Wie eine reibungslose SOC-Transition und unsere ganzheitliche IT-Sicherheitsberatung die Cyber-Resilienz von DKV Mobility gestärkt haben.

Die Herausforderung

Im Gegensatz zu vielen anderen Unternehmen war DKV Mobility gut vorbereitet, als die Digitalisierung in den vergangenen Jahren richtig Fahrt aufgenommen hat. Die Weichen für eine „Cloud-first“-Strategie waren früh gestellt, ein großer Teil der IT-Infrastruktur bereits in cloudbasierte Lösungen überführt. Gleichzeitig rückte mit der Digitalisierung eine weitere Herausforderung stärker in den Fokus: die stetig wachsende Bedrohung durch Cyberangriffe.

„Damals hatten wir das Gefühl, auf einem Auge blind zu sein. Deshalb haben wir nach einer Lösung gesucht, die uns mehr Transparenz über Angriffe verschafft. Und uns die drängendste Frage beantwortet: Passiert gerade etwas, das wir vielleicht noch gar nicht auf dem Schirm haben?“

Kenneth Doehmen, IT System Engineer, DKV Mobility

Da DKV Mobility neben dem „Cloud-first“-Ansatz auch eine konsequente „One-vendor“-Strategie verfolgte und bereits mehrere Microsoft-Produkte lizenziert hatte, suchte das Unternehmen gezielt nach einem Dienstleister mit Spezialisierung auf Microsoft Security Lösungen. Das Ziel: gemeinsam mehr aus den vorhandenen Lizenzen herausholen und mit weniger Aufwand mehr erreichen.

Die Lösung

Auf Empfehlung von Microsoft fand DKV Mobility in water den passenden Partner. Zu Beginn der Zusammenarbeit lag der Fokus auf unserer IT-Sicherheitsberatung. Das Onboarding erfolgte dabei nach einem neuen Modell: Über ein digitales Dashboard wurden konkrete Arbeitspakete mit klar definierten Aufgaben für DKV Mobility und unser Team gesteuert.

„Das Onboarding hat wirklich gut funktioniert, und water hat uns umfassend beraten, wie wir noch mehr aus unseren Produkten herausholen können. Gerade die Low-hanging Fruits – kleine Optimierungen mit großer Wirkung für unsere Security – haben uns sehr geholfen.“

Timothy Peil, IT Security Engineer, DKV Mobility

Um das Ziel einer besseren Incident-Visibility zu erreichen, haben wir zügig eine SIEM-Lösung mit Microsoft Azure implementiert, die alle Security Incidents aus den bereits eingesetzten Microsoft 365 Defender-Produkten aggregiert und verarbeitet.

„Dank des SIEM hatten wir plötzlich ein System, das uns deutlich mehr Informationen geliefert hat als zuvor. Damit wir dabei nicht den Überblick verlieren, hat uns water beraten, wie wir Security-Prozesse weiter vereinfachen und automatisieren können. Besonders hilfreich war für uns außerdem die klare Definition von Workflows – vor allem im Umgang mit Incidents.“

Timothy Peil, IT Security Engineer, DKV Mobility

Die Vorteile

Mit der Kombination aus Microsoft Azure und der Microsoft 365 Defender-Familie verfügt DKV Mobility heute über eine moderne Security-Lösung, die rund um die Uhr in unserem water SOC überwacht wird. Gleichzeitig spielt Security Consulting weiterhin eine wichtige Rolle im gemeinsamen Sicherheitskonzept: In regelmäßigen Abständen führen wir Assessments durch und leiten daraus konkrete Maßnahmenpläne ab, um die IT-Sicherheit bei DKV Mobility kontinuierlich weiterzuentwickeln.

„Ein weiterer großer Vorteil der Zusammenarbeit mit water ist, dass sie bei den aktuellen Themen in unserer Branche immer auf dem neuesten Stand sind und die passenden Blueprints direkt parat haben. Wenn wir etwas Neues umsetzen wollen, können wir deshalb sofort loslegen.“

Tobias Gockel, Director Infrastructure Services, DKV Mobility