Nexthink macht die Desktops der BCN homogener und sicherer

Transkript

1 CASE STUDY Nexthink macht die Desktops der BCN homogener und sicherer Banque Cantonale Neuchâteloise (BCN) ein Überblick BCN ist eine regionale Bank deren Zielsetzung es ist, einen Beitrag zur sozialen und ökonomischen Entwicklung des Kantons Neuchâtel zu leisten, indem sie sowohl die Bevölkerung als auch die Wirtschaft mit dem Service einer Universalbank zum Gemeinwohl unterstützt (von der Aktiendepotverwaltung bis zum Filialgeschäft). Mit ihrem Hauptsitz in Neuchâtel, einer Zweigstelle in La Chaux de Fonds, sowie zwölf Niederlassungen innerhalb des Kantons, demonstriert BCN Verbundenheit mit der lokalen Bevölkerung des Kantons Neuchâtel. Mit einer Bilanzsumme von mehr als 7 Mrd. Schweizer Franken und nahezu 45% des Hypothekengeschäftes ein besonders in wirtschaftlich unsicheren Zeiten wichtiges Geschäftsfeld stärkt die BCN ihre Führungsposition auf dem lokalen Markt in Neuchâtel. Die Herausforderung Die Wiederherstellung der Kontrolle über die IT- Infrastruktur In der Vergangenheit war das Management der IT von BCN (insbesondere die 350 Anwenderdesktops) outgesourced. Die IT Abteilung, völlig abhängig von der Arbeitsweise des Service Providers im Umgang mit den Anwenderdesktops, hatte weder Einblick auf den tatsächlichen

2 Zustand der internen Infrastruktur, noch wesentlichen Einfluss auf deren Entwicklung, Ausstattung usw. Im Rahmen ihrer Strategieentwicklung für das zukünftige Desktop und Kostenmanagement hat BCN entschieden, seine Unabhängigkeit zurückzuerlangen, und nur dann Service Provider zu nutzen, wenn diese tatsächlichen Mehrwert schaffen und ein effektiver Nutzen erreicht werden kann. Dabei hat die IT durch die erforderlichen Änderungen im Zusammenhang mit der Umstellung von der Service Providertätigkeit auf eine interne Kontrollübernahme innerhalb der physischen Infrastruktur deutlich profitiert. Bei der Umsetzung dieses anspruchsvollen Vorhabens war eine Lösung erforderlich, welche zwei Hauptziele zu erfüllen hatte: die Inventur der Anwenderapplikationen vor der Übernahme, sowie die Desktopüberwachung und Sicherheitskontrolle vor, während und nach dem Übernahmeprozess. Nexthink die richtige Wahl zur Zielerreichung mit überzeugenden Resultaten innerhalb weniger Tage Ich habe Nexthink s Produkt- und Geschäftsentwicklung verfolgt. Nach einer Studie der am Markt verfügbaren Produkte haben wir uns für Nexthink entschieden. Wir waren wirklich begeistert von der anwenderfreundlichen und einfachen Installation von Nexthink, erklärt Daniel Vullemin, CIO, Banque Cantonale Neuchâteloise, Er beschloss seine Meinung durch einen POC (proof of concept) zu bestätigen. Nexthink war in weniger als 2 Tagen eingerichtet und lief auf 350 Desktops (um Belastbarkeit zu testen) mit überzeugenden Ergebnissen. Nexthink erschien uns so simpel, dass wir glaubten es wäre zu schön um wahr zu sein, doch es funktionierte tatsächlich. Kurz nach der Installation des Produktes

