gesponsertUmstieg von on-prem auf Cloud SRH schützt E-Mail-Systeme mit Retarus E-Mail Security

Das Bildungs- und Gesundheitsunternehmen SRH schützt mehr als 25.000 elektronische Postfächer über die cloudbasierte E-Mail Security von Retarus. Empfohlen wurde der Münchner Messaging-Spezialist dabei vom Partner Deutsche Telekom, der den gemeinnützigen Stiftungskonzern mit strategischer Security-Beratung unterstützt.

E-Mail Security inklusive Sandboxing

Ausgangssituation: Die bisherige Lösung für E-Mail-Sicherheit und Sandboxing von einem US-amerikanischen Hersteller wurde on-premises betrieben und war in die Jahre gekommen. Deswegen war die SRH auf der Suche nach einem geeigneten Ersatz.

Lösung: Für die Auswahl eines geeigneten Dienstleisters erstellte SRH IT Solutions mit Unterstützung der Telekom eine Bewertungsmatrix, aus der Retarus als Sieger hervorging. Bei der Einführung hat sich SRH IT Solutions auf die Erfahrung von Retarus verlassen und den vorgeschlagenen Standardprozess befolgt. Hierbei vergingen von der Beauftragung bis zur Produktivnahme zirka acht Wochen, anschließend gab es noch vereinzelte Nacharbeiten. Den größten Aufwand bei der Migration verursachte die Einbindung der bereits vorhandenen Systeme zur E-Mail-Verschlüsselung. Außerdem bedurfte es bei der Übertragung speziellerer Konfigurationen aus dem Altsystem einer kleinteiligeren Abstimmung mit Retarus.

Kundennutzen: Die alte on-premises-Appliance wird dank der Bereitstellung der E-Mail Security aus der Cloud nicht länger benötigt. Die Lösung von Retarus funktioniert stabil und ohne Ausfälle. Sie schützt die Postfächer von zirka 14.000 Mitarbeitenden sowie Funktionspostfächer. Eine Schulung der Endanwender über die Ankündigung und das von Retarus bereitgestellte Benutzerhandbuch hinaus war nicht nötig. Die Akzeptanz des neuen Systems war auf Anhieb sehr hoch, nicht zuletzt dank des täglichen E-Mail Security Reports („Digest“), der einen persönlichen Spam-Report mit optionalem Abruf von Nachrichten aus der Quarantäne als Self-Service-Funktion ermöglicht. Dadurch wird der interne Helpdesk der SRH spürbar entlastet.

Die SRH-Gruppe

Die SRH besteht aus rund 45 verschiedenen Unternehmen und Einrichtungen in den Bereichen Bildung und Gesundheit. Die Unternehmensbereiche der SRH umfassen unter anderem Bildungseinrichtungen wie Hochschulen, Schulen und Weiterbildungszentren, bundesweit 15 Akut- und Rehakliniken sowie rund 200 medizinische Versorgungszentren, Einrichtungen für die Betreuung von Menschen mit besonderen Bedürfnissen (z. B. Senioren, Menschen mit Behinderung) sowie Beratung und Dienstleistungen. Allein im Gesundheitsbereich des gemeinnützigen Stiftungskonzerns sind fast 10.000 Menschen beschäftigt. Für die IT der SRH-Gruppe ist die Tochter SRH IT Solutions GmbH zuständig. Diese beliefert die verschiedenen Einrichtungen und Bereiche von SRH mit IT-Dienstleistungen und Lösungen.

Zielsetzung

Die SRH verarbeitet regelmäßig unter anderem sensible Patientendaten und ist wie die ganze Healthcare-Branche immer öfter Ziel von Angriffen aus dem Netz. SRH IT Solutions wollte daher den Sicherheitsstandard durch ein System mit einer möglichst hohen Malware-Erkennungsrate verbessern. Da die SRH generell eine Cloud-Strategie verfolgt, sollte auch die neue E-Mail-Security möglichst aus der Cloud bereitgestellt werden. Allerdings unter der Prämisse, dass die Datenhaltung in Deutschland erfolgt und möglichst wenig Informationen über den E-Mail-Verkehr in der Cloud gespeichert werden. Gewünscht war ferner direkter Support bei einem deutschsprachigen Anbieter.

Selbstverständlich sollte es keinerlei Einbußen beim Funktionsumfang gegenüber der zuvor eingesetzten Lösung geben. Gesetzt war außerdem die Möglichkeit, die vorhandenen Komponenten für die Verschlüsselung von E-Mail-Nachrichten auch weiterhin zu nutzen.

Fazit und Ausblick

Die SRH ist mit der E-Mail Security von Retarus rundum zufrieden. Retarus stellt sein Secure E-Mail Gateway aus der Cloud redundant über selbst betriebene, jederzeit auditierbare Rechenzentren in Deutschland und selbstverständlich 100-prozentig DSGVO-konform bereit. Die SRH muss dafür keinerlei eigene Hard- oder Software bereithalten, erhöhte seinen Sicherheitsstandard wie gewünscht und kann sich voll aufs eigene Kerngeschäft konzentrieren.

(ID:50073977)