Da bestehende Sicherheitsverträge kurz vor dem Ablauf standen, suchte Azimut Schweiz nach einer Lösung, die besser auf die betrieblichen und Compliance-Anforderungen abgestimmt ist — eine Lösung, die ein integriertes Cybersecurity-Ökosystem innerhalb eines umfassenderen Rahmens für das operative Risikomanagement (ICT-Strategie, Change Management, Betrieb/Wartung und Incident Response) bietet.
Tinext Cloud überarbeitete die Sicherheitsstrategie des Kunden und implementierte eine einheitliche, vollständig verwaltete Architektur auf Basis des Fortinet-Ökosystems.
Das neue Sicherheitsframework umfasst:
- Firewall-Schutz der nächsten Generation für Netzwerke in der Cloud und vor Ort;
- Erweiterter E-Mail-Schutz mit dynamischen Antispam-Diensten;
- Umfassende Endpunktverwaltung und -schutz (AV und EDR);
- SOC-as-a-Service und MDR (Managed Detection & Response) für kontinuierliche Überwachung, Analyse und Reaktion auf Vorfälle.
Der SOC-as-a-Service arbeitet rund um die Uhr (24/7/365) und analysiert Netzwerkverkehr, Logs und das Verhalten von Endpunkten in Echtzeit.
Alle Anomalien, die von einem oder mehreren Endpunkten generiert werden, werden vom MDR-Service untersucht – einem Team hochspezialisierter Cybersecurity-Experten. Sobald ein Ereignis als reale Bedrohung bestätigt wird, greift Tinext Cloud umgehend ein, um das Problem zu beheben und die gesamte Sicherheitslage des Kunden zu stärken.
Jeder durch den Service abgedeckte Endpunkt wird kontinuierlich anhand seines Risikolevels bewertet, das durch mehrere Faktoren bestimmt wird, wie fehlende Patches, veraltete Software, bekannte Schwachstellen, Zugehörigkeit zu Domänengruppen, Virenbefall oder Betriebssystemversion. Jedem Gerät wird ein Risikotag zugewiesen, sodass andere Elemente im Ökosystem dessen Sicherheitsniveau erkennen und den Zugriff entsprechend erlauben oder einschränken können. Bei erheblichem Risiko kann das Gerät automatisch isoliert werden, um eine mögliche Bedrohungsausbreitung einzudämmen.
Das Fortinet Security Fabric schafft so ein integriertes Ökosystem, in dem alle Komponenten – Firewalls, Endpunkte, Authentifizierung und Analytik – nahtlos miteinander kommunizieren. Dies verbessert die Transparenz, vereinfacht das Management und eliminiert Überschneidungen.
Dieser Ansatz bietet einen Schutz auf Enterprise-Niveau, der normalerweise großen Konzernen vorbehalten ist – jedoch zu einer Kostenstruktur, die auch für mittelständische Unternehmen zugänglich ist.