Incident Response
Volle Sichtbarkeit für WTS dank Microsoft und Orange Cyberdefense
Effiziente Sicherheitslösung durch enge Zusammenarbeit und schnelle Umsetzung.
Auf einen Blick
Kunde:
WTS
Branche:
Beratung
Firmensitz:
München,
Deutschland
Leistungen:
- Managed Threat Detection [XDR]
- MTD [Log]
Kundenreferenz
In einer zunehmend digitalisierten und hochregulierten Geschäftswelt ist IT-Sicherheit längst zu einem entscheidenden Wettbewerbsfaktor geworden. Insbesondere Beratungsunternehmen, die täglich mit hochsensiblen Mandanten- und Finanzdaten arbeiten, stehen vor der Herausforderung, ihre IT-Infrastruktur nicht nur effizient, sondern vor allem resilient und zukunftssicher aufzustellen. Gleichzeitig wächst die Bedrohungslage kontinuierlich: Cyberangriffe werden komplexer, professioneller und gezielter. Klassische, isolierte Sicherheitslösungen reichen daher nicht mehr aus, um diesen Risiken wirksam zu begegnen.
Das Unternehmen
WTS mit Sitz in München ist mit 1.500 Mitarbeitern ein Full-Service-Anbieter für Steuerberatung sowie komplementäre Financial Advisory Services. Es unterstützt Unternehmen mit maßgeschneiderten Lösungen, um Steuer- und Finanzfunktionen sicher durch zunehmende regulatorische Herausforderungen zu navigieren und beim digitalen Wandel zu unterstützen. Im vergangenen Jahr hat WTS ihre IT maßgeblich weiterentwickelt und sich damit als Vorreiter für IT-Sicherheit in der Branche etabliert.
Ausgangssituation
Bei WTS hat seit jeher der Schutz von Mandantendaten oberste Priorität.
Bereits zuvor setzte das Unternehmen auf verschiedene Technologien, erkannte jedoch das Potential, durch die Einführung einer einheitlichen Plattform Effizienz, Transparenz und Sicherheit weiter zu steigern. Zudem sollten Kosten besser gebündelt und Prozesse optimiert werden, um Synergien zwischen den bestehenden Lösungen zu schaffen.
Eine zentrale Herausforderung bestand darin, auch weiterhin eine zeitnahe Reaktion auf die sich ständig wandelnde Bedrohungslage zu gewährleisten sowie immer ausgefeiltere Angriffe frühzeitig zu erkennen und abzuwehren.
Um diesen Anforderungen gerecht zu werden, suchte WTS einen Managed Security Service Provider, der professionellen 24/7-Schutz bietet und eine enge Partnerschaft mit Microsoft pflegt. Im Rahmen einer Ausschreibung überzeugte Orange Cyberdefense sowohl mit dem geforderten Know-how als auch durch die enge Zusmamenarbeit mit dem Hersteller.
Zitat des Kunden
» Mit der Entscheidung für Orange Cyberdefense als MSSP und der konsequenten Nutzung der Microsoft-Sicherheitsplattform haben wir einen entscheidenden Schritt in Richtung Zukunftssicherheit gemacht.
Die enge Zusammenarbeit und die ganzheitlichen Lösungen geben uns das Vertrauen, auch in einem sich ständig wandelnden Bedrohungsumfeld optimal geschützt zu sein.
So können wir uns voll auf unser Kerngeschäft konzentrieren und wissen unsere sensiblen Daten in besten Händen. «
Matthias Pfeffer // Director Professional Services
Lösung
Die Lösung basiert auf Managed Threat Detection (MTD) und XDR (Extended Detection and Response), die eine zentrale Rolle bei der Absicherung der IT-Umgebung von WTS spielen. MTD XDR vereint fortschrittliche Bedrohungserkennung mit automatisierten Reaktionsmechanismen, sodass Sicherheitsvorfälle umfassend überwacht und Bedrohungen schnell erkannt und abgewehrt werden können – sowohl an Endpunkten als auch in Netzwerken und Cloud-Umgebungen.
Ergänzend dazu kommt MTD Log in Verbindung mit Microsoft Sentinel zum Einsatz. Diese integrierte Lösung ermöglicht die kontinuierliche Analyse und Überwachung von Log-Daten, sodass Sicherheitsvorfälle frühzeitig erkannt und effizient behoben werden können.
Durch den Einsatz von Microsoft Defender und Microsoft Sentinel wird eine ganzheitliche Absicherung der IT-Infrastruktur gewährleistet.
Vorteile
WTS nutzt in Zusammenarbeit mit Orange Cyberdefense die vielfältigen Möglichkeiten der Microsoft-Plattform effektiv und zielgerichtet. Neben den bereits implementierten Tools Microsoft Defender und Microsoft Sentinel bietet die Plattform zahlreiche weitere Funktionen im Bereich IT-Security, deren Nutzen gemeinsam analysiert und bei Bedarf implementiert wird. So wird sichergestellt, dass WTS moderne Sicherheitslösungen optimal einsetzt und kontinuierlich weiterentwickelt.
Die eingesetzte Lösung kombiniert fortschrittliche Bedrohungserkennung mit automatisierten Reaktionsmechanismen. Sicherheitsvorfälle werden kontinuierlich überwacht und im Security Operations Center bewertet, bevor Ressourcen von WTS in Anspruch genommen werden. Auch im Notfall ist das Unternehmen durch einen Incident Response Retainer jederzeit optimal geschützt, sodass eine schnelle und gezielte Reaktion auf Bedrohungen gewährleistet ist.
Besonderheit
Eine Besonderheit dieses Projekts lag in der vollständigen Neustrukturierung der IT-Landschaft von WTS. Damit verbunden war die Anpassung langjährig etablierter Prozesse. Unterstützt durch neue Fachkräfte und ein konsequentes Vorgehen konnte das Unternehmen innerhalb eines Jahres deutliche Fortschritte erzielen und seinen IT-Security-Reifegrad spürbar steigern.
