Managed Intrusion Detection bei einem globalem Chemie- und Energiekonzern

Kunde

Seit 1999 stellt CSC einen Intrusion Detection Service für einen der weltweit größten Chemiekonzerne bereit. Nach einer Reihe unbefriedigender Sicherheitsprüfungen beauftragte der Konzern CSC damit, eine Verbesserung der Sicherheitsergebnisse zu erzielen und eine optimale Überwachung des Unternehmensnetzwerks sicherzustellen.

Herausforderung

CSC begann mit der IST-Analyse der Kundenumgebung und der bestehenden IT-Sicherheitsrichtlinien, -standards, -verfahren und Best Practices. Die Analyse identifizierte die geschäftskritischen Bereiche und die Anforderungen in Bezug auf die Überwachung. Anschließend analysierten unsere Experten die IT-Architektur des Kunden und erstellten eine detaillierte Landkarte.

Lösung

In enger Zusammenarbeit mit dem Kunden konzipierte und implementierte CSC ein verbessertes automatisches IDS. Diese Lösung ist optimal auf die Anforderungen des Kunden zugeschnitten und verkürzte damit die Reaktionszeit auf Sicherheitsvorfälle und verbesserte den Schutz insgesamt.

Die Implementierung des neuen IDS erfolgte stufenweise, um Risiken zu minimieren und einen reibungslosen Übergang in die weltweite Kundenumgebung zu gewährleisten. Während der ersten Phase wurden netzbasierte Sensoren in der Peripherie und hostbasierte Sensoren auf geschäftskritischen Plattformen installiert. Die Realisierung dieser Ersteinführung erfolgte innerhalb des vereinbarten Kosten- und Zeitrahmens.

Nach der Ersteinführung involvierte der Kunde ein unabhängiges Prüfteam, das versuchte, unberechtigt auf die Netzwerke zuzugreifen. Das neue System erkannte eindrucksvoll alle Zugriffsversuche.

Der von CSC gleich zweimal vorverlegte Einführungstermin während des Rollouts, ermöglichte die rechtzeitige Installation aller Sensoren vor den nächsten Sicherheitsprüfungen. Das System führte zu den vom Kunden gewünschten positiven Prüfungsergebnissen.

Ergebnis

Im letzten Schritt rollte CSC die Lösung global aus, um eine umfassende Transparenz zu gewährleisten. Dies ermöglicht dem Kunden das Geschäftsumfeld weltweit zu überwachen, Vorfälle zu erkennen und schnell auf diese zu reagieren. Im Rahmen der weiteren Betreuung geben unsere Experten Empfehlungen zur Optimierung und Aktualisierung des Systems. Die Aktualisierung des IDS gewährleistet die Skalierbarkeit des Systems und senkt die jährlich anfallenden Kosten bei gleichzeitiger Erhöhung der Transparenz der Systemumgebung.

Dieser Kunde nutzt den CSC Managed Intrusion Detection Service wie folgt:

• Permanente Überwachung des weltweiten Netzwerks (24/7)
• Detaillierte Analyse vermuteter unberechtigter Zugriffe, Verfolgen und Nachhalten von Sicherheitsvorfällen, Echtzeitüberwachung und Eskalation
• Abstimmung der Reaktionen mit dem Sicherheitsteam und dem IT-Management des Kunden
• Pflege und Verwaltung des unternehmensweiten IDS

Neben geringeren Risiken und einer besseren Kontrolle profitiert der Kunde von folgenden Vorteilen

• Verbesserte Transparenz und Kontrolle der weltweiten Geschäftsumgebung
• Schnellere Reaktion auf globale Vorfälle
• Verbesserter Schutz vor Angriffen aus dem Netz (z.B. Viren) und einer folglich höheren Netzleistung
• Unmittelbares Erkennen von verdächtigen Aktivitäten bis hin zum Erkennen rechtwidriger Handlungen
• Schnelles Ermitteln von Angriffen auf die Infrastruktur und Verhindern von Schäden durch eine kurze Reaktionszeit