Über OEDIV

• Die Oetker Daten- und Informationsverarbeitung KG (OEDIV) ist ein deutscher IT-Dienstleister und Tochterunternehmen der Oetker-Gruppe, eines der größten Unternehmen Deutschlands.
• OEDIV bietet Managed Services und Infrastruktur für Unternehmen aller Größenordnungen an, von globalen Supermarktketten bis hin zu Organisationen im Gesundheitswesen.
• Das Unternehmen betreibt eigene hochverfügbare, souveräne Rechenzentren in Europa und gewährleistet damit die strikte Einhaltung europäischer und deutscher Datenschutzgesetze.
• OEDIV hat über 400 Mitarbeiter, mehr als 400 Kunden und verwaltet eine Flotte von 4.500 Linux-Systemen.

Einleitung

OEDIV bietet Managed Services und Infrastruktur für Kunden aus den verschiedensten Branchen an. Trotz der individuellen Kundenanforderungen sind Sicherheit und Compliance für jeden OEDIV-Kunden von zentraler Bedeutung. Mit diesen steigenden Anforderungen vergrößert sich jedoch auch die Komplexität. OEDIV verwaltete mehrere Linux-Distributionen und diese fragmentierte Linux-Infrastruktur schränkte die operative Flexibilität ein. OEDIV war dadurch zunehmend mit der reinen Systemverwaltung ausgelastet, sodass geringer Spielraum für Bearbeitung individueller Anfragen und den Ausbau des Serviceangebots blieb.

Kritische Engpässe entstanden vor allem durch die technologische Fragmentierung: Um moderne Anwendungen bereitzustellen, zwangen Versionskonflikte zwischen den Distributionen OEDIV dazu, Komponenten zeitaufwendig manuell zu kompilieren und zu warten.

Infolgedessen waren Upgrades zwischen den Distributionen ein langsamer, manueller und fehleranfälliger Prozess, der umfangreiche Tests erforderte. Zusammengenommen erschwerte dies das kritische CVE-Patching unnötig und stellte ein vermeidbares Sicherheitsrisiko dar.

Um die Einschränkungen durch begrenzte Softwareverfügbarkeit und komplexe Betriebsabläufe zu überwinden, setzte OEDIV auf eine großflächige Standardisierung seiner Infrastruktur auf Ubuntu, gestützt auf den umfassenden Support von Ubuntu Pro.

Herausforderung

Vor der Standardisierung auf Ubuntu war der Aufbau einer modernen, automatisierten Infrastruktur für OEDIV mit erheblichen Reibungsverlusten verbunden. Die Versionslücke bei anderen Distributionen – deren Komponenten oft Jahre hinter dem Standard zurücklagen – zwang das Team dazu, essenzielle Software wie Datenbanken und Webserver mühsam von Hand als RPM-Pakete zu kompilieren und zu pflegen.

Nicht nur das Tagesgeschäft war ressourcenintensiv; auch System-Upgrades gestalteten sich kompliziert. Um von veralteten Versionen wegzukommen, musste das OEDIV-Team jede Zwischenversion nacheinander durchlaufen, anstatt direkt auf die aktuellen Major-Releases wechseln zu können. Dieser Prozess über mehrere Service-Packs hinweg erwies sich bei anderen Distributionen als langsam und fehleranfällig und erforderte einen enormen manuellen Aufwand. Für Kunden aus der kritischen Infrastruktur, wie Krankenhäuser oder Tankstellen, die eine extrem schnelle Reaktion auf Schwachstellen benötigen, führte dies zu unzumutbar langen Wartungsfenstern.

Zusätzlich erschwerten Altsysteme auf Kundenseite den Betrieb, da Migrationen auf aktuellere Versionen oft nicht möglich waren. Für OEDIV war daher eine Strategie entscheidend, mit der sich diese Legacy-Systeme ohne enormen administrativen Aufwand instand halten und absichern ließen.

Die Diskrepanzen in der Handhabung und im Support verschiedener Linux-Distributionen gaben den Anstoß für eine Neuausrichtung. Überzeugt von der Flexibilität des Systems und Umfang des Ubuntu Pro Supports, standardisierte OEDIV weite Teile seiner allgemeinen Infrastruktur auf Ubuntu. Auch wenn andere Betriebssysteme für einige Kunden weiterhin notwendig blieben, bot Ubuntu Pro einen weitreichenden Support und eine Stabilität, die schlichtweg konkurrenzlos war.

