Skip to main content

Zwei kritische PHP-Schwachstellen sind vor dem Patch durchgesickert: Was Unternehmen jetzt tun sollten

Kundenreferenz

DataBank
Stärkt das schnell wachsende Rechenzentrumsgeschäft mit TrendAI™ TippingPoint™

DataBank
Logo von DataBank

Employees

600

Region

United States

IT Environment

Microsoft Windows-Server, CentOS, Ubuntu-Workstation-Umgebungen, Cisco, Broadcom, Juniper Networks

“TrendAI™ führt kontinuierlich Bedrohungsanalysen durch. Jedes Mal, wenn ich einen neuen Bedrohungsbericht lese, hat TrendAI™ bereits eine Lösung dafür parat oder arbeitet gerade daran. Das Research-Team ist erstklassig.”

Mark Houpt - Chief Information Security Officer, DataBank

Die Herausforderung

DataBank bietet Rechenzentrumskunden Colocation-, Cloud-, Konnektivitäts- und Managed Services der Enterprise-Klasse an. Den Schwerpunkt legt das Unternehmen dabei auf die Gewährleistung von Sicherheit und Compliance. Durch Übernahmen verdoppelte sich die Zahl der Beschäftigten bei DataBank, und die Anzahl der von dem Unternehmen verwalteten Rechenzentren verdreifachte sich. Daher musste das Unternehmen den Schutz vor Bedrohungen in seinem neu erweiterten Ökosystem rasch überdenken. Glücklicherweise war TrendAI™ TippingPoint™ bereits im Einsatz, um das Netzwerk vor Angriffen zu schützen, ohne die Leistung zu beeinträchtigen.

DataBank durchlief eine Phase intensiver Akquisitionen, darunter die Übernahme der zColo-Rechenzentrumsanlagen von Zayo Group Holdings. Dadurch nahm die Expansionsstrategie des Unternehmens deutlich an Fahrt auf. Seit dieser Übernahme bietet DataBank Dienstleistungen in 64 Rechenzentren in 28 Märkten in den USA, im Vereinigten Königreich und in Frankreich an. Da das Unternehmen seine globale Präsenz ausbaut, stellt die Einhaltung von Vorschriften eine immer größere Herausforderung dar.

„DataBank unterliegt nun den strengen Vorschriften der Datenschutz-Grundverordnung (DSGVO)“, erklärt Mark Houpt, CISO bei DataBank. „Das bedeutet eine erhebliche strategische Neuausrichtung, wie mein Compliance-Team in Zukunft vorgehen wird. Wir müssen neue Sicherheits- und Compliance-Anforderungen erfüllen und gleichzeitig neue Komplexitäten und neue Beschäftigte einbinden.“

Risikomanagement in einem dynamischen Umfeld

Die Akquisitionen von DataBank führten im Lauf der Jahre zudem zu einer heterogenen IT-Umgebung. Durch die Vielzahl an Betriebssystemen und Endgeräten ist das Unternehmen mit einem breiten Spektrum von Sicherheitslücken konfrontiert. Die Verdopplung der Mitarbeiterzahl infolge der Übernahme von zColo stellt ebenfalls eine Herausforderung dar. Das Unternehmen arbeitet derzeit intensiv daran, neue Beschäftigte und zusätzliche IT-Ressourcen zu integrieren.

Extern verzeichnete das Unternehmen im vergangenen Jahr einen deutlichen Anstieg von DDoS-Angriffen (Distributed Denial of Service), APTs (Advanced Persistent Threats) und Ransomware-Attacken. DataBank konzentriert sich darauf, die Systeme seiner Kunden vor Bedrohungen zu schützen und gleichzeitig die Bedürfnisse des Unternehmens und der Kunden in Einklang zu bringen. „Wir führen kontinuierlich Risikobewertungen durch. So stellen wir sicher, dass wir das richtige Gleichgewicht wahren und die Vertraulichkeit, Integrität und Verfügbarkeit der Kundendatensysteme von DataBank schützen“, sagt Houpt.