3 erkannten wir dessen großartige graphische Fähigkeiten, sowie eine Anwenderfreundlichkeit die stark vergleichbar ist, mit den derzeit bei Smartphones wie z.b. dem I Phone erhältlichen Applikationen, fügt Daniel Vullemin hinzu. Nach einer zweiwöchigen Testphase wurde die Verwendung von Nexthink beschlossen. Das Produkt war fast umgehend einsatzbereit. Nur ein wenig fine-tuning der Nexthink Engine, sowie wenige firmenspezifische Anpassungen waren noch notwendig. Nexthink macht die Migration von Installationen einfacher und unterstützt die Rationalisierung des Softwareeinsatzes Um den Austausch der Computerausstattung und die Verbesserung der Softwareverteilung effektiv umzusetzen, wollte BCN detaillierte Kenntnisse aus der Anwendersicht bekommen, die tatsächlich installierten Applikationen und die effektive Häufigkeit deren Nutzung kennen. Die von Nexthink generierte Bestandsaufnahme machte deutlich, dass bestimmte Applikationen entweder selten oder teilweise überhaupt nicht genutzt wurden. Weiterhin zeigte sich, dass es eine Vielzahl von Applikationen mit fast identischen Funktionen gab. Innerhalb verschiedener Abteilungen waren auf ausdrücklichen Wunsch der Anwender relativ teure Applikationen auf allen Desktops installiert worden. Es wurde festgestellt, dass diese nur selten genutzt wurden, (einige davon nur einmal im Jahr) wobei deren Komplexität einen regelmäßigen Gebrauch vorausetzte, um diese überhaupt effektiv nutzen zu können. Nexthink bot uns die Möglichkeit, die tatsächlichen Bedürfnisse unserer Anwender zu ermitteln, nur die wirklich benötigten Applikationen zu übernehmen, und die Lizenzbeschaffung zu rationalisieren, unterstreicht Daniel Vullemin.

4 Die Migration aller Computer war nur der erste Schritt. Weiterhin mussten die neuen Arbeitsplätze so eingerichtet werden, dass beispielsweise eine Gefährdung durch illegale Software, oder auch einen Schaden durch verdächtige Codes ausgeschlossen werden konnte. Dank Nexthink können wir alle Desktops und die Einhaltung unserer vorgegebenen Standards messen, sagt Raphaël Excoffier, Verantwortlicher für Banque Cantonale Neuchâteloise s Technischen Dienst. Nexthink kann fragwürdiges Verhalten und unbekannte Viren pro aktiv erkennen Nexthink s Analysepotential in Echtzeit half Abweichungen von den strengen Sicherheitsrichtlinien der Bank zu identifizieren und entsprechend schnell Korrekturen vorzunehmen. Auf diese Art hat Nexthink dabei geholfen eine gefährliche Password- Malware aufzuspüren, die mittels USB Stick in das Unternehmen gelangt und bereits aktiv war. Durch diese Erfahrung war die IT nun pro-aktiv in der Lage, sich gegen Risiken dieser Art zu schützen, indem neue Prozesse definiert wurden, welche die Sicherheit weiter verbessern. Ebenso zeigte Nexthink auf, dass einige Anwender gewollt oder ungewollt - Zugriff auf Flash Games hatten, deren Betrieb (via Internet) häufig zu einem gleichzeitigen Virus-download führte. Durch eine entsprechende Anweisung an alle Mitarbeiter der Bank, unabhängig von ihrer Position, (vom Auszubildenden bis zum Geschäftsführer) wurden diese Spiele und die damit verbundenen Risiken vollständig eliminiert und die Einhaltung dieser neuen Richtlinie kann dank Nexthink garantiert werden. In völlig anderem Zusammenhang hat Nexthink ebenfalls seine Qualitäten zum Schutz der IT bewiesen. Bei der Abarbeitung eines Anrufes, wonach ein Anwender sich über

