O9 Solutions sichert Unternehmensdaten für globale Fortune 500-Kunden mit CyberArk

Zusammenfassung

o9 Solutions benötigte eine erstklassige Cybersicherheitslösung, um sicherzustellen, dass die Daten der Nutzer und der Geschäftssysteme seiner Fortune 500-Kunden sicher sind. Seit der Bereitstellung der CyberArk Privileged Access Management Lösung hat sich die Sicherheitsposition des Unternehmens deutlich verbessert, die Kunden wissen, dass alle ihre sensiblen Daten sicher sind und die Nutzer produktiver sind.

Unternehmensprofil

o9 Solutions bietet eine führende KI-gestützte Planungs-, Analyse- und Datenplattform namens Digital Brain an. Diese Plattform unterstützt Unternehmen bei der Umwandlung von traditionell langsamen und isolierten Prozessen in eine smarte, integrierte und intelligente Planung und Entscheidungsfindung in den Kernbereichen Lieferkette, Handel sowie Gewinn- und Verlustrechnung. Das 2009 gegründete Unternehmen mit Hauptsitz in Dallas, Texas, ist heute weltweit tätig. Zu den Kunden gehören viele Fortune-500-Unternehmen wie Walmart, Starbucks, Nestle, Crocs, Philips, Sony und Samsung.

Mitarbeiter: 2.400

Herausforderungen.

Der Schutz der Kundendaten ist ein wichtiges Ziel für Suresh Prajapati, Lead Security Architect bei o9 Solutions, das viele der weltweit führenden Fortune-500-Unternehmen zu seinen Kunden zählt. Das Unternehmen hat eine führende KI-SaaS-Plattform für Unternehmen entwickelt, die die Planung und Entscheidungsfindung verändert. o9 Solutions stellt seine Dienste und Lösungen über eine mandantenfähige Cloud-Umgebung auf der Basis von AWS, Azure und Google bereit und hat die Identität zum wichtigsten Punkt seiner Sicherheitsstrategie gemacht.

„Unsere Kronjuwelen sind die cloud- und webbasierten Dienste und Plattformen, die wir unseren Kunden anbieten. Aber täglich sind wir Ziel von Millionen Cyberangriffen. Ob in der Cloud oder in einer Anwendung, Identitätsschutz und -management sind entscheidend für die Zugriffskontrolle und unser wichtigstes Anliegen. Hier hosten unsere Kunden ihre sensiblen Daten“, so Prajapati.

o9 Solutions hat sein Unternehmen und seine Kunden bereits geschützt, aber als die Bedrohungen immer weiter um sich griffen und immer ausgefeilter wurden, wurde die Sichtbarkeit von Identität und Bedrohungen schlecht und unzusammenhängend. Es gab keine zentrale Möglichkeit, die verschiedenen Cloud-Umgebungen, die das Unternehmen nutzte, zu überwachen und zu kontrollieren.

Danach wurde die Entwicklung einer stabileren und effektiveren Privileged Access Management (PAM)-Funktion zu Prajapatis wichtigstem Vorhaben: „o9 Solutions arbeitet mit großen, globalen Unternehmen zusammen, die ihre eigenen starken und ausgefeilten Cybersicherheits- und Corporate-Governance-Strategien haben. Wir mussten sicherstellen, dass wir ihre Standards erfüllen, wenn nicht sogar übertreffen konnten. Unsere Kunden benötigten Gewissheit darüber, wie wir den Zugriff auf ihre Daten und die Umgebung verwaltet und kontrolliert haben“, sagt Prajapati.

Prajapati kam zu o9 Solutions mit einer beträchtlichen Erfahrung im Bereich Identity & Access Management, nachdem er für mehrere indische Banken gearbeitet hatte, bei denen Cybersicherheit von entscheidender Bedeutung ist. Nachdem o9 Solutions diese Expertise genutzt hatte, um eine umfassende Evaluierung aller wichtigen Identity Security-Anbieter durchzuführen, entschied man sich für eine Zusammenarbeit mit CyberArk. „Wir waren der Meinung, dass CyberArk PAM aufgrund der zahlreichen Funktionen, die es bietet, und der Marktposition von CyberArk selbst am besten zu unseren Anforderungen passt. CyberArk war eines der ersten Unternehmen, das die Bedeutung von PAM erkannte und eine Lösung entwickelte. Es verfügt also über eine umfassende PAM-Erfahrung. o9 Solutions ist ein Cloud-First-Unternehmen und die Art und Weise, wie CyberArk neue Technologien wie die Cloud einführt, passt gut zu unserem skalierbaren und agilen Ansatz“, erklärt Prajapati.

Lösungen

o9 Solutions hat CyberArk Privilege Cloud als unternehmensweite PAM-Lösung mit fortschrittlichen Sicherheitskontrollen implementiert, die den Schutz und die Rotation von Anmeldedaten, die Isolierung von Sitzungen sowie die Überwachung und Aufzeichnung von Sitzungen umfasst. Die Lösung wurde in weniger als drei Monaten auf 3.500 Servern in der mandantenfähigen Cloud-Umgebung des Unternehmens bereitgestellt. „CyberArk Privilege Cloud ist eine einmalige Bereitstellung, daher haben wir uns etwas Zeit genommen, um sicherzustellen, dass sie genau war, aber dann war die Implementierung der Anwendung sehr reibungslos, einfach und leicht“, erinnert sich Prajapati. Darüber hinaus halfen die Identity Security Shared Services bei der Rationalisierung der Implementierung.

