Weltweit bekanntes Unternehmen optimiert mit Trellix die Cyber-Sicherheit

Einzelhändler erhält umfassende Transparenz und sofortigen Zugriff auf Endgeräte

Die weltweite Marke führt exklusive Ladengeschäfte in Europa sowie Showrooms von Designer-Boutiquen in Asien und hat eine wohlhabende, modebewusste Kundschaft, die die Waren des Einzelhändlers als moderne Sinnbilder für Luxus und Stil schätzt. Das Unternehmen, das seit mehr als 100 Jahren den extravaganten Geschmack von Verbrauchern bedient, erfasst und schützt eine enorme Menge an wertvollen Daten, was den Einzelhändler zu einem lukrativen Ziel für jeden Hacker macht.

Ein Sicherheitsmanager des Unternehmens unterstreicht die Bedeutung des Schutzes dieser Daten: "Als weltweit tätiges Unternehmen mit einem namhaften Kundenstamm ist uns der Schutz der personenbezogenen Informationen unserer Kunden, unseres eigenen geistigen Eigentums und unseres Markennamens enorm wichtig, und wir unternehmen große Anstrengungen, um dies zu erreichen."

Der Einzelhändler sah eine Gelegenheit, die Kosten, Skalierbarkeit und Innovationen zu optimieren und gleichzeitig seine Sicherheit zu verbessern. Die Luxusmarke stand jedoch vor der allseits bekannten Herausforderung, den Schutz vor den dynamischen und immer effektiveren Methoden der Hacker mit den bestehenden Mitarbeitern für Cyber-Sicherheit zu gewährleisten.

"Trotz der weltweiten Bekanntheit unserer Marke ist es schwierig, geeignetes und qualifiziertes Personal für die Positionen zu finden, die wir zum angemessenen Schutz unserer Umgebung benötigen", räumt der Sicherheitsmanager ein. "Es wurde schnell klar, dass es sehr attraktiv ist, Services und Lösungen eines erstklassigen Cyber-Sicherheitsanbieters zu nutzen, um die Möglichkeiten unseres Teams zu erweitern."

Erweiterung des Sicherheitsportfolios zum Schutz vor gängiger und erweiterter Malware

Jedes Mal, wenn eine neue Lösung in Betracht gezogen wird, führt das Cyber-Sicherheitsteam des Einzelhändlers eine strukturierte Evaluierung durch, bevor die vorgeschlagene Technologie eingeführt wird. "Um die besten Sicherheitskomponenten zu finden, definieren wir Erfolgsmessgrößen für einen Proof of Concept (POC) mit den größten Anbietern, um gleichwertige Lösungen zu vergleichen, bevor eine endgültige Entscheidung über einen Anbieter getroffen wird", erläutert der Manager.

Trellix wurde sofort zu Beginn des POC-Prozesses für neue Sicherheitslösungen zur Liste der zu testenden Anbieter hinzugefügt. "Trellix war für uns bereits eine bekannte Größe. Mehrere Mitglieder unseres Cyber-Sicherheitsteams, einschließlich ich, hatten bereits praktische Erfahrung mit den Produkten gemacht und kannten die Reputation des Unternehmens, beständig branchenführende Lösungen bereitzustellen", bestätigt der Sicherheitsmanager. "Außerdem vermitteln die Lösungen von Trellix das sichere Gefühl, dass sie vor Zero-Day-Malware und hochentwickelten hartnäckigen Bedrohungen schützen können."

Er ergänzt: "Wir entschieden uns, einen Trellix-MSP-Partner (Managed Security Service Provider) einzubeziehen, da wir auf diese Weise sofort unseren Bedarf nach zusätzlichem Know-how decken konnten."

Der Sicherheitsmanager bestätigt: "Trellix wird seiner hervorragenden Reputation in Bezug auf hohe technische Kompetenz und exzellenten Kundendienst gerecht. Wir haben bei der Zusammenarbeit mit den Vertriebs-, Kundendienst- und Technikteams von Trellix sehr gute Erfahrungen gemacht. Bei der Erweiterung unseres Sicherheitsportfolios um Trellix Endpoint Security und die Helix-Sicherheitsplattform hatten wir überhaupt keine Bedenken."

Für die effiziente Reaktion auf Vorfälle konzipiert

Durch den Einsatz der erweiterten Suite von Trellix-Lösungen konnte der Einzelhändler die Effektivität seines bestehenden Cyber-Sicherheitsteams und seine Gesamtsicherheit verbessern.

"An Helix schätze ich besonders, dass bei der Entwicklung der Lösung besonders an diejenigen gedacht wurde, die auf Vorfälle reagieren müssen", zeigt sich der Sicherheitsmanager begeistert. "Andere SIEM-Tools (Sicherheitsinformations- und Ereignis-Management) sind häufig sehr generisch und nicht auf die individuellen Anforderungen der Personen zugeschnitten, die sie am häufigsten verwenden werden."

"Bei der Untersuchung und Verwaltung von Vorfällen ist Helix für mich äußerst wertvoll. Die Plattform bietet einfachen, sofortigen Zugriff und umfassende Transparenz zu jedem Endgerät im gesamten Unternehmen", erklärt der Sicherheitsmanager. "Über das Helix-Dashboard kann ich nahtlos mit Trellix Endpoint Security kommunizieren, um forensische Daten abzurufen oder eine vollständige Aktivitätszeitachse von jedem untersuchten Computer zu extrahieren. Mithilfe dieser Informationen können wir dann schnell Geräte isolieren, bei denen ein potenzielles Malware-Problem vorliegt. Die Möglichkeit, für die Verwaltung und den Schutz unserer Umgebung ein einheitliches Portal zu verwenden, ist für uns sehr effizient und äußerst praktisch im Vergleich zu den zeitaufwändigen, manuellen Prozessen der bisher eingesetzten herkömmlichen Tools."

Neben der Konsolidierung der Vorfallreaktion und der Vereinfachung der Infrastrukturverwaltung hat Helix die Zahl der False-Positives erheblich reduziert, sodass sich das Cyber-Sicherheitsteam des Einzelhändlers stärker auf die von der Plattform gesammelten entscheidungsrelevanten Informationen konzentrieren kann. "Wir haben großes Vertrauen in die von Trellix bereitgestellten Bedrohungsdaten. Warnmeldungen von Trellix nehmen wir nicht auf die leichte Schulter. Sobald eine Benachrichtigung eingeht, wird die Nachricht schnell eskaliert und das gemeldete Problem schnellstmöglich behoben", erklärt der Manager.

Richtungsweisend

Mit Blick auf die fünfjährige Geschäftsbeziehung des Unternehmens mit Trellix, erklärt der Manager abschließend: "Trellix ist ein vertrauenswürdiger, strategischer Partner, mit dem man in Bezug auf Technik, Vertrieb und Lösungen hervorragend zusammenarbeiten kann. Ich kann Trellix zu 100 % jedem meiner Kollegen empfehlen."