<\/p>\n\n\n\n
Die IT-Leitung des TAG Heuer Porsche Formel-E-Teams gibt Einblicke in den Wert einer Plattform, Cato XDR, Cato DLP und mehr.<\/p>\n\n\n\n
\n\u201eIch w\u00fcrde Cato definitiv die Pole Position geben. Ich kann ehrlich sagen, dass Cato hervorragende Arbeit leistet und die Vernetzung und Sicherheit deutlich verbessert.\u201c \u2013 Friedemann Kurz, IT-Leiter f\u00fcr Porsche Motorsport.<\/p>\n<\/blockquote>\n\n\n\n
Mit Geschwindigkeiten von bis zu 320 km\/h gleiten die schnittigen, aerodynamischen Formel-E-Rennwagen der 3. Generation durch die Stra\u00dfen der St\u00e4dte, wobei das Dr\u00f6hnen des Verbrennungsmotors durch das hohe Heulen der wohl fortschrittlichsten Elektromotoren der Welt ersetzt wird. Das pulsierende, aufregende Spektakel der Formel E steht wieder einmal im Mittelpunkt, w\u00e4hrend die Branche in die 10. Saison startet.<\/p>\n\n\n\n
In der vergangenen Saison wurde Cato ausgew\u00e4hlt, um das TAG Heuer Porsche Formel-E-Team mit seinen Cloud- und On-Premises-Anwendungen und Renningenieuren in Weissach, Deutschland, zu sichern und zu verbinden. In dieser Saison ist diese Beziehung noch reifer geworden und umfasst sogar noch mehr Leistungen von Cato.<\/p>\n\n\n\n
Wo w\u00fcrde das IT-Team hinter dem TAG Heuer Porsche Formel-E-Team Cato einordnen, nachdem es eine Saison lang Cato SASE Cloud betrieben hat? \u201eIch w\u00fcrde Cato definitiv die Pole Position geben\u201c, sagt Michael Wokusch, Senior IT Product Manager f\u00fcr Porsche Motorsport. \u201eIch kann ehrlich sagen, dass Cato hervorragende Arbeit leistet und die Vernetzung und Sicherheit deutlich verbessert.\u201c<\/p>\n\n\n\n
\u201eAbh\u00e4ngig von Ihrem Stack besch\u00e4ftigen mittelgro\u00dfe Unternehmen problemlos zwei Vollzeitkr\u00e4fte, die sich ausschlie\u00dflich um Netzwerke und Netzwerksicherheit k\u00fcmmern. Oder Sie k\u00f6nnen Cato ausf\u00fchren und eine Person damit beauftragen, das Netzwerk zu verwalten und sich nebenher um die Sicherheit zu k\u00fcmmern“, sagt er.<\/p>\n\n\n\n
Formel E: Die ultimative IT-Herausforderung<\/h2>\n\n\n\n
Hinter den aufregenden Geschwindigkeiten und sekundenschnellen Rennentscheidungen der Formel E verbirgt sich ein Stresstest f\u00fcr Unternehmenssicherheit und Netzwerke wie kein anderer. Da ist die Sicherheitsherausforderung: Ein so hochkar\u00e4tiges und technologieorientiertes Event wie die Formel E mit einer Marke wie Porsche Motorsport ist ein verlockendes Cyber-Ziel. Der Angriff muss nicht in die Verteidigung eindringen; eine Unterbrechung der Kommunikation mit einem Denial of Service (DOS) w\u00e4re katastrophal. Da bei einer Rennveranstaltung jedoch nur eine IT-Person im Einsatz war, ben\u00f6tigte das TAG Heuer Porsche Formel-E-Team eine Sicherheitsplattform, die leistungsstark, intelligent und einfach zu bedienen war.<\/p>\n\n\n\n
Und dann ist da noch die logistische Herausforderung. Die Rennen der Formel E (16 Veranstaltungen in Saison 10) finden weltweit statt, oft in abgelegenen Regionen mit begrenzter Infrastruktur. Der Transport vieler Ger\u00e4te ist keine Option. \u201eJedes eingesparte Kilogramm Fracht spart Kosten und verringert den Schadstoffaussto\u00df\u201c, sagt Friedemann Kurz, Head of IT bei Porsche Motorsport. \u201eEs ist wie bei einem Rennauto. Je leichter der Rennwagen ist, desto wendiger kann er sein. Das gilt auch f\u00fcr die IT. Je weniger Ausr\u00fcstung wir versenden, desto flexibler k\u00f6nnen wir sein.\u201c<\/p>\n\n\n\n
