Wie wir die IT-Landschaft der GASAG mit 24/7 Managed Detection & Response Services schützen.
Mit einer perfekt abgestimmten Microsoft-Sicherheitslösung gegen wachsende Cyberbedrohungen.
Die Herausforderung
IT-Sicherheit ist in den vergangenen Jahren zu einem immer wichtigeren Thema geworden. Obwohl unser Kunde GASAG bereits früh damit begonnen hatte, Security-Maßnahmen umzusetzen, machte der massive Anstieg von Cyberangriffen – insbesondere seit Beginn der Corona-Pandemie – die Unterstützung durch einen professionellen SOC-Dienstleister notwendig, um den wachsenden Bedrohungen wirksam begegnen zu können.
„Da Microsoft Defender XDR und Microsoft Sentinel bereits im Einsatz waren, haben wir gezielt nach einem SOC-Dienstleister gesucht, der einen klaren Fokus auf die Optimierung von Microsoft Security Lösungen legt und das Maximum aus unseren bestehenden Lizenzen herausholt.“
Roman Tilavel (IT-Service Manager, GASAG)
Vor allem sollte das SOC die bereits vorhandenen präventiven Sicherheitsmaßnahmen sinnvoll ergänzen und sicherstellen, dass Incidents schnell und effizient bearbeitet werden können. Mit water IT Security fand GASAG einen Partner, der nicht nur ein leistungsstarkes SOC bietet, sondern zugleich auf Microsoft Security Lösungen spezialisiert ist.
Die Lösung
Das Onboarding der GASAG fand zunächst im Rahmen eines Pilotprojekts statt, in dem wir die IT des Unternehmens 10 Stunden pro Tag an 5 Tagen pro Woche überwacht haben. Mithilfe eines klar definierten Übergabeprozesses konnten die wichtigsten Fragen der Zusammenarbeit frühzeitig geklärt werden – etwa wer die richtigen Ansprechpartner sind, wie schnell Reaktionszeiten sein sollen, welche Datenkonnektoren sinnvoll sind oder welche Alerts automatisiert geschlossen werden können.
„Wenn ich sehe, was water im SOC leistet, dann ist das wirklich herausragend. Unser Ziel war von Anfang an, externe Experten für Managed Detection & Response zu finden, weil es für uns intern sehr schwierig gewesen wäre, diesen Aufwand zu stemmen.“
Roman Tilavel (IT-Service Manager, GASAG)
Nach erfolgreichem Abschluss der Pilotphase ist GASAG heute Teil unseres 24/7 überwachten SOC. Da unser Kunde bereits über ein gutes Security-Framework verfügte, konnten wir uns vollständig auf die Weiterentwicklung und Optimierung der Microsoft Defender XDR-Produkte sowie ihres Zusammenspiels mit Microsoft Sentinel konzentrieren.
„Die Zusammenarbeit mit water ist sehr partnerschaftlich und immer auf Augenhöhe. Dank ihrer Expertise können sie klare Empfehlungen geben, wie mit bestimmten Incidents umzugehen ist – und das hat uns in unserem Arbeitsalltag immer wieder geholfen.“
Roman Tilavel (IT-Service Manager, GASAG)
Die Vorteile
GASAG verfügt heute über eine moderne, cloudbasierte Security-Lösung, mit der sich unterschiedlichste Cyberbedrohungen schnell erkennen und gezielt abwehren lassen. Mit einem monatlichen Check-up stellen wir nicht nur sicher, dass die eingesetzten Sicherheitsmaßnahmen jederzeit auf dem neuesten Stand sind, sondern prüfen unser SOC auch regelmäßig auf weiteres Optimierungspotenzial.
„Vor allem die Entlastung, die uns das water SOC bietet, ist deutlich spürbar. Wir haben klar definierte Prozesse etabliert, damit Incidents effizient bearbeitet werden. So können irrelevante Themen automatisiert geschlossen werden und wir greifen nur dann ein, wenn es wirklich notwendig ist.“
Roman Tilavel (IT-Service Manager, GASAG)
Gleichzeitig richtet GASAG den Blick bereits nach vorn – insbesondere auf Microsoft Copilot for Security, das die IT-Sicherheitsbranche nachhaltig verändern wird. Die Weichen für den Einsatz im Unternehmen sind bereits gestellt. Und als Teilnehmer des Microsoft Copilot for Security Partner Preview unterstützen wir selbstverständlich dabei, passende Use Cases zu identifizieren und GASAG bei der Implementierung zu begleiten.
