Auto-Update Service für kritische LIWEST Anwendungen

LIWEST ist der führende Kabelnetzbetreiber in Oberösterreich. Über modernste Infrastruktur wie Glasfaser und 5G bietet LIWEST Fernsehen, Festnetz, Mobilfunk und schnellstes, stabilstes Internet im Großraum Oberösterreich an.

Als Betreiber von kritischer Infrastruktur ist die Erfüllung von NIS2 Compliance Vorgaben ein Must-Have.

Tabellarische Darstellung von Sicherheitsanfälligkeiten in Spring-Framework-Modulen mit Angabe von CVE-IDs und Risikostufen.

Die Herausforderung

Update von 32 Applikationen

Ein Mix aus Quarkus- und SpringBoot-Microservices soll monatlich automatisiert aktualisiert werden, um kritische Sicherheitslücken zuverlässig zu beheben.

Integration in bestehende CI/CD Lösung

Integration in eine bestehende Jenkins CI/CD Pipeline mit Red Hat OpenShift Deployment.

Update-Strategie entwicklen

Welche Dependecy Versionen sollen wirklich aktualisiert werden? Major-/Minor-/Patch-Updates?

Wie werden offene Pull-Requests behandelt?

Die Lösung

Die Lösung basiert auf Gepardec’s Auto-Update Service Technologie, gepaart mit der Expertise unseres Auto-Update Team.

Integration von Renovate

… in die bestehende CI/CD-Lösung (Jenkins) zur automatisierten Erstellung von Pull-Requests für notwendige Updates.

OpenRewrite für Code-Änderungen

… um Änderungen am Code automatisiert vorzunehmen, basierend auf definierten Regeln.

Einheitliche Service-Struktur

Bestehende Applikationen wurden umgebaut, um eine einheitliche Update-Basis zu etablieren.

Dashboard mit Stage-View-Daten zur Performance eines Dev-Tools, inklusive durchschnittlicher Laufzeiten und spezifischer Zeitangaben.

JSON-Daten für Maven-Konfiguration mit Versionsupdates und Branchennamen für die mssql-jdbc-Version.

Auf dem Bild sind Pull-Requests in einer Übersicht dargestellt, inklusive Titel, Autor, Status und Erstellungsdatum.

Fazit: 90% Kostenersparnis und automatische Compliance

Durch die Implementierung dieser Lösung konnte LIWEST die Updates ihrer Quarkus- und Spring-Boot-Services outsourcen. Dadurch werden die Feature-Teams entlastet und können sich auf ihrer Kernaufgaben konzentrieren.

Der kombinierte Einsatz von Renovate und OpenRewrite ermöglicht es, Codeänderungen in einem konsistenten, zuverlässigen Prozess durchzuführen.

Durch diese nachvollziehbaren monatlichen Updates wird das Sicherheitsniveau gesteigert, das Cyber-Risiko vermindert und ein wertvoller Beitrag für die Erfüllung von NIS2 Vorgaben geleistet.

Die Kosten konnten um > 90% reduziert werden: Die Liwest erhält nun 12 x pro Jahr Updates anstatt 1 x – um denselben Preis.

Diese 3 Top Technologien wurden eingesetzt

"Auch wir als Betreiber kritischer Infrastruktur sind massiv von NIS2 betroffen. Für einen großen Teil unserer individuellen Entwicklungen haben wir gemeinsam mit Gepardec das Gepardec Auto-Update Service als fully managed Service für unsere Microservices als integrierten Baustein in die Microservice-Architektur, die CI/CD-Pipeline und in unsere DevSecOps-Prozesse implementiert UND automatisiert. Ich schlafe seither um einiges besser ;) Danke Gepardec für eure Innovationskraft und dass ihr diesen nicht ganz leichten Weg 'der sicheren Entwicklung' und des 'sicheren Betriebs' mit uns geht 💪 NISG kann kommen 🤷‍♂️"

Thomas Pölzguter, MBA, IT-Project Manager LIWEST Kabelmedien GmbH

Buche deine kostenloses Erstgespräch!

Vereinbare jetzt einen Termin, um vom Auto Update zu profitieren.

Entdecke weitere Case Studies

WebLogic Ablöse zur Migration nach OpenShift

Wie wir für SPAR ICS mit dem Migration Toolkit for Applications (MTA) und Red Hat OpenShift eine moderne Alternative zu WebLogic-Lizenzen gefunden haben.

So haben wir das geschafft

API-Upgrade für eLGK

Seit über zwei Jahrzehnten sorgt eLGK im Hintergrund für den reibungslosen Datenaustausch innerhalb der ÖGK – tief integriert in eine historisch gewachsene Systemlandschaft. Mit Unterstützung von Gepardec wird die zentrale Anwendung schrittweise modernisiert: Altschnittstellen werden durch zeitgemäße APIs ersetzt, Funktionen entkoppelt und die Basis für eine zukunftsfähige Weiterentwicklung gelegt.

So haben wir das geschafft

Keycloak.X mit Auto-Update Service für das ORF Presseportal

Gepardec bringt die neueste Keycloak Version innerhalb von 3 Wochen auf OpenShift in den Produktiveinsatz und aktualisiert Keycloak ab sofort laufend mit ihrem Auto-Update Service.

So haben wir das geschafft

Software-Modernisierung für LGK

Gepardec bringt die zentrale Fachanwendung der Österreichischen Gesundheitskasse (ÖGK) in ein neues Zeitalter. Eine evolutionäre Architektur, User Experience Design und eine leistungsfähige CI/CD-Infrastruktur ermöglichen der ÖGK eine zukunftssichere Softwareentwicklung.

So haben wir das geschafft