Das Unternehmen nutzte das CyberArk Jump Start Package, um die Bereitstellung zu beschleunigen und Anmeldedaten und privilegierte Accounts zu identifizieren. Das Privilege Cloud Jump Start Package bietet einen systematischen Leitfaden für die Implementierung von Best Practices, die auf der geballten Expertise und Erfahrung von Kunden und CyberArk basieren. o9 Solutions wurde von dem indischen CyberArk Geschäftspartner Unique Performance unterstützt. „Der Vorteil eines Partners wie Unique Performance und des CyberArk Partner-Ökosystems ist der Zugang zu den Kenntnissen der CyberArk Plattform und der geballten Cybersecurity-Erfahrung, die wir zum Nutzen unseres Unternehmens und unserer Kunden zusammenführen können“, so Prajapati.

o9 Solutions hat die CyberArk PAM-Lösung einschließlich Privilege Cloud und Vendor Privileged Access Manager schrittweise entwickelt und bereitgestellt. Es begann mit den kritischsten Nutzern, wie z. B. Dritten in o9 Solutions Büros und Testumgebungen.

Da o9 Solutions fast vollständig in der Cloud betrieben wird, plant das Unternehmen, die CyberArk Identity Security Plattform um zwei zusätzliche Web- und Cloud-Anwendungen zu erweitern, um seinen Sicherheitsstatus weiter zu verbessern. CyberArk Secure Web Sessions wurde für Unternehmen mit einer Vielzahl webbasierter Geschäftsanwendungen mit sensiblen Daten entwickelt und zeichnet Nutzeraktivitäten in bestimmten Webanwendungen auf und überwacht sie mit einem vollständigen, schrittweisen Audit-Trail. CyberArk Cloud Entitlements Manager ist eine KI-gestützte SaaS-Lösung, die exzessive Cloud-IAM-Berechtigungen entfernt, um Least Privilege zu implementieren, die Transparenz und Kontrolle zu erhöhen und die Gefährdungsgrade und Abhilfemaßnahmen in öffentlichen Cloud-Lösungen wie AWS und Azure zu analysieren.

Ergebnisse

„CyberArk vereinfacht und zentralisiert unser Access Control Management, bietet uns Einblicke in unsere verschiedenen Umgebungen und ermöglicht eine starke Zugriffsüberwachung. Unsere Cybersicherheit hat sich deutlich verbessert, und wir bieten unseren Kunden erstklassigen Schutz für ihre Daten und Informationen“, so Prajapati.

Darüber hinaus hat sich die Produktivität des Security Management verdreifacht, da CyberArk Prozesse automatisiert und Prajapati und seinem Team durch die CyberArk Identity Security Shared Services eine höhere betriebliche Effizienz ermöglicht. Früher musste einem Nutzer für jede Cloud-Umgebung – AWS, Azure und Google – Zugriff gewährt werden, aber jetzt wird der Zugriff auf die Cloud insgesamt gewährt, unabhängig davon, ob es sich um AWS, Azure oder Google handelt. Die bessere Sichtbarkeit von Identitäten und Zugriff in allen Cloud-Umgebungen gibt o9 Solutions die Gewissheit, dass es die Sicherheit für Kunden, Endnutzer und den Geschäftsbetrieb effizient steuert und verwaltet.

„Obwohl unsere CyberArk PAM-Lösung für interne Abläufe gedacht ist, haben die Kunden auch die Gewissheit, dass wir marktführende Tools verwenden und ihre Daten geschützt sind, während wir ihre eigenen strengen Sicherheitsstandards erfüllen“, betont Prajapati.

o9 Solutions ist nach mehreren Compliance- und Regulierungsstandards wie DSGVO, SOC 2, ISO 27001, ISO 27017, TISAX und C5 Cloud Security akkreditiert. All dies erfordert effektive PAM-Lösungen. Die Einhaltung dieser Standards und die Implementierung von CyberArk Privilege Cloud ermöglichen es o9 Solutions, Kunden besser zu bedienen und den Markenruf zu schützen.

„o9 Solutions ist in Sachen Cybersicherheit ausgereift und nimmt dies sehr ernst. Dies wird von der Geschäftsleitung unterstützt und sogar vorangetrieben. Bei unserem jährlichen Kick-off-Meeting hat o9 Solutions ein Cybersecurity Command Center eingeführt. Eine der Hauptaufgaben des Centers ist PAM. Bei der Verbesserung von PAM mit CyberArk geht es darum, Vertrauen aufzubauen und unseren Fortune-500-Kunden zu zeigen, dass o9 Solutions Best Practices anwendet und sicherstellt, dass ihre Daten niemals kompromittiert werden“, so Prajapati.

Die Bemühungen von Prajapati und seinem Team haben sich auf jeden Fall gelohnt. o9 Solutions wurde von BitSight, einem Unternehmen für Cybersecurity-Ratings, in die Top 1% aller Supply-Chain-Planungsunternehmen für Cybersicherheit eingestuft. „Das PAM-Projekt bei o9 Solutions – die Einführung der CyberArk Lösungen und deren Einführung in so kurzer Zeit – war für mich ein stolzer Augenblick. Es war ein großes Projekt und meine zentrale Aufgabe im letzten Jahr. Ich habe es geschafft, es zum Wohle meines Unternehmens und unserer Kunden erfolgreich abzuschließen. Aber ich denke, es ist nur der Anfang, weil Cybersicherheit ein fortlaufender Prozess ist“, so Prajapati abschließend.

Wichtigste vorteile

• Erhebliche Verbesserung der Sicherheitsposition
• Ermöglicht betriebliche Effizienz
• Schützt Daten für globale Fortune-500-Unternehmen
• Verbessert die Transparenz für mehrere Cloud-Umgebungen wie AWS, Azure und Google