Einhaltung höchster Sicherheitsstandards mit Trellix-Lösungen

Die Notwendigkeit einer umfassenden Sicherheitsstrategie

Die Cyber-Sicherheit hat in der Fertigungsindustrie durch die Konvergenz von OT und IT sowie die inhärenten Risiken mit dem Internet verbundener Geräte und mobiler Mitarbeiter an Bedeutung gewonnen. Deshalb benötigen Unternehmen wie die SMS Group, ein international tätiges Unternehmen im Bereich Hütten- und Walzwerkstechnik, eine robuste Sicherheitsstrategie.

"Die SMS Group hat Projekte auf der ganzen Welt und ihre Mitarbeiter sind auf vielen Baustellen tätig. Das bedeutet, dass die Mitarbeiter Zugriff auf viele verschiedene Netzwerke haben", sagt Karsten L., Chief Information Security Officer (CISO) der SMS Group.

Darüber hinaus übernimmt die SMS Group von Zeit zu Zeit Unternehmen, die sich in die IT-Umgebung der SMS Group integrieren und die Sicherheitsstandards des Unternehmens einhalten müssen. "In einigen Fällen ist das eine einfache Aufgabe, in anderen nicht", fährt Karsten L. fort. "In der verarbeitenden Industrie gehören häufig anfällige ältere Betriebssysteme zur Kerntechnologie."

Das IT-Kernteam der SMS Group besteht aus fünf Personen. Es wird ergänzt um vier weitere Personen, die für die Sicherheit in verschiedenen Regionen zuständig sind. Damit sind es insgesamt neun Mitarbeiter. Es ist wichtig, dass das Unternehmen mit einem schlanken IT-Team die höchsten Sicherheitsstandards einhält.

Trellix als Lösung der Wahl

Die SMS Group prüfte mehrere Sicherheitslösungen und entschied sich für die Trellix XDR-Plattform für SecOps. "Wir setzen ganz auf Trellix, d. h. fast alle unsere Endgeräte- und Cloud-Sicherheitsgeräte sind von Trellix", bestätigt Dennis W., IT-Sicherheitsmanager der SMS Group.

Die SMS Group verwendet Trellix Application Control, Trellix EDR und die Trellix Endpoint Protection Platform, um die eigenen Endgeräte umfassend zu schützen. "Die Trellix Endpoint Protection Platform stoppt Bedrohungen, bevor sie auftreten, und Trellix EDR hilft uns, mehr Transparenz zu erhalten und nachträglich Fragen zu beantworten", erklärt Dennis W. "Trellix Application Control schützt unsere älteren Systeme."

Trellix ePolicy Orchestrator (ePO) ist eine zentrale Verwaltungsplattform, die die SMS Group dabei unterstützt, alle Endgeräte über eine einzige Konsole zu orchestrieren und zu verwalten sowie neu übernommene Unternehmen zu integrieren.

"Da wir nur ein kleines Team sind, sind wir sehr auf Integrationen angewiesen. Es ist erheblich einfacher, wenn alles von einem Anbieter kommt", so Karsten L. "Trellix ePO hilft uns enorm bei der Einbindung übernommener Unternehmen. Da es nicht von Active Directory abhängig und vor Ort bereitgestellt ist, benötigen wir lediglich eine Verbindung mit den Systemen, um die Trellix-Lösung dort bereitzustellen."

Die SMS Group setzt außerdem auf Trellix Insights, Trellix SIEM und Trellix Threat Intelligence Exchange für SecOps und Analysen. Die Netzwerksicherheit wird durch Trellix Intelligent Sandbox und das Trellix Intrusion Prevention System gewährleistet.

Die flexible Trellix-Plattform verbindet mehrere Trellix-Technologien sowie weitere Tools, um eine reibungslose SecOps-Erfahrung zu ermöglichen und die Voraussetzungen für eine XDR-basierte Cyber-Sicherheitsstrategie zu schaffen, die die operative Effizienz steigert.

Erkennung, Abwehr und Schutz vor Bedrohungen

Die automatisierte Sicherheitsorchestrierung verbessert die Effizienz von Analysten sowie des Sicherheitskontrollzentrums und verkürzt die mittlere Reaktionszeit. "Mit Trellix ePO wird die Bereitstellung neuer Technologien einfacher. Da alles über eine zentrale Konsole verwaltet wird, sparen wir Zeit, die uns so für andere Projekte zur Verfügung steht."

In Bezug auf neue Technologien erklärt Dennis W.: "Unser nächstes Projekt ist die Integration von Trellix DLP Endpoint und Trellix Device Control, um Datenlecks zu verhindern und das Bewusstsein der Benutzer für Datenschutz zu schärfen." DLP ist in ePO integriert und wird über diese Plattform verwaltet, sodass die technische Bereitstellung der neuen Lösung ganz einfach ist.

"Für uns ist Datenschutz ein wesentlicher Bestandteil unserer gesamten Sicherheitsstrategie, daher spielen Trellix DLP und Trellix Device Control hier eine wichtige Rolle", fährt Dennis W. fort.