\n\u201eEs ist wie bei einem Rennauto. Je leichter der Rennwagen ist, desto wendiger kann er sein. Das gilt auch f\u00fcr die IT. Je weniger Ausr\u00fcstung wir versenden, desto flexibler k\u00f6nnen wir sein.\u201c<\/p>\n<\/blockquote>\n\n\n\n
Kurz und sein Team setzen stark auf die Cloud, um den lokalen Fu\u00dfabdruck zu verringern. \u201eWeniger Ausr\u00fcstung bedeutet geringere Versandkosten, schnellere Einsatzzeiten und weniger Emissionen. \u201eJedes Kilogramm, das wir bei der Lieferung von Ger\u00e4ten einsparen, verringert den Kohlendioxidaussto\u00df\u201c, sagt er.<\/p>\n\n\n\n
Die Teams treffen 2 bis 3 Tage vor der Veranstaltung am Veranstaltungsort ein. Sie haben nur ein paar Stunden Zeit, um die Renngarage und die IT-Infrastruktur aufzubauen, bevor die Autos eintreffen. \u201eDeshalb ist es so wichtig, eine optimierte IT-Infrastruktur und einen optimierten IT-Betrieb zu haben. Vor Ort an der Rennstrecke ist nur eine Person, die den Einsatz \u00fcberwachen, abbauen und wieder von vorne beginnen muss\u201c, so Kurz.<\/p>\n\n\n\n
Wenn Teile ausgetauscht werden m\u00fcssen, muss dies ebenfalls innerhalb dieser ersten Stunden geschehen. Alles, um die Autos auf die Strecke zu bringen und so viele Informationen wie m\u00f6glich zu sammeln, damit die Renningenieure die Fahrzeugsoftware und vor allem den Energieverbrauch optimieren k\u00f6nnen. \u201eDie Berechnungen m\u00fcssen in einem sehr kurzen Zeitrahmen durchgef\u00fchrt werden und ein stabiles Netzwerk ist f\u00fcr dieses Ziel von entscheidender Bedeutung\u201c, sagt Kurz.<\/p>\n\n\n\n
\n\u201eDie Berechnungen m\u00fcssen in einem sehr kurzen Zeitrahmen durchgef\u00fchrt werden, und ein stabiles Netzwerk ist f\u00fcr dieses Ziel von entscheidender Bedeutung.\u201c<\/p>\n<\/blockquote>\n\n\n\n
Und schlie\u00dflich ist da noch die Herausforderung der Vernetzung. Die Rennvorschriften beschr\u00e4nken die Formel-E-Teams auf Internetverbindungen mit 50 Mbit\/s. \u00dcber diese enge Verbindung musste die IT-Abteilung des TAG Heuer Porsche Formula E Teams Anwendungssitzungen mit Telemetriedaten w\u00e4hrend der Tests, Dateisynchronisationen zwischen dem lokalen NetApp Server und der Cloud, Videositzungen f\u00fcr Remote-Renningenieure, um zu sehen, was auf der Rennstrecke passiert, und Sprachsitzungen f\u00fcr die Kommunikation durchf\u00fchren.<\/p>\n\n\n\n
Richtlinien zur Dienstqualit\u00e4t sind wichtig, um sicherzustellen, dass Anwendungen den erforderlichen Durchsatz erhalten, was angesichts der Internetverbindung umso wichtiger ist. Der hohe Paketverlust und die unvorhersehbare Weiterleitung \u00fcber das \u00f6ffentliche Internet begrenzen den Durchsatz der Verbindung. (Bei einer Latenzzeit von 200 Millisekunden und einem Paketverlust von 1 % w\u00fcrde der theoretische TCP-Durchsatz auf etwa ein halbes Megabit sinken).<\/p>\n\n\n\n
\u201eWenn Sie am anderen Ende der Welt sind, nun, dann k\u00f6nnen Sie sich das Benutzererlebnis vorstellen. F\u00fcrchterlich war es, als wir \u00fcbers Internet liefen\u201c, sagt Wokusch. \u201eAllein die Dateisynchronisierung zwischen Servern und Rennstrecke konnte die lokale Bandbreite beanspruchen.\u201c<\/p>\n\n\n\n
Cato antwortet auf die Sicherheitsherausforderung des TAG Heuer Porsche Formel-E-Teams<\/h2>\n\n\n\n
