Branche
IT-Services und Beratung (Enterprise ERP und Cloud)
Mitarbeiter
Über 750 Fachleute in den USA und Hyderabad, Indien
Region
Georgia, USA
TrendAI Vision One™-Funktionen:
Server- und Workload Protection (SWP), Identitätssicherheit
TrendAI Vision One™ Services:
Managed Detection and Response (MDR), Threat Intelligence
TrendAI Vision One™ Lösungen:
DIE HERAUSFORDERUNG
Sicherung eines mandantenfähigen Cloud-Bestands, bei dem der blinde Fleck eines Anbieters zum Risiko jedes Kunden wird
Sierra-Cedar betreibt Backoffice-Maschinen, die große Institutionen nicht verlieren können. Als Oracle-Partner und AWS Advanced Consulting Partner bietet Sierra-Cedar Beratung, Managed Services und Hosting für Oracle Cloud, ERP, Human Capital Management (HCM) und PeopleSoft-Umgebungen in den Bereichen Hochschulbildung, öffentlicher Sektor, Gesundheitswesen und kommerzielle Kunden. Ein Team aus mehr als 750 Fachleuten arbeitet in den Vereinigten Staaten und Indien, wobei die größten Managementumgebungen Organisationen mit mehr als 40.000 Mitarbeitern, 450.000 Studenten und 31.000 gleichzeitigen Nutzern unterstützen. In diesem Geschäft trägt der Ruf das Unternehmen. „Wenn Sie keinen guten Ruf haben, ist es schwierig, in diesen Markt einzusteigen“, sagt Robert Miller, VP of Security bei Sierra-Cedar.
Dieser Ruf beruht auf einem harten Problem. Sierra-Cedar hostet Client-Systeme auf AWS unter einem Shared-Reponsibility-Modell, bei dem Kunden ihre eigenen Root-Konten besitzen, den Zugriff kontrollieren und Tools von Drittanbietern bereitstellen, die das Sicherheitsteam weder Patches noch besitzt. Miller leitet ein Sieben-Personen-Team auf zwei Kontinenten. Die Mathematik ist unnachgiebig, mit sieben Analysten, Dutzenden von Kundenkonten und einem Bedrohungstempo, das ständig zunimmt, da KI Phishing in saubere, schwer zu lokalisierende Nachrichten verwandelt. Was das Team brauchte, war Korrelation und ein einziger Ort, an dem eine Warnung den Kontext von jedem anderen Tool trug, anstatt allein zu feuern. „Eine Warnung würde ausgelöst werden, und ohne Kontext mit den anderen Tools jagten wir uns selbst“, sagt Miller. Er suchte nach einer Plattform, die seinem Team statt sechs eine einzige Ansicht geben könnte.
„Wir wollten Haltung auf Account-Ebene, auf die wir reagieren konnten, bevor etwas einen Kunden erreichte. Das ist der Standard, den sich dieses Team hält.“
Robert Miller
Vice President, Corporate Security, Sierra-Cedar
DIE LÖSUNG
Eine Plattform ersetzt einen Stapel getrennter Tools durch eine einzige, korrelierte Ansicht
Sierra-Cedar verlagerte seine Sicherheit auf TrendAI Vision One™, als es vom Rechenzentrum auf AWS migrierte. Es wählte die Plattform für seine AWS-Kompatibilität und Unterstützung für die vielen Linux-Kernel-Versionen, die das Unternehmen betreibt. Ein einzelner TrendAI Vision One™-Agent erledigt nun mehrere Tools gleichzeitig. Die Konsole nutzt Active Directory (AD)-Transparenz und Schwachstellendaten von Drittanbietern, und TrendAI™ Flex-Credits ermöglichen es dem Team, Sicherheitskapazität dynamisch in einer großen Multi-Tenant-Umgebung zuzuweisen. Da die Lizenzierung über AWS Marketplace läuft, wird jedes Kundenkonto separat abgerechnet, was Sierra-Cedar eine saubere Transparenz pro Kunde bietet.
„Wir wollten einen Ort, der das Signal in Warnungen korreliert, die mein Team verwenden kann, anstatt sechs, die nicht miteinander sprechen“, sagt Miller. „Ein Agent übernimmt Endpunktsicherheit, EDR, Integritätsüberwachung, Intrusion Prevention und Anwendungskontrolle. Das sind fünf Tools, die ich nicht auf einem gehosteten Server stapele, und fünf Konsolen, zwischen denen meine Analysten nicht wechseln.“
Eine Haltungsansicht für jedes Kundenkonto
Da Kunden über viele AWS-Konten verteilt waren, benötigte Sierra-Cedar einen einzigen Blickpunkt für alle. Cloud Security Posture Management (CSPM) und Identitätsabdeckung gaben dem Team Transparenz, zeigten Fehlkonfigurationen und Expositionen, bevor sie zu Vorfällen wurden, und verschärften die Governance darüber, wer Zugriff in einer Welt mit gemeinsamer Verantwortung hat. Integrationen mit AD, Microsoft Entra ID, AWS-Konten, Splunk und TAXII Threat Feeds speisen dieselbe Konsole, sodass das Bild im Ganzen bleibt. Mit dieser einzigen Ansicht kann das Team den Zugriff auf und das Schließen der Exposition über Konten hinweg steuern, die es nicht besitzt.
