Success Story Mattson Thermal Products GmbH

Alle Referenzen

Success Story · Firewall & Netzwerk-Sicherheit

Wie Mattson Thermal Products GmbH Netzwerksicherheit mit klaren Policies beherrschbar machte

Bei Mattson Thermal Products GmbH sollte Netzwerksicherheit nicht von Einzelwissen und undurchsichtigen Regeln abhängen. Mit Firewall & Netzwerk-Sicherheit entstand ein sauberes Betriebsmodell: klare Schutzmechanismen, nachvollziehbare Policies und sinnvolles Monitoring – damit Zugriffe, Änderungen und Vorfälle beherrschbar bleiben.

  • Mattson Thermal Products GmbH
  • Mittelständisches Unternehmen
  • Technologie / Industrie
  • Firewall & Netzwerk-Sicherheit

Problemstellung

Von undurchsichtigen Regeln zu beherrschbarer Netzwerksicherheit

Wenn Firewall-Regeln über Jahre gewachsen sind, fehlen oft Transparenz und ein belastbares Betriebsmodell – Ausnahmen häufen sich, Monitoring liefert Lärm statt Orientierung. Bei Mattson Thermal Products GmbH war das Ziel, Perimeter und Standortvernetzung strukturiert abzusichern – mit nachvollziehbaren Policies und Schutzmechanismen, die im technologieorientierten Betrieb funktionieren.

Von der Ausgangslage zum Zielbild

  • Ausgangslage

    Gewachsenes Regelwerk ohne klares Betriebsmodell

    Firewall-Policies und Standortvernetzung waren historisch gewachsen – mit vielen Ausnahmen, unklaren Freigaben und kaum dokumentierten Abhängigkeiten. Bei Störungen war nicht sofort erkennbar, welche Regeln greifen und wo Anpassungen nötig sind. Monitoring und Logging lieferten viele Meldungen ohne klaren Handlungsbezug. Das Ziel: weg von Einzelwissen, hin zu einem Schutzkonzept, das kontrollierbar und wartbar bleibt.

  • Zielbild

    Klare Schutzmechanismen mit nachvollziehbarem Monitoring

    Ziel war ein sauberes Betriebsmodell: strukturierte Zonen und Policies, sinnvolle NGFW-Funktionen, stabile Standortvernetzung und Logging, das im Ernstfall hilft. Regeln sollten dokumentiert und regelmäßig geprüft werden – mit Alarmierung, die Vorfälle früh sichtbar macht, statt Meldungsflut zu erzeugen. Netzwerksicherheit sollte als fester Standard im Betrieb verankert sein, auch bei Wachstum und Änderungen.

Lösung

Das Firewall- und Netzwerkmodell im Alltag bei Mattson

Die Umsetzung folgte einem strukturierten Pfad: Bestandsaufnahme und Zielbild zuerst, danach Policy-Cleanup, Standortvernetzung, Monitoring und dokumentierte Betriebsroutinen. Kernidee: Netzwerksicherheit als Betriebsstandard – mit klaren Regeln, sinnvollem Monitoring und einem Modell, das nicht von Einzelwissen abhängt.

  1. Firewall- & Netzwerk-Sicherheitscheck

    Perimeter, VPN/Remote-Zugänge, Regelwerk, Segmentierung und Logging wurden geprüft. Ergebnis: priorisierte Maßnahmen, Quick Wins und ein klares Zielbild für die Netzarchitektur.

  2. Netzarchitektur & Zonenmodell

    Zonen, Übergänge und Policies wurden so definiert, dass Standorte, Server und Produktionsbereiche kontrolliert zusammenarbeiten – ohne unnötige Freigaben oder undurchsichtige Sonderwege.

  3. Policy-Cleanup & NGFW-Features

    Ausnahmen wurden reduziert, Flows dokumentiert und sinnvolle NGFW-Funktionen aktiviert – IPS, App Control und Webfilter ohne den laufenden Betrieb zu blockieren.

  4. Sichere Remote-Zugänge

    Remote-Zugriffe wurden mit klaren Authentifizierungs- und Zugriffsregeln strukturiert – minimaler Zugriff, zentrale Richtlinien und bessere Nachvollziehbarkeit statt unsicherer VPN-Sonderwege.

  5. Standortvernetzung & Redundanz

    Site-to-Site-Verbindungen mit klaren Routen, Redundanz und zentralen Policies – damit Standorte zuverlässig erreichbar bleiben und Ausfälle abgefedert werden.

  6. Firewall-Cluster & Hochverfügbarkeit

    Hochverfügbare Cluster und getestetes Failover reduzieren Stillstandsrisiken – technisch validiert, nicht nur auf dem Papier geplant.

  7. Logging, Alerts & Auswertung

    Verwertbare Logs und sinnvolle Alarme mit Review-Rhythmus – damit Angriffe, Fehlkonfigurationen und Auffälligkeiten früh sichtbar und beherrschbar werden.

  8. Dokumentation, Reviews & Betrieb

    Runbooks, Freigabewege und regelmäßige Policy-Reviews halten das Sicherheitsniveau stabil – auch bei Wachstum, Standortänderungen und internen Anforderungen.

Ergebnisse

Messbare Kontrolle im Netzwerkbetrieb

Was sich für Mattson Thermal Products GmbH nach dem Projekt verändert hat – von der Planung bis in den laufenden Betrieb.

Success Story Mattson Thermal Products GmbH
+40 %

Nachvollziehbarkeit · Klare Policies

−35 %

Reaktionszeit · Sinnvolles Monitoring

  • +40 % Nachvollziehbarkeit

    Dokumentierte Regeln und strukturierte Zonen machen Freigaben und Schutzmechanismen nachvollziehbar – der Betrieb hängt nicht mehr an Einzelwissen.

  • −35 % Reaktionszeit

    Verwertbare Logs und klare Alarme beschleunigen die Einordnung von Vorfällen – Auffälligkeiten werden früher erkannt und strukturierter abgearbeitet.

  • +50 % Betriebssicherheit

    Redundante Anbindungen und getestetes Failover reduzieren Stillstandsrisiken – das Netz bleibt auch bei Störungen beherrschbar.

Die folgenden Werte sind projektbezogene Richtwerte und dienen als Orientierung (abhängig von Infrastrukturumfang, Standorten und Ausgangsstand der Policies).

„Entscheidend war die Kontrolle bei Zugriffen und Änderungen: klare Policies, saubere Nachweise und ein Betrieb, der nicht von Einzelwissen abhängt.“

Mattson Thermal Products GmbH, IT-Leitung · Technologieunternehmen

Sie planen ein ähnliches Projekt?

Im kostenlosen Erstgespräch schauen wir uns Ihre Ausgangslage an und zeigen, wie Firewall & Netzwerk-Sicherheit bei Ihnen gelingt.

Innovation durch erstklassige Technologiepartnerschaften

Als zertifizierter Partner führender Technologieunternehmen bieten wir Ihnen erstklassige Lösungen und umfassenden Support. Durch unsere langjährigen Partnerschaften profitieren Sie von modernsten Technologien, Best Practices und direktem Herstellersupport.

Vertrauenspartner für über 100 Unternehmen in der Region

Microsoft Partner
Veeam Partner
VMware Partner
Cisco Partner
Dell Partner
HPE Partner
Lenovo Partner
Sonicwall Partner
WatchGuard Partner
Hornetsecurity Partner
Synology Partner
Placetel Partner