Ventilationsföretaget Systemair ville få bukt med avsaknaden av autentisering och att de inte hade full koll på vilka enheter som kunde kopplas in i företagets nätverk. Andra kriterier inför upphandlingen av en lösning för vassare nätverkssäkerhet var att anställda skulle ha samma behörighetsgrader som de har på kontoren, oavsett när och var i världen de skulle koppla upp sig.
År 2012 utvärderades olika lösningar. Valet föll på Commsec, som sedan september 2015 är en del av Dustin, och som med hjälp av Ciscos ISE system införde autentisering och auktorisering för alla datorer och användare, både på trådlösa och trådbundna nätverk. Även alla mobila enheter inkluderades via integration mellan Systemairs Mobile Device Management, MDM, och Cisco ISE. Lösningen infördes på en dryg månad.
– För att kunna logga in i vårt nätverk måste enheten vara kontrollerad av Systemair, säger Kevin Rowland, it-chef på Systemair.
Kontrollerade enheter med en säkerhetsnivå som godkänts av MDM-systemet eller via Windows AD Group Policies får ett certifikat som bevisar statusen och kan användas för inloggning.
I MDM får it-avdelningen uppsikt på till exempel vilka appar som är installerade och vilken antivirusversion varje enhet använder. Dels minimeras risken att obehöriga personer loggar in i nätverket, dels undviker man datorer som inte är Systemairägda och kan vara smittade av elak kod som kan ta sig in i nätverket.
En enhet som inte är registrerad i varken AD eller MDM, som en bärbar pc eller mobiltelefon som någon tar med sig under ett besök hos Systemair, kan däremot få begränsad gäståtkomst till nätverket och vidare till internet.
It-avdelningen spar tid genom att det nya systemet tar över uppgifter som tidigare sköttes manuellt.
– Genom att använda klientcertifikat som ISE autentiserar blir manageringsprocessen för it-avdelningen i princip helt automatiserad. Det beror bland annat på att klientcertifikaten skjuts ut automatiskt av Windows AD och MDM, säger Commsecs Fredrik Dahlgren, som varit med och designat lösningen.
Systemair
- Verksamhet: Tillverkar ventilationsprodukter i 22 fabriker
- Etablerade: I 45 länder i Europa, Nord- och Sydamerika, Mellanöstern, Asien och Sydafrika
- Anställda: 4 600
