Schutz vor Bedrohungen für einen deutschen Dienstleister verbessern
Der Kunde ist ein weltweit führender Anbieter von Dienstleistungen für intelligente und nachhaltige Gebäude. Zu den Dienstleistungen des Unternehmens gehören Energiemanagement und Ressourcenschutz, gesundes Wohnen und Prozesseffizienz in Immobilien.
Die Herausforderung
Die Sicherheit der Endbenutzer durch fortschrittliche Bedrohungsmanagement-Funktionen verbessern
- COVID-19-bezogene Kampagnen und Phishing-Angriffe managen und eindämmen
- Bestehende Symantec Antivirus- und EOP-Systeme migrieren
- Umfassende Sicherheitsfunktionen für eine Benutzerbasis von 6.000 Benutzern integrieren
Die Zielsetzung
Einhaltung bewährter Sicherheitspraktiken sicherstellen und das Zero-Trust-Konzept einführen
- Eine robuste M365 E5-Bedrohungsschutzlösung implementieren.
- Zu Microsoft Defender-Lösungen für verbesserten Bedrohungsschutz migrieren.
- Identitäts- und Zugriffsverwaltung mit Azure Single Sign-On und Multi-Faktor-Authentifizierung vereinheitlichen.
- Conditional Access einführen.
Die Lösung
Microsoft Defender (MDE)-Lösung mit erweiterten Funktionen wie Anti-Phishing-Optionen zum Schutz gegen Identitätsbetrug, Reduzierung der Angriffsfläche und Funktionen des Virenschutzes der nächsten Generation (NGAV) einführen
- M365 E5-Lizenzen mit erweiterten Bedrohungsanalysen und Verhaltensanalysen bereitstellen.
- Symantec Antivirus zu MDE und von EOP zu Microsoft Defender for Office mit Microsoft Defender for Identity und Microsoft Cloud App Security migrieren.
- Erweiterte Funktionen von Anti-Phishing-Optionen zum Schutz gegen Identitätsbetrug, Reduzierung der Angriffsfläche und NGAV-Funktionen bereitstellen.
- Migration von Active Directory Federation Services zu Azure SSO mit Azure MFA für 6.000 Benutzer durchführen.
- Microsoft Purview mit Data Loss Prevention, einschließlich Datenklassifizierung und Kennzeichnungsfunktionen bereitstellen.
Die Auswirkungen
1,5 Jahre nach der erfolgreichen Implementierung und dem kontinuierlichen, erfolgreichen Betrieb setzt HCLTech seine Unterstützung fort, um das Bedrohungsmanagement-Portfolio weiter zu konsolidieren.
- Der Schutz vor komplexen Bedrohungen, einschließlich Script-Injection, Ransomware und Zero-Day-Bedrohungen, wurde verbessert.
- Die Sicherheitslage und das Compliance-Management wurden verbessert.
- Die Lizenzkosten für Produkte von Drittanbietern wurden reduziert. Durch Produktkonsolidierung wurde eine gut integrierte Sicherheitsarchitektur erreicht.
- Die Bereitstellung wurde erfolgreich durchgeführt und fortlaufend erfolgreicher Support bereitgestellt. Damit werden 6.000 Benutzer und 6.000 Endpunkte geschützt sowie zusätzlicher Schutz für 1.400 Server bereitstellt.
