Herausforderung
Dieser Auftragnehmer des US-Verteidigungsministeriums musste auf die Microsoft Azure Government Cloud umsteigen und die Sicherheit erhöhen, um die Anforderungen von NIST 800 171 zu erfüllen, ohne die Leistung zwischen seinen verschiedenen Standorten zu beeinträchtigen.
Lösung
CloudFS erleichterte den Umzug in die Cloud durch die Konsolidierung der über verschiedene Standorte verteilten Daten. Panzura ermöglichte auch die Zusammenarbeit zwischen den Standorten in Echtzeit und erfüllte gleichzeitig die vorgeschriebenen Sicherheitsanforderungen.
Industrie
Wolke
Ein führender Auftragnehmer des US-Verteidigungsministeriums (DoD) stand vor einer Reihe von Speicher- und Sicherheitsherausforderungen... und einer Frist.
Die Storage-Infrastruktur - basierend auf NetApp-Filern - konnte die Anforderungen an Leistung und Sicherheit nicht mehr erfüllen.
Das Unternehmen hatte eine Cloud-Richtlinie, war sich aber der potenziellen Auswirkungen auf die Leistung bewusst, die die Verlagerung von Benutzerdaten und kritischen Arbeitsabläufen in die Cloud mit sich bringen würde. Ideal wäre eine Lösung, die nicht nur die Cloud-Leistung steigert, sondern es auch den über Nordamerika verteilten Ingenieurteams ermöglicht, gemeinsam an Solidworks-Projekten zu arbeiten, um die Zeit bis zur Produktion zu verkürzen.
Vor allem musste die Sicherheit verbessert werden, um die strengen Anforderungen von NIST 800-171 zu erfüllen. Wenn also die Cloud die Antwort war, dann musste es Azure Government Cloud sein, um die Konformität zu gewährleisten.
Es stand viel auf dem Spiel
Die Folgen einer falschen Entscheidung in Bezug auf Sicherheit und Bereitstellung waren erheblich. Die Verlagerung in die Cloud würde zwar erhebliche Kosteneinsparungen und Effizienzsteigerungen mit sich bringen, aber es musste ein Weg gefunden werden, um die unvermeidlichen Latenzzeiten beim Zugriff auf Dateien in einem zentralen Speicher zu überwinden.
Der Status quo
Eine Reihe veralteter NetApp-Filer war für eine hohe Dateileistung auf lokaler Ebene unerlässlich, aber die Servicebereitstellung war nicht mehr ausreichend. Außerdem waren Prozesse wie Backup und Disaster Recovery komplex und kostspielig.
Eingehende Sicherheitsanforderungen
Als Auftragsfertiger für das Verteidigungsministerium, Lockheed Martin und Raytheon für Batterien, die für militärische Anwendungen benötigt werden, stand das Unternehmen vor besonderen Herausforderungen in Bezug auf seine Daten.
Sie mussten die Sicherheit in der gesamten Organisation verbessern, um die neuen und strengen Anforderungen der NIST 800 171 zu erfüllen, die die Sicherheitsanforderungen für alle nicht-bundesstaatlichen Systeme regeln, die kontrollierte, nicht klassifizierte Informationen (CUI) speichern, verarbeiten oder übertragen oder die Sicherheit für solche Systeme gewährleisten.
Das Unternehmen arbeitet mit fortschrittlichen CAD-Konstruktionen, die hauptsächlich mit SolidWorks erstellt werden. Die Möglichkeit für Anwender in ganz Nordamerika, diese großen, komplexen Dateien gemeinsam zu nutzen, darauf zuzugreifen und zusammenzuarbeiten, würde die Zeit bis zur Auslieferung erheblich verkürzen.
CloudFS hat alles verändert
Nach der Evaluierung einer Reihe von Lösungen entschied sich das Unternehmen für Panzura CloudFS, um die Datenverwaltung zu vereinfachen und den Datenschutz zu verbessern.
Konsolidierung der Daten
Die lokale Datenspeicherung befand sich in der Hauptgeschäftsstelle in Joplin, MO - dem Standort der Hauptproduktionsstätte - sowie in St. Louis, MO, East Greenwich, RI und San Francisco, CA, und musste für die 1.000 Mitarbeiter der Luft- und Raumfahrt- sowie der Verteidigungsabteilung des Unternehmens in den USA zugänglich sein.
Mithilfe von CloudFS wurden diese Datensilos in der Azure Government Cloud konsolidiert, nachdem sie dedupliziert wurden, um redundante Datenblöcke zu entfernen und so den Gesamtspeicherbedarf zu reduzieren.
Ein neuer Ansatz für Datensicherung und Notfallwiederherstellung
PanzuraDie unveränderlichen Daten und regelmäßigen, schreibgeschützten System-Snapshots boten eine neue, einfache und sehr granulare Möglichkeit zur Wiederherstellung von Daten. IT-Administratoren brauchten sich nicht mehr um die Wiederherstellung früherer Dateiversionen aus geplanten Backups zu kümmern. Stattdessen konnten die Benutzer sie einfach selbst wiederherstellen.
Ich muss mich nicht mehr um die Sicherung und Wiederherstellung kümmern. Die Daten sind alle da. Ich kann meine Sicherungs- und Wiederherstellungsdateien bei Bedarf abrufen.
Steigerung der Produktivität
Mit CloudFS können Anwender von allen Standorten aus auf Dateien zugreifen und gemeinsam an ihnen arbeiten, die in einer einzigen Datenquelle gespeichert sind, ohne dass dies Auswirkungen auf die Öffnungszeiten von SolidWorks- und AutoCAD-Dateien hat. Die Dateisperre schützt sie vor versehentlichem Überschreiben, und Änderungen an Dateien sind für jeden Benutzer an jedem Standort sofort sichtbar.
Die Redundanz und hohe Verfügbarkeit des Systems sorgten für einen zusätzlichen Produktivitätsschub. Wenn früher die Verbindung zum Speicher an einem Standort unterbrochen wurde, kam die Arbeit zum Stillstand. Mit CloudFS hat jeder andere Standort Zugriff auf dieselben Daten, so dass er bei Bedarf einspringen und die Arbeitsabläufe fortsetzen kann.
Sicherheit und Konformität
Da CloudFS nach FIPS 140-2 zertifiziert ist, konnte der Auftragnehmer die strengen Anforderungen von NIST 800-171 erfüllen. Die Daten werden im Ruhezustand vollständig mit AES 256-Bit-Verschlüsselung verschlüsselt, während die Daten während des Fluges mit TLS 1.2 verschlüsselt werden.
Ein weiterer Vorteil von CloudFS ist die Deduplizierung und Komprimierung der Daten, bevor sie über die Leitung gesendet werden. Dies dient der maximalen Bandbreiteneffizienz, bietet aber auch eine zusätzliche Verschleierung der Daten.