank mit FAQs auf der GFI-Website wünschen. Bei vielen Problemen wäre es viel einfacher und schneller, wenn man eine schnelle Lösung in den FAQs finden könnte, anstatt ein Support-Ticket einreichen zu müssen“, schloss er.
Die Nutzung mehrerer Tools eines einzigen Anbieters bietet einen Vorteil beim Support – das ist das Prinzip des „Single Point of Contact“. „Der Support ist gut. Wenn ich mich an einen GFI-Supportmitarbeiter wende, kann ich auch eine Frage zu einem anderen Produkt stellen“, fasste Jakubowski zusammen.
Haftungsausschluss: Alle hier genannten Produkt- und Firmennamen sind möglicherweise Marken ihrer jeweiligen Eigentümer. Nach unserem besten Wissen waren alle Angaben zum Zeitpunkt der Veröffentlichung korrekt; diese Informationen können ohne vorherige Ankündigung geändert werden.