GETEC ist einer der führenden Energieversorger und Contracting-Spezialisten für Industrie und Wohnungswirtschaft in Deutschland und Europa. Das Werteversprechen von GETEC lautet: „Wir haben die Energie für mehr". Dieses Leitbild gilt für über 1.400 Mitarbeiter an rund 30 Standorten. Dabei versteht sich GETEC als Partner für smarte, effi ziente und grüne Energielösungen.

Branchenweit werden die Herausforderungen hinsichtlich zielgerichteter Cyberbedrohungen immer größer. Herkömmliche IT-Lösungen können den modernen Anforderungen kaum noch Stand halten und selbst präventive Ansätze sind oft nicht mehr ausreichend. In diesem Zusammenhang ist auch der Schutz vor neuartigen Threats nicht mehr allein mit klassischem, signaturbasiertem Virenschutz realisierbar.

GETEC war auf der Suche nach einem innovativen Ansatz, der eine Detect & Response Lösung in Verbindung mit einem verhaltensbasierten Malwareschutz bietet. Dies war der nächste, logische und notwendige Schritt im Ausbau der Widerstandsfähigkeit der GETEC IT-Systeme. Dabei musste mit einem möglichst geringen Aufwand eine ausreichend große Wirkung erzielt werden. Durch eine Partnerempfehlung von unserem langjährigen IT-Security-Partner Palo Alto Networks, kam schließlich eine Zusammenarbeit mit der DTS Systeme zustande. Betreut vom DTS Account Manager Mehdi Assaad, wurden zunächst Palo Alto Networks Next-Generation Firewalls in die IT-Infrastruktur von GETEC integriert. Nach erfolgreicher Umsetzung wurde die Implementierung der Detect & Response Lösung „Cortex XDR Pro" umgesetzt.

Die komplette Case Study finden Sie hier oder im nebenstehenden Download Bereich.

In Zeiten von Vernetzung, künstlicher Intelligenz und Big Data war DTS Systeme auf der Suche nach einem innovativen, technologisch führenden, zukunftsweisenden Anbieter, der nicht nur für die eigene Umgebung, sondern auch für das DTS Security Operations Center geeignet ist und des Weiteren in das eigene integrierte Portfolio passt sowie dieses ergänzt. Die Wahl ist am Ende deutlich auf LogRhythm gefallen.

"LogRhythm hat uns beim Einstieg in den SOC-Markt befähigt, uns auf die Ausbildung unserer Analysten sowie die Definition sinnhafter Prozesse für unsere Kunden zu konzentrieren, anstatt uns mit der Stabilität und Flexibilität der notwendigen Basis-Infrastruktur zu beschäftigen.", sagt Axel Westerhold, Head of Datacenter & SOC Services in unserem Hause.

Die komplette Case Study finden Sie hier oder im nebenstehenden Download Bereich.

Die Erich Utsch AG (UTSCH) ist eines der weltweit führenden Unternehmen für Kfz-Kennzeichentechnologie und Fahrzeug-Registrierungssysteme. Das Unternehmen produziert jährlich Millionen von Nummernschil dern für Kunden in Deutschland und der ganzen Welt. UTSCH wurde 1961 gegründet und beschäftigt weltweit mehr als 1.500 Mitarbeiter. Mit ihren Tochtergesellschaften und Joint Ventures ist die Erich Utsch AG in mehr als 130 Ländern auf fünf Kontinenten präsent.

Eines der Hauptziele von UTSCH war die Modernisierung der IT-Infrastruktur. „Wir sehen IT als echten Business Enabler“, sagt Dominic Höffgen, CFO. „Da die IT das Rückgrat des Unternehmens ist, muss unsere Infrastruktur effizient, hochverfügbar und sicher sein.“

„Unser Business ist datenintensiv und sicherheitsrelevant. Daher sind Backups für uns unerlässlich“, sagt Jörg Voosen, Teamleiter IT-Systeme. „Wir wollen uns als zukunftsorientiert und führend in unserer Branche positionieren. Als innovatives Unternehmen sind wir stolz darauf, frühzeitig sogenannte Next Generation Technologien zu identifizieren und zu implementieren, die auf Einfachheit und Geschwindigkeit ausgelegt sind. Rubrik passt perfekt in dieses Konzept, da wir mit dieser führenden Datenmanagementlösung die Infrastruktur von morgen schon heute aufbauen können.“

Mit Hilfe von Rubrik und DTS Systeme konnte nicht nur die ideale Lösung für UTSCH gefunden, sondern auch erfolgreich integriert werden. Im Download-Bereich oder über den unten stehenden Link finden Sie die vollständige Case Study, ebenso wie einen entsprechenden Bericht in IT-ZOOM Online:

UTSCH Case Study
IT-ZOOM Online Bericht

Schollglas ist ein 1969 gegründetes, mittelständisches Unternehmen mit Hauptsitz in Barsinghausen. Heute ist die Schollglas Unternehmensgruppe ein global orientiertes und unabhängiges Firmennetzwerk mit rund 1500 Mitarbeitern und 20 Produktionsstätten, Beratungs- und Vertriebsbüros im In- und Ausland, welches verschiedenste Marktsegmente bedient. Die Unternehmensgruppe verfügt über Erfahrung und Kompetenz in den Bereichen Produktion, Veredelung sowie Handel von und mit Flachglas aller Art.