Um diese Herausforderungen zu meistern, wandte sich die IT-Abteilung des TAG Heuer Porsche Formel-E-Teams an Cato. Bei jedem Rennen setzt das Team einen Cato Socket ein, das Edge-SD-WAN-Ger\u00e4t von Cato. Der half-u Socket ist so klein, dass sie in ein Regal passt. Mit dem Socket und den Cloud-Ressourcen reist die IT mit leichtem Gep\u00e4ck. \u201eIn dieser Saison waren wir erstmals ohne Server-Rack unterwegs\u201c, so Kurz. \u201eAlles, was wir brauchten, ist in unsere [Garagen-]Wand eingebaut. Es ist superschlank.“<\/p>\n\n\n\n
W\u00e4hrend der 9. Staffel hat das Team Cato im Hybridmodus betrieben, indem es seine lokalen Ger\u00e4te mit einem Cato Socket und einer dedizierten Verbindung f\u00fcr einen IPsec-Tunnel verbunden hat. Nachdem sich das TAG Heuer Porsche Formel-E-Team von der Zuverl\u00e4ssigkeit von Cato \u00fcberzeugen konnte, hat es sich f\u00fcr 100 Prozent Cato entschieden. \u201eEs sieht gut aus. Wir sind mehr als zufrieden\u201c, so Wokusch.<\/p>\n\n\n\n
Der gesamte Datenverkehr des TAG Heuer Porsche Formel-E-Teams wird \u00fcber den Cato Socket an den Cato PoP gesendet, wo Netzwerk- und Sicherheitsrichtlinien angewendet werden, und der Datenverkehr wird entweder \u00fcber das Cato-Backbone an den Cato PoP weitergeleitet, der dem Ziel des Datenverkehrs am n\u00e4chsten liegt, oder an das Internet. Auf jedem Cato PoP l\u00e4uft die Cato Single Pass Cloud Engine (SPACE), die zentrale Sicherheits-Engine von Cato, die mehrere Netzwerksicherheitsfunktionen f\u00fcr Flusskontrolle und Segmentierung (NGFW), Bedrohungsabwehr (SWG, IPS, NGAM, DNS Security, RBI), Anwendungs- und Datenschutz (CASB, DLP, ZTNA) sowie Bedrohungserkennung und Incident Response (XDR und EPP) in einem Cloud-nativen Software-Stack zusammenf\u00fchrt. Cato verf\u00fcgt \u00fcber autonome Systeme und Prozesse, die die Entwicklung von Servicefunktionen, Ausfallsicherheit, optimaler Leistung, Skalierbarkeit, globaler Reichweite und Sicherheit gew\u00e4hrleisten, ohne dass die IT-Abteilung des Kunden zus\u00e4tzlich involviert werden muss.<\/p>\n\n\n\n
Mithilfe der Anwendungsanalyse von Cato konnte Wokusch die beliebtesten Anwendungen ermitteln und mit der Optimierung dieser Anwendungen beginnen. Das Ergebnis ist, dass die Nutzer ein viel besseres Erlebnis haben. \u201eNachdem wir Cato eingef\u00fchrt hatten, nahmen die Beschwerden \u00fcber das Netzwerk ab\u201c, sagt Wokusch. \u201eAus IT-Sicht haben wir bei der Datei\u00fcbertragung mit Abstand die gr\u00f6\u00dften Ver\u00e4nderungen festgestellt, aber Anwendungen werden allgemein schneller geladen und reagieren besser.\u201c<\/p>\n\n\n\n
\n\u201eAus IT-Sicht haben wir bei der Datei\u00fcbertragung mit Abstand die gr\u00f6\u00dften Ver\u00e4nderungen festgestellt, aber Anwendungen werden allgemein schneller geladen und reagieren besser.\u201c<\/p>\n<\/blockquote>\n\n\n\n
Cato antwortet auf die Sicherheitsherausforderung des TAG Heuer Porsche Formel-E-Teams<\/h2>\n\n\n\n
Die Formel-E-Fahrer verlassen sich auf ein detailliertes Armaturenbrett mit Ziffernbl\u00e4ttern und digitalen Anzeigen, die in ihre Lenkr\u00e4der integriert sind, um ihre Autos zu steuern. \u201eCato ist das Lenkrad unserer Infrastruktur\u201c, sagt Wokusch. \u201eAuf einen Blick auf die Cato-Verwaltungskonsole erkenne ich alles, was ich zum Betrieb meiner Netzwerk- und Sicherheitsinfrastruktur wissen muss.\u201c<\/p>\n\n\n\n