Lösung

Ein entscheidender Faktor für die Standardisierung auf Ubuntu war Ubuntu Pro – die umfassende Security-Subscription von Canonical für Open-Source-Software. OEDIV wollte mehr als nur eine einheitliche Distribution: Ziel war ein standardisierter Support für tausende Open-Source-Pakete über alle Web-Services und Datenplattformen hinweg. Mit Ubuntu Pro profitiert OEDIV nun von Patching und Wartung für zehntausende Pakete aus dem Open-Source-Universum. Zuvor sah sich das Unternehmen bei anderen Enterprise-Linux-Distributionen mit erheblichen Versionslücken konfrontiert, was oft dazu führte, Software mühsam selbst zu kompilieren oder hohe Servicegebühren für bereitgestellte Pakete zu zahlen.

Dank Ubuntu Pro kann OEDIV seinen Kunden eine bessere und einfachere Systemhärtung sowie effizientere Sicherheitsupdates bieten. Dies erleichtert es den Kunden erheblich, ihre eigenen Security- und Compliance-Vorgaben zu erfüllen. Ein zentraler Bestandteil dieser Lösung ist die Fähigkeit, Schwachstellen umgehend zu beheben – eine unverzichtbare Anforderung für Kunden aus dem Bereich der kritischen Infrastrukturen sowie für Großkunden mit internen SOC (Security Operations Center) Vorgaben.

Ermöglicht wurde dies durch Funktionen wie sofortige Compliance-Prüfungen über den Befehl pro status sowie den Ubuntu Security Guide (USG). Letzterer erwies sich als besonders hilfreich für eine schnelle CIS-Härtung und die Einhaltung der BSI-Vorgaben. Für Kunden, die nicht von älteren Ubuntu-Versionen migrieren können, garantiert die Expanded Security Maintenance (ESM) von Ubuntu, dass auch ältere LTS-Releases für bis zu 15 Jahre gepatcht und gewartet werden.

Ergebnisse

Die flächendeckende Einführung von Ubuntu Pro hat die operative Effizienz von OEDIV grundlegend transformiert und den geschäftlichen Spielraum erweitert. Das Unternehmen erzielte erhebliche Zeiteinsparungen – sowohl im Tagesgeschäft als auch bei Upgrades, die zuvor oft problematisch waren. OEDIV schätzt, dass die Systemwartung heute 70 bis 80 % weniger Zeit in Anspruch nimmt. Gleichzeitig sank der Aufwand für Versions-Upgrades von einer dreistündigen Migration bei anderen Distributionen auf nur noch 45 Minuten unter Ubuntu, was wertvolle Arbeitszeit der Mitarbeiter spart.

Neben der Effizienz hat Ubuntu Pro die Systemstabilität maßgeblich gesteigert. Seit der Standardisierung auf Ubuntu Pro gab es bei diesen Systemen über mehrere Jahre hinweg keinen einzigen Einsatz der Rufbereitschaft. Die Robustheit von Ubuntu und die Gewissheit einer umfassenden Absicherung durch Ubuntu Pro bilden das solide Fundament für einen Großteil der OEDIV-Infrastruktur, die insgesamt 4.500 Linux-Systeme umfasst. Heute fungiert Ubuntu als das vielseitige Standard-Betriebssystem, das OEDIV für Datenbanken, Web-, Daten- und App-Services auf über 800 Systemen einsetzt.

In wirtschaftlicher Hinsicht haben die höhere Effizienz und Stabilität den Weg für signifikantes Wachstum geebnet. Mit dem umfassenden Support für das gesamte Open-Source-Universum hat OEDIV die Limitierungen früherer Software-Lösungen überwunden. Das Unternehmen kann nun flexibel auf fast jede Kundenanfrage im Open-Source-Bereich reagieren, was die Übernahme komplexerer Projekte ermöglicht und die Kundenzufriedenheit nachhaltig steigert.

Dank dieser Erfolge wird Ubuntu für OEDIVs Betrieb in Zukunft noch mehr an Bedeutung gewinnen. Ubuntu und Ubuntu Pro ermöglichen es OEDIV, flexibler auf Marktveränderungen und Branchentrends zu reagieren, ein breites Service-Spektrum anzubieten und neue Geschäftsfelder zu erschließen. Damit öffnet sich OEDIV für Branchen, Anwendungsfälle und Aktivitäten, die zuvor nicht umsetzbar waren – und schafft so zusätzliche Umsatzquellen.