Ausgangslage
Helvetia betreibt eine verteilte Splunk-Plattform für verschiedenste Use Cases, wobei der Schwerpunkt hauptsächlich auf laufenden, unabhängigen und datengetriebenen Cyber-Risikokontrollen der 2nd-Line of Defense liegt.
Im Jahr 2023 entschied sich Helvetia, ihr gesamtes Rechenzentrum in die AWS-Cloud zu migrieren. Unter den ersten Systemen, die migriert werden sollten, wurde die Splunk-Plattform ausgewählt und LC Systems als langjährige Betreiberin der Plattform zur Unterstützung hinzugezogen.
Aufgrund der Architektur und der Tatsache, dass die Migration ohne Unterbruch der laufenden Risikokontrollen durchgeführt werden solle, war für die meisten Splunk-Server eine Neuinstallation auf AWS-VMs erforderlich. Es galt also, eine verteilte Plattform von etwa 30 Servern neu zu installieren und mit geringfügigen Anpassungen an die On-Premise-Umgebung zu konfigurieren.
Die Lösung: Automatisierung mit Ansible
Angesichts der Herausforderung, die Konsistenz in einer wachsenden Infrastruktur aufrechtzuerhalten, hat LC Systems Ansible als bevorzugtes Automatisierungstool gewählt. Der intuitive und benutzerfreundliche Ansatz von Ansible ermöglicht es, wiederkehrende Aufgaben zu automatisieren und dem Team somit wertvolle Zeit für strategische Initiativen zu verschaffen. Ansible hat als leistungsstarkes Automatisierungstool die Herangehensweise von LC Systems an die Konfiguration und Verwaltung von Systemen massgeblich verändert.
Ansible und Splunk bei Helvetia: Mehrwert auf ganzer Linie
Bereits vor der Migration in die Cloud wurde bei der Pflege der On-Premises-Umgebung auf Ansible gesetzt. Dabei konnte LC Systems ihre langjährige Expertise sowohl in der Automatisierung mit Ansible als auch im Splunk-Bereich zum Vorteil von Helvetia einbringen. Dies beschleunigte nicht nur die Migration von SLES auf RHEL vor einigen Jahren erheblich, sondern gewährleistete auch eine einheitliche Konfiguration von Server zu Server.
Vor dieser Umstellung war jeder Server individuell konfiguriert, abhängig von Zeitpunkt und Person der Installation und Konfiguration. Die neue einheitliche Konfiguration verbesserte sowohl die Plattformstabilität als auch die Arbeitsweise der Splunk-Administratoren, da sie nun ohne aufwendige Serveranalysen genau wussten, wo sich welche Einstellung befand.
Als die Migration zu AWS anstand, war es nur naheliegend, auch hier die Stärken der Splunk-Automatisierung mit Ansible zu nutzen. Durch wenige Code-Änderungen liess sich die bestehende Automatisierung problemlos an AWS anpassen. Dadurch wurde die Neuinstallation der Server in AWS schnell, einfach, konsistent und äusserst ähnlich zur On-Premises-Umgebung durchgeführt.
Dadurch konnte sich LC Systems während der Migration vollständig auf die Migration der Daten und Use-Cases konzentrieren. «LC Systems konnte ihre Expertise im Splunk-Bereich hervorragend durch ihr Automatisierungs-Know-how ergänzen. Die Cyber Analysten müssen sich auf unsere IT-Dienstleister jederzeit verlassen können, um ihrer Cyber-Kontrollfunktion nachkommen zu können. LC Systems, unsere interne IT, der Cloud-Infrastruktur-Migrations-Dienstleister und die Cyber Analysten arbeiteten während der Cloud-Migration in einer komplexen Projektorganisation nachtlos zusammen und das Ergebnis spricht für sich», erinnert sich Dr. Bastian Schäfer, Head Group Cyber Defense bei Helvetia. «Dank des LC Automatisierungs-Frameworks bleibt Splunk auch bei Änderungen stabile. LC Systems gewährleistet schnelle und sichere Anpassungen auf allen Splunk-Komponenten, sodass Splunk stets für unsere Cyber-Risikokontrollen einsatzbereit ist.»
«Die Nutzung von Ansible zur Automatisierung hat den Betrieb der Plattform erheblich erleichtert. Dank der nahtlosen Übernahme der OnPrem-Umgebung in die AWS Cloud konnten wir unseren gewohnt zuverlässigen Service ohne zusätzlichen Aufwand und in der gleich hohen Qualität auch in der Cloud fortsetzen», so Dario Bebek, Technical Account Manager bei LC Systems.
Fazit
Die Migration hat nicht nur die Flexibilität und Skalierbarkeit der Infrastruktur verbessert, sondern auch die Grundlage für zukünftiges Wachstum und Innovation geschaffen. Ein weiterer wichtiger Erfolgsfaktor dieses Migrationsprojekts war die enge Zusammenarbeit zwischen den Teams von Helvetia und LC Systems während der gesamten Projektphase. Diese partnerschaftliche Kooperation ermöglichte einen effizienten Wissensaustausch und eine präzise Abstimmung der Anforderungen. Diese partnerschaftliche Zusammenarbeit bildet eine solide Grundlage für eine fortgesetzte Zusammenarbeit und ermöglicht es beiden Unternehmen, die Vorteile der digitalen Transformation voll auszuschöpfen.
_logo.svg){kind=logo}