Das Ziel der Schollglas GmbH lag darin, die Betriebssicherheit des firmeneigenen E-Mail Systems nachhaltig zu verbessern. Dies betrifft sowohl deren Verfügbarkeit als auch die Datensicherheit, bei gleichzeitiger Entlastung der internen IT. Es galt die bis dahin eingesetzte, vergleichsweise günstige Lösung zu ersetzen, da deren Support nicht weitergeführt wird. Die ganz spezielle Herausforderung bestand jedoch darin, eine ebenso preiswerte Nachfolgelösung zu finden und gleichzeitig einen greifbaren Mehrwert zu schaffen.

Auf Grund von langjährigem Kontakt, durch vorhergehende Zusammenarbeit und Events, konnte sich hierbei die DTS Systeme als Lösungsanbieter empfehlen. Die letztendliche Entscheidung für die DTS resultierte aus mehreren Faktoren, wie den zertifizierten, deutschen DTS Rechenzentren, dem Preis-Leistungsverhältnis und der geografischen Nähe zum Kunden. Als bedarfsgerechte Lösung fiel die Wahl auf ein DTS Hosted & Managed Dedicated Exchange mit bis zu 600 Lizenzen. Die Lösung steht nicht zuletzt auf Grund ihrer Marktführerschaft für ideale Verfügbarkeit der E-Mail Kommunikation. Durch den DTS Support werden zusätzliche Kosten und Ressourcen wie Speicherplatz und Administrationsaufwand eingespart. Darüber hinaus wird die Lösung datenschutzrechtlichen Anforderungen einfach und schnell gerecht.

Die Durchführung des Projekts seitens der DTS wurde zur vollen Zufriedenheit des Kunden durchgeführt. Problemfälle wurden kurzfristig bearbeitet und behoben. Abgesehen von einem notwendigen Migrationsaufwand hat sich die Hoffnung auf eine verlässliche und möglichst wartungsfreie Lösung durchweg erfüllt.

„Man hört immer, SIEM-Einführungen seien endlos und hoch komplex“, erinnert er sich, „aber in unserem Fall konnten wir innerhalb kürzester Zeit Resultate vorweisen.“ Stefan Peters, Leitung Geschäftsbereich IT beim Klinikum Arnsberg

Das Klinikum Arnsberg bildet einen Klinikverbund, der aus dem Marienhospital in Arnsberg, dem Karolinen-Hospital in Hüsten und dem St. Johannes-Hospital in Neheim besteht. Die Organisation, die auch als Lehrkrankenhaus der Universität Münster fungiert, umfasst 25 Kliniken und 4 Institute bei insgesamt 728 Planbetten. Es werden Akut- und Notfallpatienten versorgt, angeschlossen ist außerdem eine Pflegeeinrichtung mit 90 Plätzen.

Die Herausforderung - Lebenswichtige Technik schützen
IT im Krankenhaus hat eine besonders kritische Bedeutung. Sie muss zuverlässig funktionieren, damit ihr Betreiber Leben retten kann. Im Februar 2016 verzeichnete das Klinikum Arnsberg einen Vorfall, bei dem Angreifer die bereits vorhandenen Sicherheitssysteme überwinden konnten: Malware hatte sich ihren Weg über Links in Social-Engineering-Mails in die IT-Landschaft des Klinikverbunds gebahnt.

Da die wesentlichen medizinischen Geräte auch ohne Anbindung ans Netz funktionieren, war die Versorgung der Patienten jederzeit uneingeschränkt sichergestellt. Die Klinik-internen Kommunikationsprozesse allerdings mussten fast zwei Tage lang mit erhöhtem Aufwand manuell abgewickelt werden. „In unserem Fall haben es die Mitarbeiter mit gewaltigem Engagement geschafft, den Betrieb mittels ‚Zettelwirtschaft‘ über die Ausfallzeit zu retten“, erinnert sich Stefan Peters, Leitung Geschäftsbereich IT beim Klinikum Arnsberg, „aber über einen längeren Zeitraum hinweg hätten wir unsere Arbeit so nicht bewältigen können.“ Neue Patienten etwa konnten nur noch in dringenden Fällen aufgenommen werden. Am Ende verzeichnete das Klinikum einen Schaden in siebenstelliger Höhe.