5 ein nicht einwandfreies und zu langsames Internet beklagte, stellte die IT fest dass eine nicht Standard gemäße Software arbeitete, welche verdächtiges Verhalten offenbarte (Verbindungen zu mehreren Websites in Russland China usw.). Dank der Verhaltensanalyse des verdächtigen Codes durch Nexthink konnten wir sofort einen gefährlichen Trojaner identifizieren und unschädlich machen, welcher einen von der Antivirussoftware nicht bemerkten und bislang unbekannten Keylogger importiert hatte, hebt Raphaël Excoffier hervor. Nexthink hilft die Ursachen für Performance Probleme schnell zu identifizieren Nach dem Austausch einer Scanning Applikation innerhalb der Dokumentenverwaltung der Bank stellten mehrere Anwender einen gravierenden Leistungsverlust fest. Um die Wahrnehmung der Anwender mit Fakten zu bestätigen, wurde die Menge an Daten, sowie die Veränderung des Laufzeitverhaltens vor der Übernahme der ersten Anwendung bis zur Feststellung der ersten Geschwindigkeitsverluste gemessen. Dabei wurde entdeckt, dass für den gleichen Service neuerdings ein 30-fach höheres Datenvolumen generiert wurde. Nachdem die Dokumentbeschaffenheit als Ursache ausgeschlossen werden konnte (die Scans hatten die gleiche Farbe und Anzahl DPIS) verwendete die IT Nexthink, um in einer Exel Datei die vor und nach der Übernahme übertragenen Datensätze zu ermitteln, welche zu der deutlichen Steigerung des Datenvolumen geführt hatten. Zu Beginn stellte der verantwortliche Dokumentautor seine Beteiligung in Frage. Dank Nexthink und nachgelagerter Tests, konnten wir die festgestellten Leistungsprobleme eindeutig dem Verursacher zuordnen und lösen, so Raphaël Excoffier.

6 NT ein kostengünstiges Investment mit hoher Wertschöpfung eröffnet neue Expansionsmöglichkeiten Nach der Ausrüstung seiner Desktops mit Nexthink plant BNC seine mobilen Geräte ebenfalls auszustatten (zunächst die Laptops und später auch die ipads). Dies erfordert eine strategische Planung um die betrieblichen Bedürfnisse von Mitarbeiter zu ermitteln die Kunden besuchen, um die nächste Generation von Mobiltelefonen zu identifizieren, und sicherzustellen, dass man deren geschäftliche Nutzung effektiver macht, bei gleichzeitiger Rücksichtnahme auf die Privatsphäre der Mitarbeiter (Geschäfts- und Privatnutzung der Mobiltelefone). Verglichen mit dem hohen Nutzen ist Nexthink ein wirklich preiswertes Produkt: Verständnis der Infrastruktur, schnellstmögliche Erkennung von Gefahrenquellen, Schutz vor schädlicher Software, Verfügbarkeit aller wesentlichen Informationen zur tatsächlichen Anwendung von Applikationen und viele weitere Features. Dank dieser Software sind wir in der Lage unsere Anwender zu unterstützen, und können Analyseberichte mit 2 Mausklicks zu erstellen. Dies hat die Investition in Nexthink mehr als gerechtfertigt, schließt Daniel Vulliemin.

7 Über Nexthink Nexthink liefert die fortschrittlichste, intelligenteste und bewährteste Lösung für die Darstellung von Zusammenhängen und Ursachenanalyse bei Fehlern und Problemen für alle IT-Infrastrukturkomponenten aus der Perspektive des Anwenders. Die einzigartige Nexthink Lösung hilft IT-Verantwortlichen, ihre Infrastruktur in Echtzeit durch die Augen des Endanwenders zu sehen und damit schneller und sicherer zu Ergebnissen zu gelangen, strategische Transformationsprojekte erfolgreicher und sicherer durchzuführen und die Endbenutzererfahrung zu verbessern. Nexthink ergänzt und erweitert traditionelle Application Performance Management Produkte für Netzwerke und Server, Helpdesk-Anwendungen, Arbeitsplatzmanagement- und Sicherheitswerkzeuge und erleichtert ITIL basierte Change- und Release- Management-Prozesse. Nexthink unterstützt große und mittelständische Unternehmen und Verwaltungen weltweit über ein bewährtes Kooperationsmodell mit führenden Geschäftspartnern in über 30 Ländern. Nexthink ist ein privat geführtes Unternehmen mit Hauptsitz in Lausanne, Schweiz, und ein eingetragenes Warenzeichen der Nexthink S.A.