CASE STUDY | Veilige connectiviteit voor KMO's
Namens onszelf Microsoft, Cloud, DE-CIX
Cloud-oplossingen vormen een integraal onderdeel van de IT-architectuur van veel middelgrote bedrijven. Het in Bonn gevestigde EnBITCon GmbH herkende deze trend al vroeg. Het innovatieve systeemhuis richt zich op moderne IT-architecturen en ondersteunt veilige en krachtige cloudoplossingen voor het MKB. Een bijzonder hoogtepunt voor bedrijven die Microsoft Cloud Services gebruiken: EnBITCon biedt haar eigen klanten directe toegang tot de Microsoft Cloud via de Microsoft Azure Peering Service van DE-CIX. De doorslaggevende toegevoegde waarde van de oplossing werd gedemonstreerd bij een klant van EnBITCon - een groot advocatenkantoor uit Keulen - tijdens een wereldwijde netwerkstoring bij Microsoft. Klanten van EnBITCon profiteren echter ook op vele manieren van peering met DE-CIX via de MAPS- en GlobePEER-bedrijfsservices in standaardbedrijf.
Voordelen van de Microsoft Azure peering service
De Microsoft Azure Peering Service (MAPS) is ontwikkeld in nauwe samenwerking tussen DE-CIX en Microsoft. MAPS zorgt ervoor dat de clouddiensten van Microsoft betrouwbaar en via een geoptimaliseerde, veilige verbinding worden bereikt. De MAPS datastroom neemt altijd de kortste route naar de dichtstbijzijnde Edge PoP in het Microsoft netwerk en krijgt ook voorrang van Microsoft.
Voor Marcel Zimmer, oprichter en managing partner bij EnBITCon, is de DE-CIX service een zeer professionele oplossing voor een alomtegenwoordige uitdaging: "Veilige, snelle en betrouwbare toegang tot Microsoft 365 is uiterst belangrijk voor het MKB. Als ze het openbare internet gebruiken, hebben ze geen controle over de dataroutes en lijdt de beveiliging daaronder. Als dit dan weer moet worden verhoogd met een VPN-tunnel, zijn er vaak aanzienlijke vertragingen. Dankzij MAPS als toegang tot de Microsoft-toepassingen zijn onze latenties altijd minder dan 20 milliseconden. Alle gegevens worden transparant verzonden via speciale Layer 2-verbindingen die volledig zijn losgekoppeld van het internet."
Doorwerken ondanks uitgebreide uitval
Een groot advocatenkantoor uit Keulen had de op MAPS gebaseerde service van EnBITCon nog maar een paar weken in gebruik toen de vuurproef werd genomen: een storing in het wereldwijde netwerk van Microsoft leidde begin 2023 tot enorme uitval. Alleen al in Duitsland ontving Microsoft duizenden storingsmeldingen. Duizenden gebruikers konden niet of slechts beperkt werken met Microsoft 365-services. Het advocatenkantoor merkte niets van de problemen, maar gebruikte alle diensten zonder beperkingen dankzij MAPS. Dit voordeel komt niet alleen de productiviteit van het team ten goede, maar ook de reputatie van het advocatenkantoor. Deadlines zijn niet onderhandelbaar in rechtszaken, zelfs niet bij netwerkproblemen, en de uitwisseling van e-mails moet te allen tijde mogelijk zijn om te voorkomen dat deadlines worden gemist.
Naast Outlook waren ook alle andere Microsoft 365-applicaties zoals Teams, Sharepoint en Dynamics volledig beschikbaar. Marcel Zimmer legt uit: "MAPS verbetert niet alleen de gebruikerservaring. Het gaat erom dat vertrouwelijke gegevens altijd veilig en betrouwbaar worden overgedragen. Iedereen die cloudoplossingen gebruikt, moet vooraf precies weten hoe hij toegang krijgt tot de cloud. Dit is niet mogelijk via het internet."Directe route naar veel netwerken
EnBITCon heeft als een van de weinige systeemhuizen in Duitsland een eigen Autonomous System Number (ASN), dat wordt uitgegeven door het netwerkcoördinatiecentrum Réseaux IP Européens (RIPE). Sinds 2021 treedt het systeemhuis op als provider via dit ASN en breidt daarmee zijn portfolio van beheerde diensten uit: Klanten van EnBITCon kunnen zo veilig en efficiënt rechtstreeks gegevens uitwisselen met andere netwerken (peering). Het bedrijf gebruikt deze optie zowel voor directe verbinding met de Microsoft 365-stack via MAPS als voor gegevensuitwisseling met honderden netwerken via de DE-CIX GlobePEER-service.
Marcel Zimmer is overtuigd: "Door te peeren met DE-CIX kunnen we onze klanten de connectiviteit bieden waarmee ze professioneel kunnen werken. Bedrijven realiseren zich vaak pas hoe belangrijk directe toegang tot de cloudomgeving echt is als ze eenmaal naar de cloud zijn verhuisd. Volgens onze bevindingen verhoogt dedicated peering de veiligheid met een factor 1000. Vooral middelgrote bedrijven moeten de risico's van DDoS-aanvallen (Distributed Denial of Service) of man-in-the-middle aanvallen niet onderschatten." Peering vermindert de aanvalsvector op weg naar de cloud omdat het exacte pad van de gegevens vooraf is gedefinieerd en op elk moment kan worden getraceerd. In tegenstelling tot de 'best effort'-aanpak van gegevensoverdracht via internet, zorgen de bijbehorende connectiviteitsdiensten van EnBITCon ervoor dat de gegevens veilig, snel en betrouwbaar worden overgedragen via verbindingen in Duitsland.
Professionele connectiviteitsoplossingen
Sinds de oprichting in 2014 werkt EnBITCon met en voor het MKB. Terwijl het onderwerp cloud in de beginfase nog kritisch werd bekeken, zijn cloudoplossingen nu stevig verankerd in de IT-strategie van veel bedrijven. Steeds meer klanten vertrouwen ook op de cloud voor bedrijfssoftware zoals SAP of gebruiken toepassingen zoals Salesforce. Daarom is het des te belangrijker om enerzijds hun betrouwbare beschikbaarheid te garanderen en anderzijds ervoor te zorgen dat bedrijven hun digitale soevereiniteit behouden. Dit betekent ook dat gevoelige gegevens geen onbekende omwegen naar het buitenland mogen maken. Marcel Zimmer is er zeker van: "Bedrijven in de MKB-sector hebben net zo goed als grotere bedrijven professionele connectiviteitsoplossingen nodig om te allen tijde te kunnen handelen. Samen met de diensten van DE-CIX zetten we onze klanten in de digitale fast lane."
In de toekomst verwacht de IT-expert dat cloud-to-cloud connectiviteit een grotere rol gaat spelen: "Multi-cloud oplossingen zullen in de nabije toekomst ook steeds meer gevraagd worden door het MKB. We zijn er zeker van dat we ook op dit gebied zullen profiteren van onze samenwerking met DE-CIX."