„Die Haltungsansicht über unsere AWS-Konten ermöglicht es uns, Dinge einzurichten, bevor sie zu einem Problem werden“, sagt Miller. „Unsere Kunden haben ihre eigenen Root-Konten und bringen ihre eigenen Tools mit, daher muss ich den Zugriff und die Fehlkonfiguration über alle Bereiche hinweg von einem Ort aus sehen. Ohne das sind Sie blind.“
Ein schlankes Team, erweitert durch verwaltete Erkennung
Sierra-Cedar geschichtete TrendAI Vision One™ Services – Managed Detection and Response (MDR) zusätzlich zur Folgerotation. Das MDR-Team behandelt die Nächte, Wochenenden und Schichtübergaben, die die Rotation nicht erreichen konnte, und bei hohen und kritischen Warnungen wird sie zuerst triagiert und per E-Mail versendet, was sie bereits überprüft hat. „MDR ist eine zweite Reihe von Augen und echtem Fachwissen“, sagt Miller. „In den kritischen Alarmen haben sie sie sich bereits angesehen, bevor sie uns erreichen. Das geht viel.“
Wir haben Tool für Tool ausgeführt und keiner von ihnen hat miteinander gesprochen. Jetzt korreliert eine Konsole das Signal und mein Team handelt darauf.“
Vice President, Corporate Security, Sierra-Cedar
Robert Miller
ERGEBNISSE
Wie ein Sieben-Personen-Team rund um die Uhr eine Mehrmandanten-Immobilie abdeckt
Das Team arbeitet von einer Konsole aus. Die Korrelation läuft eigenständig und verwandelt Rohsignale in Warnungen, auf die das Team reagieren kann. Die Konsolidierung beseitigt die Handstiche bei Produkten, die früher den Tag verzehrten. Die MDR-Vorauslösung reduziert das Geräusch, das die Alarmermüdung auslöst. „Meine Analysten öffnen eine Konsole und der Vorfall ist genau da, mit dem Kontext verbunden“, sagt Miller. „Daten sind schnell und auf Knopfdruck verfügbar. Wir analysieren schneller, ziehen Forensik nach Bedarf und bewegen uns schneller. Wir heften Veranstaltungen nicht mehr von Hand zusammen.“
Die strategischen Gewinne folgten. Durch die Zusammenführung von fünf Tools in einem Agenten wurden die Lizenzerweiterung und das Leistungsrisiko des Stapelns konkurrierender Produkte auf gehosteten Servern beseitigt. Dies ist ein echtes Problem, wenn ein Ausfall den Ruf des Unternehmens beeinträchtigen kann. Die Haltungs- und Identitätsabdeckung ermöglicht dem Team die Führung der Governance über Konten hinweg, und AWS Marketplace Billing bietet Kunden eine Buchhaltung auf Kontoebene über das, was sie bezahlen. KI-Sicherheit und Zero Trust stehen auf der Roadmap als nächste Ebene. „Diese Konsolidierung machte einen echten Unterschied bei der Art und Weise, wie wir den Nachlass abdecken“, sagt Miller. „Ich führe ein Sieben-Personen-Team gegen Dutzende von Kundenkonten. Jedes Tool, das ich zurückziehen kann, und jede Warnung, die ich nicht von Hand verfolgen muss, ist Kapazität, die ich auf die Arbeit zurücksetze, die unsere Kunden schützt.“
KUNDENSERVICE ALS UNTERSCHEIDUNGSMERKMAL
Benannte technische Kundenbetreuer, die antworten, wenn ein Zero-Day erreicht wird
Für ein schlankes Team, das die wichtigsten Systeme anderer Unternehmen sichert, ist eine solide Lieferantenbeziehung eine Notwendigkeit. Sierra-Cedar arbeitet mit einem primären und sekundären technischen Kundenbetreuer in einer zweiwöchentlichen Trittfrequenz zusammen. Sie führen Schulungen durch, gehen unbekannte Warnungen durch und leiten Zero-Day-Fragen schnell an die richtigen Produktmanager weiter. „Ich kann mich auf das Team verlassen, das für mein Unternehmen verantwortlich ist“, sagt Miller. „Bei anderen Anbietern kann ich das nicht sagen. Ich kann leicht mit jemandem sprechen, wenn es ein Problem gibt.“
Dieses Vertrauen erstreckt sich auch auf die Richtung der Plattform. Die KI hat die Zeit zwischen der Idee eines Angreifers und einem Arbeitswerkzeug von Wochen auf Minuten verkürzt, und Sierra-Cedar verlässt sich auf TrendAI™, um sein Anwesen zu verteidigen und die Schatten-KI-Tools zu finden, die sich darüber befinden. Die KI-nativen Partnerschaften TrendAI™ mit Anthropic, NVIDIA und AWS signalisieren eine Plattform, die darauf ausgelegt ist, dieses Tempo zu halten. „AI hat Angriffe von Wochen auf Minuten gemeistert“, sagt Miller. „Ich brauche einen Partner, dessen KI Schritt hält, und ich verlasse mich auf TrendAI™, um die KI-Tools in unserer Umgebung zu kennzeichnen, bevor sie zu einer Lücke werden.“
ÜBER TRENDAI™
TrendAI™, der weltweit führende Anbieter von KI-Sicherheit und Unternehmensgeschäftseinheit von Trend Micro, bietet Unternehmen umfassende KI-Transparenz und konsolidierte Sicherheit, die Vertrauen weckt, Innovationen fördert und Risiken eliminiert. TrendAI™ wird von den größten Unternehmen und Regierungen in 185 Ländern eingesetzt und sichert das gesamte Unternehmen, von Identitäten über Infrastruktur bis hin zu Daten.
KI fürchterlich.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?