Client story Insight folgt seinem eigenen Beispiel und führt Microsoft 365 E5 als globale Sicherheitsplattform ein
KUNDENREFERENZ
Insight wendet sein eigenes Handbuch an und führt Microsoft 365 E5 als globale Sicherheitsplattform ein
Kunde
Insight Enterprises ist der führende Solutions Integrator, der Kunden bei der Lösung technologischer Herausforderungen unterstützt, indem er die richtige Hardware, Software und Dienstleistungen kombiniert.
Branche: Informationstechnologie (IT)-Lösungen
Herausforderung
Als Reaktion auf zunehmende Bedrohungen musste Insight seine Sicherheitsstrategie überdenken – weg von einem fragmentierten Best-of-Breed-Ansatz hin zu einer einheitlichen Plattform, die Endpunkte schützen, die Transparenz verbessern und mit den wachsenden Anforderungen des Unternehmens skalieren kann.
Ergebnisse
Die Einführung von Microsoft 365 E5 versetzte Insight in die Lage, Innovationen voranzutreiben, die Effizienz zu steigern und sich einen Wettbewerbsvorteil zu verschaffen – was sowohl das Sicherheitsteam als auch das gesamte Unternehmen transformierte.
Insights Weg als Großunternehmen, das E5 einführt, ist für alle Unternehmen relevant, die ihre Cybersicherheitsabläufe weiterentwickeln möchten.
Risiken von Lieferkettenangriffen – hervorgehoben durch den SolarWinds-Vorfall im Dezember 2020 – sowie die Risiken im Zusammenhang mit Open-Source-Bibliotheken, wie das Java Log4j-Schwachstellenproblem im Dezember 2021, veranlassten Insight dazu, sein gesamtes Sicherheitsprogramm und das Toolset für Cybersicherheitsabläufe zu überdenken. Die Reife unserer Sicherheitsmitarbeiter und die Integration mit den aktuellen Tools wurden stark berücksichtigt, mit einem Schwerpunkt auf dem Schutz unserer Endpunkte, Transparenz, Korrelation, Reaktion auf Vorfälle und Behebung. Der Aufbau einer Lösung, die aus bestehenden Best-of-Breed-Tools bestand, war eine „modische“ Option, aber Zeitdruck und die Integration, die dieser Ansatz erfordern würde, bewogen Insight zum Plattform-Ansatz. Zusätzliche Überlegungen umfassten die Fähigkeit, sowohl On-Premises- als auch Cloud-Ressourcen zu überwachen, sowie die Möglichkeit, Funktionen hinzuzufügen, wenn unser Team und unsere Anforderungen wachsen.
Warum wir uns für Microsoft 365 E5 entschieden haben
Die Entscheidung von Insight, von unserem Microsoft 365™ E3-Lizenzplan auf Microsoft 365 E5 zu aktualisieren, basierte in erster Linie auf Sicherheitsaspekten. Die Sicherheitsfunktionen von E5 erfüllten all unsere unmittelbaren Anforderungen und gaben uns Raum für Wachstum, während zusätzliche Funktionen unseren aktuellen Zusammenarbeits- und Sprachlösungen einen ergänzenden Mehrwert verliehen.
Das Upgrade von E3 auf E5 bedeutet einen nicht unerheblichen finanziellen Aufwand pro Mitarbeiter. Daher haben wir die entsprechende Due-Diligence-Prüfung durchgeführt und viele andere Sicherheitsplattformen und deren Gesamtbetriebskosten (Total Cost of Ownership) sowie die damit verbundenen Abdeckungs- und Integrationsbedenken verglichen. Am Ende war Microsoft 365 E5 der klare Gewinner. Mit der Unterstützung unseres Führungsteams und des Vorstands haben wir uns verpflichtet, das Upgrade durchzuführen und die Plattform zum Schutz unserer Marke, unserer Mitarbeiter, Kunden und Partner zu nutzen – als Teil einer größeren Anstrengung, Brände zu verhindern, anstatt sie zu bekämpfen.
Was unsere Führungskräfte sagen…
“Wir haben mehrere Produkte und Dienstleistungen gegen eine einzige Plattform eingetauscht, die dem Unternehmen einen Mehrwert bietet. Wenn wir alles berücksichtigen, was sie beinhaltet, und die Fähigkeit unseres Teams, diese Funktionen effektiv zu nutzen, glauben wir, dass es eine kluge Investition war.”
James Morgado
CFO, Insight
“Wir haben uns zu einer Zeit mit Microsoft zusammengetan, als ihre Plattform schnell reifer wurde und neue Funktionen hinzukamen. Letztendlich bot sie uns mehr Produktintegrationen und Funktionen, aber unser Team musste sich in Zeiten von Konsolen- und Namensänderungen an vieles anpassen. Ich habe das Gefühl, dass sich die Dinge jetzt stabilisiert haben.”
Don Quigley
Director of Information Security, Insight
“Wir gehörten zu den Erstanwendern vieler Funktionen der Plattform, darunter Sentinel, Defender, Purview und Security Copilot, um nur einige zu nennen. In einigen Fällen mussten wir Pionierarbeit leisten, aber das macht den Weg für diejenigen einfacher, die nach uns kommen, da wir unsere gewonnenen Erkenntnisse teilen.”
Jason Rader
CISO, Insight
Unser Ansatz
Sobald der Erwerb der Lizenzen und Berechtigungen abgeschlossen war, begann die eigentliche Arbeit. Wie Sie sich vielleicht vorstellen können, braucht es Zeit, eine neue Plattform zu integrieren, von früheren Systemen zu migrieren und neue Funktionen in Betrieb zu nehmen.
