Incident Response
Dauerhafte Überwachung bei ASAP
Dank Managed Services im 24x7
Auf einen Blick
Kunde:
ASAP Holding GmbH
Branche:
Automotive
Firmensitz:
Gaimersheim, Deutschland
Leistungen:
- MTD [endpoint] mit Cybereason
- MTD [network] mit Vectra
Das Unternehmen
Die Leidenschaft für das Automobil ist die treibende Kraft der ASAP sich den technologischen Herausforderungen im Automobile Engineering zu stellen. Autonomes Fahren, Elektromobilität und Connectivity – mit dem Leistungsspektrum fokussiert sich die ASAP klar auf die zukunftsorientierten Technologien der Automobilindustrie.
Das sagt der Kunde
» Durch die Lösungen der Orange Cyberdefense konnten wir mit einem Partner auf Augenhöhe die Angriffsoberfläche unserer Endgeräte verringern und uns proaktiv gegen die geänderte Bedrohungslandschaft aufstellen. Die Sichtbarkeit sowie die Reaktionsfähigkeit wurde ebenfalls verbessert um die Gesamtsicherheit der ASAP Gruppe nachhaltig zu steigern. «
Sven Nosse, Leiter IT & Informationssicherheitsbeauftragter bei ASAP
Ausgangssituation
Die ASAP Gruppe hatte sich vorgenommen, die Angriffsoberfläche nochmals deutlich zu minimieren, indem alle Endpunkte und Serversysteme mit erweiterten Detektionsmöglichkeiten versehen werden und die bereits implementierte Office365 Landschaft noch stärker auf Angriffe von innen oder außen zu überwachen. Gleichzeitig war die Anforderung, die zu implementierenden Sicherheitsmechanismen einer dauerhaften 24/7 Überwachung nicht nur durch Automatisierung, sondern durch ein erfahrenes SOC Team durchführen zu lassen, auch um proaktiv auf die potenziellen Bedrohungen zu reagieren. Die ASAP Gruppe hat dann nach einer Marktanalyse auf Basis eines Kriterienkataloges (auch unter Berücksichtigung der Datenschutzanforderungen) zwei Plattformen evaluiert.
Lösung
Im Rahmen mehrerer Workshops wurden die Anforderungen der ASAP Holding evaluiert und technisch beleuchtet. Dabei überzeugten die Hersteller Cybereason für die Endpoint- und Vectra für die Network Anforderungen vor allem in den Punkten Installation / Deployment, als auch in der einfachen Übersicht und Detailtiefe der gelieferten Angriffsinformationen. Durch den Betrieb und die Analyse der aufkommenden Events durch das Orange Cyberdefense Team konnten die Erkennungs- und Antwortzeiten drastisch reduziert werden, und damit das bisherige Schutzniveau für die ASAP Holding gesteigert werden. Ebenso wurden die Anforderungen in Bezug auf Monitoring und Reporting erfüllt.
Vorteile
Letztendlich kann man sagen, dass die erbrachte Dienstleistung unsere Gesamtsicherheit deutlich erhöht, da wir die Angriffsoberfläche nicht nur technisch, sondern auch organisatorisch durch kontinuierliche Überwachung deutlich reduziert haben. Gerade zu Zeiten des mobilen Arbeitens, während dessen eben nicht alle Geräte innerhalb des geschützten Perimeters befindlich sind, konnte so aus Sicht der ASAP Gruppe die technische Resilienz gegenüber potenzieller Cyberangriffe deutlich erhöht werden. Die wohl beste Messgröße für die ergriffenen Maßnahmen sind, dass die ASAP Gruppe während der gesamten Pandemiesituation keinen bekannten Schaden, Datenverlust oder Dienstausfall bedingt durch Cyberangriffe erfahren haben. Zusätzlich hätte die ASAP Gruppe nun die Möglichkeit im Ernstfall innerhalb unseres Incident Repsonse Prozesses sehr schnell auf erfahrene Retainer Services der Orange Cyberdefense zurückzugreifen.