Die Lösung - Früh gewarnt vor Cyber-Angriffen
Um weiteren Attacken dieser Art künftig besser begegnen zu können, entschied sich das Klinikum unter anderem dafür, in ein Frühwarn-System gegen Cyber-Angriffe zu investieren. Ziel war es, Attacken schneller aufdecken und eingrenzen zu können, etwa um Bereiche der Technik in Zukunft auch sektorenweise außer Betrieb nehmen zu können. Die Aktions- und Kommunikationsfähigkeit sollte in zukünftigen schwierigen Situationen so weit wie möglich erhalten bleiben. Als mögliche Lösung prüfte man früh die Implementierung eines Security-Information- und-Event-Management-Systems (SIEM).

Da bereits eine Geschäftsbeziehung zwischen dem Dienstleistungspartner DTS und dem Klinikum Arnsberg bestand und man sich häufiger über Security-Themen ausgetauscht hatte, nahm die IT des Krankenhaus-Verbunds Kontakt mit DTS auf. Man vereinbarte die Evaluation eines SIEM-Systems von LogRhythm.

„Man hört immer, SIEM-Einführungen seien endlos und hoch komplex“, erinnert sich Peters, „aber in unserem Fall konnten wir innerhalb kürzester Zeit Resultate vorweisen.“ Das LogRhythm-System selbst etwa ließ sich von vier Stunden in Betrieb nehmen, anschließend begann sofort die Anbindung der zuvor ausgewählten Logquellen. Bereits am zweiten Tag war es möglich, die ersten Korrelationsregeln einzuschalten. Bereits in dieser Phase erkennt LogRhythm beispielsweise Ransomware, alarmiert die Security-Teams und ermöglich es ihnen, die Attacke innerhalb von wenigen Sekunden weitgehend automatisiert zu stoppen.

Flexibilität bewies das LogRhythm-System, als es darum ging, auf das Golden-Image-Verfahren der Server im Klinikum zu reagieren. Die Images werden wöchentlich mehrfach kopiert und die Systeme anschließend gestartet, was die Log-Auswertung nicht stören darf. Hier machte es die Agentenfunktionalität von LogRhythm möglich, einmalig einen Log Collection Agent per Server zu installieren und zu konfigurieren. Anschließend wurde die Agenten-/Logquellen-Konfiguration jeder Server-Kopie automatisiert zentral gespeichert und bei jedem Neustart neu auf das Zielsystem gepusht. Damit entfällt im Klinikum eine komplizierte manuelle wöchentliche Neuinstallation und Konfiguration der Logquellen der Image-Server.

Schon im Juni 2016 fiel schließlich die Entscheidung, LogRhythm produktiv einzusetzen.

Erfolgreicher Übergang in den Betrieb - Ein Immun-System gegen Cyber-Angriffe
Bereits mit dem ersten Alarm erhalten die Security-Analysten im Klinikum nun genaue und übersichtlich aufbereitete Informationen über die festgestellten schädlichen Vorgänge – dazu gehören der Name des bösartigen Prozesses sowie die Namen bereits infizierter Dateien. Auf Knopfdruck sind weitere Informationen abrufbar, darunter Hinweise auf mögliche andere infizierte Hosts. „Solche Informationen sind es, die es uns bei der ursprünglichen Attacke erlaubt hätten, gezielter zu reagieren und der Malware entweder komplett einen Riegel vorzuschieben oder beispielsweise Systeme in Betrieb zu halten, die mit Sicherheit noch nicht betroffen waren“, beschreibt Stefan Peters den Vorteil der schnellen Bereitstellung von Angriffsdetails. Das System lässt sich problemlos vom vorhandenen IT-Security-Stab betreiben. „Die Investition lohnt sich – sie erhöht die Schlagkraft unseres Security-Teams zu vertretbaren Kosten ungemein“, zieht Peters Resümee.

Pro Jahr werden, laut aktuellen Herstellerangaben, ca. 50.000 mittelständische Unternehmen in Deutschland zur Teilnahme an einem Prozess zur Lizenzplausibilisierung eingeladen.

Der Prozess hilft den betroffenen Unternehmungen Prozesse zur Vermeidung von ungewünschter & kostspieliger Über- und/oder Unterlizenzierung zu definieren bzw. zu implementieren und dient parallel zur Sensibilisierung für die Notwendigkeit des Erwerbs von Lizenzen des Herstellers.

