Herausforderung.
Freedom to Form – so lautet das Motto der Franz Hof GmbH aus dem hessischen Haiger. Seit über 60 Jahren ist Blech ihr Element. Mit höchster Präzision setzt das Familienunternehmen jährlich aus 6.000 Tonnen Blech ganz unterschiedliche Ideen um. In den vergangenen Jahren entstand so ein Industrieunternehmen, bei dem sich fast alle relevanten Unternehmensdaten beinahe verdoppelten. Auch die Zahl der „Hofleute“, wie sich die Mitarbeitenden selbst nennen, stieg innerhalb von fünf Jahren auf über 150 an. Als innovatives Unternehmen investiert Franz Hof laufend in die neuesten Technologien. Nicht nur in der Produktion, auch in der Verwaltung und der IT werden mutige Ideen gefördert. Als bei Franz Hof der Austausch der Firewall und der Access Points anstand, stellte die IT auch den Virenscanner auf den Prüfstand. Hohe Systemlasten, aber auch die Tatsache, dass man Gefahren durch Angriffe immer hinterherlaufen muss, anstatt sie proaktiv zu erkennen, waren ausschlaggebend dafür, dass sich der Blechbearbeiter für eine neue Lösung zur Absicherung des Netzwerks und der Endpoints entschied. In einem Beratungsgespräch stellte Bechtle die Cybereason Endpoint Security vor. Schnell erkannten die Hofleute das große Potenzial dieser Lösung und bestellten bei Bechtle die bestmögliche Absicherung durch Cybereason sowie die dazugehörigen Services durch Bechtle.
Das von Bechtle vorgeschlagene System zur Absicherung unserer IT hat mich sofort begeistert. Cybereason war für mich ein echtes Aha-Erlebnis. Das System wartet nicht, bis das Problem da ist, sondern versucht, es im Vorfeld auszumerzen. Das ist die Zukunft. Heute kann ich endlich ruhig schlafen, denn ich weiß: Cybereason sichert alles ab. Ich habe eine Umgebung, in der die relevanten IT-Systeme überwacht werden. Im Hintergrund steht dazu ein Unternehmen, das viel Erfahrung in der Sache hat und für mich als Kunden immer zu erreichen ist.
Ekhard Verkerk, IT-Leiter, Franz Hof GmbH
Lösung.
Cybereason Endpoint Security ist eine Sicherheitslösung, die Endgeräte vor Bedrohungen schützt. Bechtle implementierte zunächst die reine Virensoftware auf alle Server und Clients des Windows Systems von Franz Hof – die Cybereason Umgebung war innerhalb nur eines Tages aufgebaut. Eine Woche lang lief die Lösung zunächst zum Test: Die Software kombiniert Verhaltensanalyse, maschinelles Lernen und Künstliche Intelligenz, um potenziell schädliche Aktivitäten noch vor dem tatsächlichen Angriff zu erkennen und sie zu blockieren. Cybereason überwacht dazu kontinuierlich das Verhalten der Clients und Server im Netzwerk und analysiert entstehende Daten wie Dateizugriffe, Netzwerkkommunikation und Prozessaktivitäten. Durch den Vergleich dieser Informationen mit bekannten Angriffsmustern und einer umfangreichen Datenbank von Bedrohungsindikatoren identifiziert Cybereason verdächtige Aktivitäten. Die Sicherheitslösung ergreift dann automatisch Maßnahmen, um die Bedrohung einzudämmen und zu beseitigen – sie blockiert schädliche Dateien, unterbricht schädliche Prozesse oder isoliert den betroffenen Rechner vom Netzwerk. Außerdem analysiert Cybereason Endpoint Security die bisherigen Tätigkeiten im Netzwerk und kann so Ursprung und Verlauf eines Angriffs im Nachhinein exakt rekonstruieren.
Nach einer Testwoche war klar, dass für die Maschinen und Steuerungen in der Franz Hof GmbH Ausnahmen in Cybereason programmiert werden mussten. Statt aber wie bisher mühsam Python-Skripte zu erstellen, implementierte Cybereason selbst schnell die entsprechenden Ausnahmen ins System. In Online-Schulungen erhielten die Hofleute ihr Wissen im Umgang mit der Software und den beiden Portalen, in denen man sich mit anderen Anwendenden austauschen kann. Schließlich wurden weitere Module aktiviert, um mit der weiterhin bestehenden Sophos Firewall zusammenzuarbeiten, deren Hardware Bechtle erneuerte. In Zukunft will Hof außerdem Microsoft 365 in Cybereason integrieren.
Bechtle aktivierte für Franz Hof verschiedene Module von Cybereason und integrierte sie nahtlos, etwa Cybereason XDR (Extended Detection and Response), Cybereason MDR (Managed Detection Response) und Endpoint Detection and Response (EDR). Mit einem einzigen Knopfdruck können die Hofleute heute damit das gesamte Sicherheitssystem steuern und auslesen.
Vorteile/Nutzen.
Mit der von Bechtle bei Franz Hof installierten Cybereason Endpoint Security ist das Unternehmen heute potenziellen Angreifenden immer einen Schritt voraus. Das System analysiert dazu das Verhalten potenzieller Bedrohungen, um Probleme proaktiv zu erkennen und zu beheben, bevor sie Schaden anrichten können. Die einfach zu bedienende Software ist übersichtlich und transparent. Gibt es doch einmal Fragen, steht Bechtle immer als Ansprechpartner zur Verfügung. Der Betrieb von Franz Hof ist damit sichergestellt, die Innovationskraft bleibt ungebrochen.