Dies waren die wichtigsten Schritte bei unserer Bereitstellung und Einführung:
- Definition anfänglicher Richtlinien zur Steuerung von Authentifizierung, E-Mail-Filterung, Endpunktsicherheitsstatus, Data Loss Prevention (DLP) und Datenklassifizierung.
- Bereitstellung der "Defender for Endpoint"-Agenten auf allen Geräten als Ersatz für die bestehende Endpoint Detection and Response (EDR)-Lösung.
- Implementierung von Microsoft Sentinel als unser Security Information and Event Management (SIEM)-System und Konfiguration der Protokollaufbewahrung von 90 Tagen auf ein Jahr, um die Transparenz zu erhöhen und "Low and Slow"-Taktiken zu korrelieren.
- Festlegung expliziter und risikobasierter Conditional Access-Richtlinien, um nur bestimmten Benutzern und Maschinen Zugriff auf interne Ressourcen zu gewähren.
- Sofortige Einführung einer SMS-basierten Level-1-Multi-Faktor-Authentifizierung (MFA) für alle Benutzer weltweit und schrittweise, basierend auf der Benutzerakzeptanz, Erhöhung auf Phishing-resistente MFA für alle Mitarbeiter unter Verwendung der Authenticator-App und Passkeys.
- Erhöhung der Abdeckung mit Defender for Servers (sowohl Linux® als auch Windows®).
- Hinzufügen von "Defender for Identity"-Sensoren zu allen Domänencontrollern.
- Nutzung von Microsoft Purview zur Kennzeichnung und zum Schutz von Daten auf unternehmensinternen SharePoint®-Websites.
- Aktivierung des Datenaustauschs zwischen den verschiedenen Advanced Threat Detection-Komponenten und der Defender XDR-Konsole, um Signale und Erkennungsdaten zu aggregieren.
- Automatisierung von Sicherheits-Workflows und Korrelationen unter Nutzung der KI-Funktionen von Security Copilot.
- Nutzung integrierter Bewertungstools (IT-Phishing) zur Sicherstellung von Best Practices.
- Kontinuierliche iterative Verbesserung der Richtlinien, Erweiterung der Abdeckung und Management von False Positives, damit Warnmeldungen von höherer Qualität sind.
Vorteile und Ergebnisse
Die Investition von Insight in die Sicherheitsplattform von Microsoft, einschließlich Microsoft 365 E5, war wirkungsvoll. Der Zugang zu hochleistungsfähiger Technologie in Verbindung mit einem engagierten Team war entscheidend, um Innovationen, Effizienz und Wettbewerbsvorteile voranzutreiben – und versetzte Insight in die Lage, komplexe Herausforderungen zu bewältigen und Vertrauen in unsere allgemeine Sicherheitslage zu bewahren. Dies ermöglichte nicht nur die Transformation des Insight-Sicherheitsteams, sondern auch die Sicherheit, die Transformation von Insight als Ganzes zu unterstützen.
Ein abschließendes Wort
Sicherheit ist nicht einfach, und der Weg von Insight ist einzigartig für unser Unternehmen. Es gibt unzählige Variablen in Bezug auf Ihren aktuellen Technologie-Stack oder Ihre Unternehmenskultur, die Ihren Weg völlig anders gestalten würden. Es ist immer am besten, einen vertrauenswürdigen Partner zu haben, der Ihnen hilft, sich in den aktuellen Angeboten und Hindernissen zurechtzufinden.
Gewonnene Erkenntnisse
Machen Sie Ihre Hausaufgaben.
Verstehen Sie die Auswirkungen der zu implementierenden Sicherheitskomponente auf das Unternehmen und die Benutzer. Eine übereilte Einführung selbst der besten Technologie kann zu einer Situation führen, die Skepsis und Fragen zum Wert der Sicherheit aufwirft. Beraten Sie sich mit den Fachbereichen.
Lassen Sie sich schulen und holen Sie sich Hilfe.
Das interne Sicherheitsteam von Insight arbeitete mit den kundenorientierten Sicherheitsberatern von Insight zusammen, um die Fülle an neuen Funktionen und Integrationen zu bewältigen. Dies stellte den Erfolg der Einführung bei Insight sicher und bot Zugang zu erfahrenen Fachleuten, die mit den neuesten Funktionen der Microsoft-Plattform vertraut waren.
Lagern Sie Sicherheitselemente aus, die Ihrem Team keinen Mehrwert bringen.
Zögern Sie nicht, die Hilfe eines Managed Services-Anbieters in Anspruch zu nehmen. Bei Insight nutzen wir dieselben Managed XDR-Services, die wir auch unseren Kunden anbieten. Dies bietet uns eine 24/7-Abdeckung, Zugang zum neuesten Technologie-Stack und eine Fülle an Fachwissen.
Schärfen Sie die Klinge.
Die Plattform von Microsoft hat so viele Aspekte, dass man beim ersten Durchgang leicht etwas übersehen kann. Gehen Sie zurück, überprüfen Sie die Einstellungen und halten Sie Ausschau nach neuen Funktionen, die ständig hinzugefügt werden. Diese Schritte können Ihre Sicherheitslage erheblich verbessern.
Von Insight Editor / 11 Apr 2025 / Themen: Security services , Microsoft 365 , Cybersecurity