Als ein großer globaler Automobilhersteller die Sicherheit in seiner hybriden Multicloud-Umgebung verbessern wollte, wandte er sich an IBM Consulting® und Palo Alto Networks.
Der Automobilhersteller wollte eine bessere Kontrolle über seine globale Landschaft von Cloud-Services. Insbesondere suchte das Unternehmen die Möglichkeit, Fehlkonfigurationen und potenzielle Schwachstellen leicht zu erkennen und zu beheben.
IBM Cybersecurity Services, Teil von IBM Consulting, unterstützte den Automobilhersteller bei der Planung und Einführung eines fortlaufenden Managed Security Service mit Palo Alto Networks Prisma Cloud Software für Cloud Security Posture Management (CSPM) (Link befindet sich außerhalb von ibm.com).
Die Zusammenarbeit begann mit einem Design Thinking Workshop. IBM Cybersecurity Services half dem Automobilhersteller bei der Definition seiner Anforderungen und Leistungsindikatoren. Darüber hinaus führte das IBM Team eine schnelle Sicherheitsbewertung mit Prisma Cloud durch, um mögliche Ergebnisse zu demonstrieren.
Nach der Implementierung hat die Lösung mehrere Ziele erreicht:
- Integration von Prisma Cloud mit anderen Tools, einschließlich der SIEM-Software (Security Information and Event Management) des Kunden und ServiceNow, einer Ticketing-Lösung.
- Gestaltung und Konfiguration des CSPM-Dashboards und der Berichte zur Anpassung an die Compliance-Anforderungen und Berichtsstandards des Automobilherstellers.
- Entwicklung von Abhilfemaßnahmen gemäß der Cloud-Sicherheitsstrategie des Kunden, die erfordert, dass Abhilfemaßnahmen auf der Grundlage von Anwendungs- und/oder Geschäftseinheitskontengruppen zugewiesen werden.
Im Rahmen des Projekts führte IBM Cybersecurity Services ein Executive Briefing durch, in dem die ausgeführten Arbeiten, die aktuellen Konfigurationen und die Möglichkeiten des Kunden, die Funktionen von Prisma Cloud weiter zu nutzen, detailliert beschrieben wurden.
IBM Cybersecurity Services verwaltet die Services weiterhin mit der Prisma Cloud-Lösung und bietet dem Automobilhersteller laufende Abhilfemaßnahmen, Richtlinienverwaltung und Alert-Überwachung.
Der Automobilhersteller verwendet Prisma Cloud derzeit zur Überwachung und Kontrolle von etwa 70 Cloud-Konten und stärkt damit seine Sicherheitslage, indem er blinde Flecken und Fehlkonfigurationen beseitigt.
Darüber hinaus entwickelte IBM Cybersecurity Services individuelle Sanierungsberichte und Prozesse, die dem Kunden helfen, seine internen Vorgaben und die strengen Compliance-Standards der Automobilindustrie zu erfüllen, einschließlich CIS Benchmarks, der DSGVO und NIST-Standards. Palo Alto Networks aktualisiert Prisma Cloud, wenn sich die Standards weiterentwickeln, und fördert so die kontinuierliche Einhaltung von Richtlinien.
Die Lösung hilft dem Autohersteller auch bei der Entscheidung, welche Sicherheitswarnungen priorisiert werden sollten. Im Jahr 2023 beispielsweise sah sich das Unternehmen mit mehr als 60.000 Alerts konfrontiert. Mit Hilfe von IBM und Prisma Cloud stellte das Unternehmen fest, dass nur ein Bruchteil davon – etwa 7 % – die Kriterien für eine weitere Analyse erfüllte.
Rechtshinweise
© Copyright IBM Corporation 2024. IBM, IBM Consulting und das IBM Logo sind Marken oder eingetragene Marken der IBM Corp., in den USA und/oder anderen Ländern. Das vorliegende Dokument ist ab dem Datum der Erstveröffentlichung aktuell und kann jederzeit von IBM geändert werden. Nicht alle Angebote sind in allen Ländern verfügbar, in denen IBM tätig ist.
Alle angeführten Beispiele illustrieren lediglich, wie einige Kunden IBM Produkte verwendet haben und welche Ergebnisse sie dabei erzielt haben. Tatsächliche Leistung, Kosten, Einsparungen oder andere Ergebnisse in anderen Betriebsumgebungen können abweichen.