Um die Sicherheitsbedrohungen in dieser Saison im Auge zu behalten, verl\u00e4sst sich das Team auf Cato XDR. \u201e<\/strong>Das Tolle am Cato XDR-Dashboard ist die Transparenz, mit der sich Ereignisse End-to-End nachverfolgen lassen\u201c, sagt Wokusch. \u201eCato hat uns bereits zwei potenzielle Bedrohungen angezeigt und blockiert, Bedrohungen, die unseren \u00fcbrigen Sicherheitsma\u00dfnahmen sonst entgangen w\u00e4ren. Das war ausgezeichnet.“<\/p>\n\n\n\n
Was Wokusch jedoch am meisten beeindruckte, war das, was Cato XDR nicht getan hat. \u201eIch bin erstaunt \u00fcber den Mangel an Fehlalarmen. Ich habe nicht einen einzigen gesehen.\u201c<\/p>\n\n\n\n
\u201eCato hat typische Internet-Sicherheitsscans richtig identifiziert und als \u201ageringe Auswirkung\u2018 eingestuft\u201c, sagt er. \u201eWir hatten auch zwei Vorf\u00e4lle, bei denen jemand versucht hat, eine legitime Anwendung von einem inoffiziellen Mirror im Internet herunterzuladen, und in einem Fall enthielt die Anwendung einen Bot. Cato hat es sofort erkannt und uns darauf hingewiesen.\u201c<\/p>\n\n\n\n
Cato XDR macht die Sicherheitsarbeit f\u00fcr IT-Profis einfach. \u201eDie Nachverfolgung ist super einfach. Man muss kein Sicherheitsexperte sein, um dem Dashboard und den Berichten folgen zu k\u00f6nnen, also das ist gut. Und wenn Sie tiefer in ein Thema eintauchen m\u00fcssen, k\u00f6nnen Sie das trotzdem tun, weil Sie alle Ereignisse gespeichert haben\u201c, sagt er.<\/p>\n\n\n\n
\n\u201eDie Nachverfolgung ist super einfach. Man muss kein Sicherheitsexperte sein, um dem Dashboard und den Berichten folgen zu k\u00f6nnen, also das ist gut. Und wenn Sie tiefer in ein Thema eintauchen m\u00fcssen, k\u00f6nnen Sie das trotzdem tun, weil Sie alle Ereignisse gespeichert haben.\u201c<\/p>\n<\/blockquote>\n\n\n\n
Cato macht Zugangsbeschr\u00e4nkungsrichtlinien m\u00f6glich und einfach zu implementieren<\/h2>\n\n\n\n
Intuitive und granulare Ereignisfilterung erm\u00f6glicht es der IT-Abteilung, die Sicherheitslage durch die Erstellung pr\u00e4ziser ZTNA-Richtlinien zu verbessern. \u201eJetzt k\u00f6nnen wir ganz einfach Zugriffsrichtlinien erstellen, die Anwendungen f\u00fcr Benutzer auf der Grundlage von Fakten und nicht nur unseres Instinkts \u00f6ffnen\u201c, sagt er.<\/p>\n\n\n\n
Ein Nutzer des TAG Heuer Porsche Formel-E-Teams wollte ein bestimmtes Softwarepaket einsetzen. \u201eWir haben die Anwendung in der Cato Application Library nachgeschlagen und eine hervorragende Zusammenfassung der Compliance- und Sicherheitsma\u00dfnahmen erhalten, die getroffen werden mussten\u201c, sagt er.<\/p>\n\n\n\n
\u201eWir konnten sehen, dass die Anwendung den Benutzern zwei M\u00f6glichkeiten bot, den Software-Client mit dem Backend zu verbinden. Ein Ansatz ist die SSL-Verschl\u00fcsselung, was in Ordnung war, aber eine zweite Option erlaubte es dem Software-Client, eine unverschl\u00fcsselte Verbindung herzustellen. Wenn der Benutzer einen Fehler macht und das SSL-Kontrollk\u00e4stchen nicht anklickt, kann er seine Anmeldedaten unbemerkt weitergeben. F\u00fcr uns w\u00e4re das ein absolutes No-Go.\u201c<\/p>\n\n\n\n
Wokusch definierte eine sehr granulare Firewall-Regel, die nur verschl\u00fcsselte \u00dcbertragungen zulie\u00df. \u201eEs war schnell. Wir brauchten etwa 10 Minuten, um den Kommunikationsfluss zu erkennen und dann die Firewall-Regel zu erstellen\u201c, sagt er. \u201eMit einigen der anderen L\u00f6sungen, die wir gesehen haben, w\u00e4re es nicht so einfach gewesen. Wir h\u00e4tten den gesamten Dienst zulassen oder blockieren m\u00fcssen.\u201c<\/p>\n\n\n\n
