“Het beste slot op de deur”
met een Next Generation Firewall van Fortinet

De Groot en Slot is een ware kennisorganisatie. Hun specialisme? Uienzaad. Dit produceren zij al 65 jaar en inmiddels zijn ze wereldmarktleider. Maar ook andere soorten uit dezelfde familie worden ontwikkeld door De Groot en Slot, zoals sjalotten en knoflook.

Waar het voor iedere organisatie belangrijk is om de gegevens en informatie te beschermen, is dat voor een kennisorganisatie als De Groot en Slot helemaal het geval. Een hack kan grote gevolgen hebben voor de continuïteit. De IT-afdeling heeft daarom een duidelijke taak: zorgen dat de IT-oplossingen de veiligheid van informatie optimaal borgen.

Bij het vernieuwen van de firewall was de boodschap dan ook: het moet de beste oplossing zijn voor onze situatie. De firewall is tenslotte de eerste verdedigingslinie tegen cybercriminaliteit. Wij vragen John Schilder, teamleider ICT, en Edwin den Boer, systeembeheerder, waar zij op gelet hebben bij de keuze voor de technologie van Fortinet en implementatie door Giant ICT.

Het beste slot op de deur
“Cyber security is meer dan een firewall natuurlijk,” begint Edwin het verhaal. “Maar de firewall is wel het slot op de deur, het is onze eerste verdedigingslinie tegen aanvallen.”

De huidige firewall, een Cisco ASA firewall was na vijf jaar verouderd en aan vernieuwing toe. Giant ICT heeft in de afgelopen jaren goede resultaten gezien met Fortinet firewalls en heeft dit dan ook als alternatief aan De Groot en Slot aangeboden.

“De directe aanleiding om naar een nieuwe oplossing te gaan kijken voor onze firewall was dat het support op de vorige firewall afliep. Een firewall zonder ondersteuning is voor ons geen optie, dan ben je al snel kwetsbaar,” legt Edwin uit.

“Wij zijn al heel wat jaren klant bij Giant ICT en naar alle tevredenheid moet ik zeggen,” vertelt John. “Dus we hebben de vraag bij hen neergelegd toen we op zoek moesten naar een nieuwe firewall. Als de ervaringen van Giant ICT met deze firewall goed zijn, dan vertrouwen wij erop dat het voor ons de beste oplossing is.

Bovendien kennen zij onze organisatie na al die jaren erg goed, ze zijn bekend met het netwerk, dat maakt het contact ook gemakkelijker. De uitleg en demonstratie die ze hebben gegeven over de Fortinet firewall was dan ook genoeg om ons te overtuigen.”

Beschikbaarheid
De vorige firewall was nog niet redundant uitgevoerd. Nu ze deze toch gingen vervangen, was dat ook meteen het moment om wel een tweede FortiGate als fail-over toe te voegen.

“Tot nu toe was de firewall wel ons single point of failure. Andere IT-diensten, zoals de servers, opslag en netwerkverbindingen waren al wel redundant uitgevoerd. Daar is nu de firewall ook bijgekomen,” aldus Edwin.

“We hebben het gebruik van de redundante FortiGate ook getest, gewoon tijdens werktijd. En we kunnen concluderen dat het allemaal soepel verloopt, medewerkers merken er niets van, die werken gewoon door alsof er niets aan de hand is. Daar doe je het voor!”

Next generation en eenvoudig in gebruik: de Fortinet firewall
“Wij vinden het belangrijk om goed inzicht te hebben wat er in ons netwerk gebeurt. Met een Next-Generation firewall is dat mogelijk,” legt Edwin uit.
Zo zijn ze bij De Groot en Slot, op advies van Giant ICT, dus op de FortiGate firewall van Fortinet uitgekomen, in een redundant opstelling. “De firewall houdt verdachte of afwijkende activiteiten in ons netwerk in de gaten dankzij netwerkdetectie en IPS. Gebeurt er iets vreemds op het netwerk? Dan krijgen we meteen een seintje vanuit de FortiGuard services. Samen met de virusscanner helpt ons dit om problemen vroegtijdig op te sporen.”

Edwin voert het beheer van de firewall grotendeels zelf uit. En er valt hem iets op aan de nieuwe Fortinet FortiGate: deze is veel eenvoudiger te beheren. “De web interface ziet er sowieso veel beter uit en werkt heel gemakkelijk en intuïtief. Dat was bij de vorige echt wel anders. Je ziet dat de ontwikkelingen ook wat dat betreft niet stilstaan en het is fijn dat wij daarin mee kunnen gaan.”

Managed services van Giant ICT
“Daarnaast we kunnen altijd ondersteuning krijgen vanuit Giant ICT, dankzij hun managed services maken ze als het ware onderdeel uit van onze organisatie. We hebben een goede oplossing gekregen met deze Fortinet firewall, daar ben ik van overtuigd. We kunnen er weer een aantal jaren tegenaan en als het moment daar is om deze weer te vervangen is Giant ICT weer een mogelijke partner om een goede oplossing te krijgen die op dat moment voor ons beschikbaar én geschikt is. We merken dat ze er alles aan doen om te weten wat er speelt in de markt en wat er te krijgen is, en dat geeft ons een vertrouwd gevoel,” sluit John het verhaal af.