„Zufriedene Kunden“ lautet das Unternehmensziel der Marley Deutschland GmbH, einem mittelständischen Unternehmen aus Niedersachsen, welches seit mehr als 60 Jahren bei Handel und Endverbraucher aus dem Heimwerker- und Doit-Yourself-Segment für innovative und qualitativ hochwertige Produkte steht. Ständige Qualitätskontrollen und –Nachweise, u. A. nach DIN ISO 9001, ISO 14001 und ISO 50001, sorgen dafür dass die Mitarbeiter am Standort Wunstorf den Anspruch an „zuverlässige Qualität“ langfristig erreichen und sicherstellen. Die Marley Deutschland GmbH gehört zur internationalen ALIAXIS-Gruppe, welche weltweit ca. 100 Unternehmen in über 50 Ländern mit mehr als 15.000 Mitarbeitern umfasst. Im Q4/2014 wurde die Marley Deutschland GmbH durch den Hersteller (Microsoft Deutschland GmbH) zur Teilnahme an dem Lizenzplausibilisierungsprozess („Deployment Summary“) per E-Mail eingeladen.

Auf Grund von aktuell laufenden und geplanten Projekten, sowie der vorherrschenden Unsicherheit welche der großen Komplexität und der häufigen, flexiblen Anpassungen der Lizenzgrundlagen des Herstellers geschuldet ist, hat der Kunde sich auf die Suche nach einem vertrauensvollen und verantwortungsbewussten Partner gemacht um an dem Prozess erfolgreich teilnehmen zu können.

Die DTS Systeme GmbH ist seit mehreren Jahren ein Stammlieferant des Endkunden, welcher in den vergangenen Jahren bereits mehrfach weitere Kunden in dem Lizenzplausibilisierungsprozess des Herstellers unterstützt und diese erfolgreich in den Projekten bis zur finalen Erfolgsmeldung begleitet hat. Die Geschäftsfelder und -Tätigkeiten der DTS richten sich an Kunden im Enterprise Segment und umfassen neben Consulting-Services, der Beschaffung von Hard- und Software auch weitere, innovative Lösungen aus den Bereichen Cloudservices und IT-Security.

„Neben der Unterstützung bei der Ermittlung und Aufbereitung der angeforderten Datenbestände umfasst die Leistung der DTS Systeme GmbH auch die Terminkoordination und Kommunikationsführung mit dem Hersteller, so dass für den Kunden die Aufwände in dem Prozess möglichst gering gehalten werden können und sich dieser weiterhin auf seine Kernprozesse und Aufgaben fokussieren kann“ so Florian Sieweke, Microsoft Lizenz-Consultant der DTS Systeme GmbH.

Trotz der zum Zeitpunkt der Einladung laufenden Projekte des Endkunden konnte mit der Ermittlung der notwendigen Datenbestände aus den Bereichen Hard- und Software, sowie das Bereitstellen und Nachweisen der angeforderten Lizenznachweise nach Absprache mit dem Hersteller im Dezember 2014 begonnen und die finalen Werte bereits Anfang Januar final übermittelt werden.

Die aus den übermittelten Werten erstellte Lizenzbilanz wurde durch die DTS Systeme GmbH gemeinsam mit dem Kunden besprochen und nach strategisch sinnvollen Möglichkeiten zur zukünftigen Beschaffung von notwendigen Lizenzen des Herstellers Microsoft ausgewertet.

Herr Markus Knop, Leiter IT und Projektverantwortlicher der Marley Deutschland GmbH erinnert sich: „Durch den gesamten Prozess, begonnen bei dem Erstkontakt mit dem Partner bezüglich der Plausibilisierung, weiteren Terminkoordinationen mit dem Hersteller und auch die Nachbetreuung bzw. strategische Beratung der DTS Systeme GmbH, fühlten wir uns gut beraten und betreut. Die DTS Systeme GmbH hat neben der Unterstützung in dem Prozess des Herstellers auch unsere internen Bedürfnisse & Prozesse verstanden und diese während des gesamten Verlaufes auch gegenüber dem Hersteller vertreten. Die Entscheidung, den Partner mit der Unterstützung zu beauftragen, hat sich als absolut richtig erwiesen und wir würden uns jederzeit wieder für die DTS Systeme GmbH entscheiden“.

Durch die gute, partnerschaftliche Zusammenarbeit zwischen dem Kunden, dem Hersteller und dem Partner konnte der Plausibilisierungsprozess im Februar 2015 zu einem erfolgreichen Abschluss geführt werden. Die Ziele des Herstellers, ein gestärktes Verständnis und Bewusstsein für das Thema beim Kunden, sowie die Implementation von strategischen Beschaffungs- und regelmäßigen Überprüfungsprozessen wurden komplett erreicht und die Zielsetzung von allen Seiten erfüllt.