Die Lösung

Partnerschaft auf der Basis von Vertrauen und Technologie

DataBank ist seit über einem Jahrzehnt Kunde von TippingPoint. Während dieser Zeit hat das Unternehmen auch andere Lösungen in Betracht gezogen hat – darunter die von zColo eingesetzte Lösung. Aber TrendAI™ bleibt

aufgrund der Technologie und der beteiligten Mitarbeiter der bevorzugte Partner. „Die Technologie ist ausgereift“, sagt Houpt. „Wir haben sehr selten Probleme mit dem Produkt, und wenn doch, löst TrendAI™ diese schnell.“

Das Engagement im Bereich Forschung und Entwicklung ist ein weiteres Argument. „TrendAI™ betreibt kontinuierliche Bedrohungsforschung“, so Houpt. „Jedes Mal, wenn ich einen neuen Bedrohungsbericht lese, hat TrendAI™ bereits eine Lösung dafür parat oder arbeitet daran. Das Forschungsteam ist erstklassig.“

Regelmäßige Produktaktualisierungen sind ein weiterer Grund, warum DataBank weiterhin auf TrendAI™ setzt. „TrendAI™ aktualisiert TippingPoint kontinuierlich. Dadurch ist das Produkt stets auf die neuesten Entwicklungen vorbereitet“, sagt Houpt. „Als Service Provider muss ich meinen Kunden immer wieder versichern, dass sie gut geschützt sind. Mit TippingPoint und TrendAI™ brauche ich mir darüber keine Gedanken mehr zu machen.“

Ergebnisse

Von Zero-Day zur Sorgenfreiheit

DataBank nutzt TippingPoint, um gezielte Angriffe und Malware in Echtzeit zu erkennen und zu blockieren. Möglich wird dies durch den präventiven Schutz vor Bedrohungen, die Analyse und Priorisierung von Bedrohungen sowie die Durchsetzung und Behebung von Sicherheitsproblemen in Echtzeit. „Die Kunden von DataBank schätzen zudem die virtuelle Patching-Funktion von TippingPoint“, sagt Houpt. „Manchmal sind Patches vom Hersteller nicht sofort verfügbar. Durch virtuelles Patching über TippingPoint können unsere Kunden ihre Systeme schnell schützen und haben genug Zeit, den Hersteller-Patch zu testen, bevor sie ihn unternehmensweit bereitstellen.“

TippingPoint-Kunden erhalten außerdem exklusiven Zugriff auf Schwachstelleninformationen der TrendAI™ Zero Day Initiative™ (ZDI). „Das bedeutet, dass Zero-Day-Angriffe nahezu sofort erkannt und blockiert werden können“, so Houpt. „Das gibt den Kunden die Gewissheit, dass wir sie proaktiv vor den neuesten Bedrohungen schützen. TippingPoint ist ein zuverlässiges Produkt, das mir dabei hilft, diese Botschaft zu vermitteln.“

Schließlich unterstützt TippingPoint DataBank dabei, ein breites Spektrum an Compliance-Anforderungen zu erfüllen. Dazu gehören die des Federal Risk and Authorization Management Program (FedRAMP), des Health Insurance Portability and Accountability Act (HIPAA) und der DSGVO.

Kundenservice als entscheidender Wettbewerbsvorteil

Auch unter Druck souverän

Sicherheit und Compliance sind die wichtigsten Alleinstellungsmerkmale von DataBank. TippingPoint gehört daher zu den Standardlösungen des Unternehmens in allen seinen Angeboten. Als im vergangenen Sommer einer der Management-Ports von DataBank neu gestartet werden musste, stellte das TrendAI™-Team mit großen Engagement sicher, dass das Problem keine Auswirkungen auf die Kunden hatte, und lieferte dazu quantifizierbare Daten.

„Bei DataBank dreht sich alles um Daten“, erklärt Houpt. „Das TrendAI™-Team konnte anhand von Daten aufzeigen, dass unsere Kunden nicht betroffen waren. Unsere Zusammenarbeit mit TrendAI™ war von Anfang an hervorragend. Dadurch ist ein echtes Vertrauensverhältnis entstanden.“

Über TrendAI

TrendAI™, ein Geschäftsbereich von Trend Micro und weltweit führender Anbieter von KI-Sicherheitslösungen, sorgt für mehr Sicherheit beim digitalen Informationsaustausch zwischen Unternehmen, Behörden und Organisationen. Mit Sicherheitskompetenz und Innovationskraft nutzt TrendAI™ künstliche Intelligenz, um über 500.000 Unternehmen und Millionen von Menschen in den Bereichen KI, Cloud, Netzwerke, Endpunkte und Geräte zu schützen. AI Fearlessly. TrendAISecurity.com

Sind Sie bereit für eine völlig neue Cybersicherheitsstrategie?