Bessere Sicherheit verringert nicht nur das Risiko. Sie ver\u00e4ndert auch die IT-Haltung gegen\u00fcber dem Unternehmen. Mit Cato DLP beispielsweise kann die IT-Abteilung dank der verbesserten Kontrollen von Cato flexibler und entgegenkommender agieren, so Wokusch. \u201eWir k\u00f6nnen unseren Benutzern sagen: \u201eOkay, wir haben unsere genehmigten Online-Speicher-Apps und wir ziehen es vor, diese zu verwenden, aber wenn Sie Zugriff auf Ihre Online-Speicher-App m\u00f6chten, ist das in Ordnung.\u201c Ich kann ihnen den Zugriff und das Herunterladen von Dateien gestatten, wohl wissend, dass ich mit Cato DLP alle sensiblen Uploads blockieren kann.\u201c<\/p>\n\n\n\n
Lokale Teams bef\u00e4higen, ohne die Unternehmensrichtlinien zu beeintr\u00e4chtigen<\/h2>\n\n\n\n
Wenn die Fahrer in die Lage versetzt werden, Entscheidungen zu treffen, k\u00f6nnen sie schneller sein und Rennen gewinnen. Die Bef\u00e4higung lokaler IT-Teams, ihre eigenen Entscheidungen zu treffen, ist nichts anderes. Mit Cato ist die IT-Abteilung des TAG Heuer Porsche Formel-E-Teams agiler und kann neue Herausforderungen schneller angehen, w\u00e4hrend sie gleichzeitig die IT-Richtlinien von Porsche einh\u00e4lt.<\/p>\n\n\n\n
\n\u201eWenn eine Router-Regel konfiguriert werden musste, musste unser Gegenst\u00fcck in der zentralen IT diese Aktion durchf\u00fchren. Mit Cato k\u00f6nnen wir die Firewall-Regel selbst hinzuf\u00fcgen. Wir schaffen mehr in k\u00fcrzerer Zeit und ohne mehr Personal.\u201c<\/p>\n<\/blockquote>\n\n\n\n
Ein weiteres Beispiel ist der Remote-Zugriff. \u201eFr\u00fcher mussten wir ein offizielles Porsche-Remote-Zugriff-Setup mit einem Porsche-Laptop, einer PKI-Karte und der gesamten End-to-End-Toolchain anfordern. Es konnte Monate dauern.\u201c Jetzt k\u00f6nnen wir sie mit Cato verbinden und ihren Zugriff auf die beiden Anwendungen beschr\u00e4nken, die sie verwenden m\u00fcssen. Und wenn sie fertig sind, k\u00f6nnen wir sie ganz einfach entfernen.\u201c<\/p>\n\n\n\n
Das Auto- und IT-Rennen der Formel E gewinnen<\/h2>\n\n\n\n
Viele Sektoren m\u00f6gen nicht die Anziehungskraft des Motorsports haben, aber die Lehren aus der Formel E bleiben bestehen. Jeder muss die Sicherheitslage verbessern, ohne die Zahl der Mitarbeiter zu erh\u00f6hen. Jeder braucht ein zuverl\u00e4ssiges, berechenbares Netzwerk f\u00fcr unternehmenskritische Daten und die Transformation in die Cloud. Die Unterst\u00fctzung von Fahrern, die mit rasender Geschwindigkeit um eine Rennstrecke rasen, ist vielleicht nicht die Aufgabe jedes IT-Teams, aber das \u00e4ndert nichts daran, dass die Anforderungen von F\u00fchrungskr\u00e4ften und Benutzern in jedem Unternehmen erf\u00fcllt werden m\u00fcssen. \u201eSicher, unser Gesch\u00e4ft ist vielleicht bekannter als das manch anderer, aber unsere IT-Herausforderungen sind nicht so unterschiedlich\u201c, sagt Wokusch. \u201eWenn Sie mit etwas konfrontiert werden, wie wir es erlebt haben, kann ich nur sagen: Geben Sie Cato eine Chance. Sie werden es nicht bereuen.\u201c<\/p>\n\n\n\n
\n\u201eSicher, unser Gesch\u00e4ft hat vielleicht einen gr\u00f6\u00dferen Bekanntheitsgrad als andere, aber unsere IT-Herausforderungen sind gar nicht so unterschiedlich. Geben Sie Cato eine Chance. Sie werden es nicht bereuen.\u201c<\/p>\n<\/blockquote>\n\n\n\n