agierende Anbieter von Informationstechnologie und Dienstleistungen sichert seine weltweiten Operationen mit Hilfe der Verhaltensmodellierung und des maschinellen Lernens von Exabeam.
NTT DATA ist ein Technologie- und Dienstleistungsanbieter mit Hauptsitz in Tokio. In Deutschland, der Schweiz und Österreich unterhält das Unternehmen elf seiner weltweit 210 Standorte mit den lokalen Hauptsitzen in München, Zürich und Wien. Mehr als 110.000 Mitarbeiter verteilen sich auf 50 Länder und machen NTT DATA damit zu einem der weltweit führenden Anbieter seiner Art. Das Unternehmen wuchs in den letzten zehn Jahren sehr stark und übernahm in dieser Zeit zahlreiche andere Unternehmen. Mit den zugekauften Unternehmen erbte NTT DATA eine Vielzahl an Technologien, inklusive einigen verschiedenen älteren SIEM-Plattformen. Diese Legacy-Plattformen ließen, was Transparenz, moderne Erkennung und Reaktion auf Bedrohungen jedoch zu wünschen übrig und konnten es nicht mit aktuellen Cyberbedrohungen aufnehmen. Um diese Plattformen zu ersetzen und auf eine einzelne SIEM-Plattform zu konsolidieren, setzt NTT DATA seit kurzem auf die Exabeam Security Management Platform (ESM).
Moderne SIEM-Plattform zur Abwehr von aktuellen, komplexen Bedrohungen gesucht
Hiroshi Honjo, Head of Cyber Security and Governance bei NTT DATA, erklärt, wie es zu der Zusammenarbeit kam: „Exabeam war bereits unser geschätzter Partner, dessen moderne Lösung wir erfolgreich bei unseren Kunden einsetzten. Da wir eine Lösung brauchten, um die zahlreichen bestehenden SIEM-Lösungen zu ersetzen und global zu konsolidieren, entschieden wir uns dazu, sie selbst für unsere Cyber-Abwehr zu nutzen. Auf eine Lösung zu konsolidieren, reduziert die Komplexität, vereinheitlicht die Verwaltung und erhöht den Schutz vor aktuellen, komplexen Bedrohungen, vor denen uns die geerbten ineffektiven Legacy-Systeme nicht schützen konnten. Auch durch den unbegrenzten Data Lake und das attraktive Preismodell war die Entscheidung für Exabeam letztlich sehr einfach.“
Globaler Schutz zu einem pauschalen Preis
Nir Polak, CEO von Exabeam erklärt die Herausforderung: „NTT DATAs Weg hin zu einer modernen SIEM-Plattform war einzigartig. Das Unternehmen hatte weltweit mehrere ältere Logging-Plattformen im Einsatz. Wir konnten jedes dieser Systeme in der ersten Phase mit unserer moderneren Lösung ersetzen oder konsolidieren und haben den ersten Rollout innerhalb weniger Monate durchgeführt. Die Schnelligkeit dieses Übergangs war auch sehr wichtig, da der Betrieb ja jederzeit sicher aufrechterhalten werden muss, insbesondere bei einem weltweit geografisch so stark verteilten Unternehmen wie der NTT DATA.“
Die Exabeam SMP integriert einmalig im Markt einen Data Lake für unbegrenzte Datenerfassung, maschinelles Lernen für fortschrittliche Analysen und die Automatisierung der Reaktion auf sicherheitsbedenkliche Vorfälle in einem einzelnen Produkt. Exabeam bietet NTT DATA seitdem skalierbare, verhaltensbasierte Modellierung, maschinelles Lernen und erweiterte Analysen für eine umfassende Insider- und Bedrohungserkennung aller seiner Niederlassungen in APAC, Nordamerika und Europa. Diese Funktionalität war für das Security-Team von NTT DATA von entscheidender Bedeutung, da sie eine bessere Transparenz über potenzielle Cyber-Bedrohungen im gesamten Unternehmen und an allen Standorten auf der ganzen Welt erforderte.
Automatisierte Vorfallsreaktion ermöglicht es den Sicherheitsteams seitdem schnell und mit weniger Aufwand auf Sicherheitsvorfälle zu reagieren. Auf der Grundlage des SMP befindet sich der Exabeam Security Data Lake, der entwickelt wurde, um alle Ereignisprotokolle zu einem vorhersehbaren und pauschalen Preis zu speichern. Dies befreit das Sicherheitsteam bei NTT DATA von der manuellen Analyse von Loginformationen, die sich stattdessen auf die schnelle Identifizierung und Reaktion auf Sicherheitsbedrohungen konzentrieren kann. In einer zweiten Phase des Projekts wird sich NTT DATA nun mit speziellen Use Cases befassen, um die SIEM-Lösung noch besser an ihre Bedürfnisse abzustimmen.
Globale Unternehmen als Ziel für neue Projekte
Hiroshi Honjo fasst das gelungene Projekt zusammen: „Insgesamt sind wir sehr zufrieden damit, wie gut Exabeam unsere angegebenen Termine eingehalten hat und wie schnell wir in der Lage waren, den Wert des Produkts zu realisieren. Jetzt freuen wir uns darauf, Exabeam unseren globalen Kunden vorzustellen, die somit von Exabeams Technologie und unserer eigenen Erfahrung profitieren können.
Exabeam bietet Lösungen für Security Intelligence und Management, die Unternehmen dabei helfen, ihre wertvollsten Informationen zu schützen. Die Exabeam Security Intelligence Platform kombiniert auf einzigartige Weise einen Data Lake für unbegrenzte Datenerfassung zu einem vorhersagbaren Preis, maschinelles Lernen für fortgeschrittene Analysen und automatisierte Reaktion auf Sicherheitsvorfälle in einem integrierten Produkt. Das Ergebnis ist die erste moderne Security-Intelligence-Lösung, die dort zum Einsatz kommt, wo alte SIEM-Anbieter versagt haben. Exabeam wurde von erfahrenen Sicherheits- und IT-Veteranen von Imperva, ArcSight und Sumo Logic entwickelt und hat seinen Hauptsitz in San Mateo, Kalifornien, USA. Exabeam wird von Norwest Venture Partners, Aspect Ventures, Icon Ventures, Lightspeed Venture Partners und dem Investor Shlomo Kramer privat finanziert.
Kontakt
Exabeam
Carsten Wunderlich
Friedensstrasse 27
81178 Puchheim
089 21552632
cwunderlich@touchdownpr.com
http://www.exabeam.com