Infrastruktur-Patch-Management-Services für eine Versicherungsgesellschaft 

Der Kunde ist ein großes amerikanisches Versicherungsunternehmen, das seinen Versicherungsnehmern Haus-, Auto-, Lebens- und Geschäftsversicherungen anbietet. Das Unternehmen hat eine vollständige Umgestaltung seiner IT-Anwendungen, Infrastruktur und Servicebereitstellung, einschließlich eines Helpdesks, in Angriff genommen. 

Orion erhielt den Zuschlag für einen einjährigen Vertrag ​für​ Infrastructure​-​Patch​-​Management​-​Services. Das Projekt begann im August 2021 mit einer stetig verbesserten Sicherheits- und Schwachstellenlage.

Herausforderung 

Mit mehr als 2700 verwalteten Servern und Endpunkten verzeichnete der Kunde eine hohe Nachfrage nach seiner Infrastruktur-Patch-Management-Funktion. Der Rückstand bei den verfügbaren Patches wurde immer größer und die Sorge, dass Software und Anwendungen anfällig für Cyberangriffe sein könnten, wuchs. Um sicherzustellen, dass die Software und die Anwendungen auf dem neuesten Stand gehalten werden und reibungslos funktionieren, beauftragte der Kunde Orion als Managed Service Provider. 

Lösung 

Orion bot eine flexible Lösung an, die eine Verringerung der Sicherheitsrisiken und der Kosten sicherstellte und gleichzeitig die Ressourcen des Kunden für strategische Umstrukturierungsmaßnahmen freisetzte. 

Orion stellte ein professionelles Team bereit, das in der Unterstützung von physischen und virtuellen Umgebungen mit Patch-Management-Services erfahren war. Das Team hatte Erfahrung mit Microsoft Windows- und Linux-Betriebssystemen und verfügte über risikobasierte Technologien, mit denen Schwachstellen schnell erkannt, bewertet und priorisiert werden konnten. Die Lösung von Orion erfüllte die wichtigsten Ziele des Kunden: 

• Die Ressourcen von Orion nutzten aktive Scans, Agenten und passive Überwachung, um eine einheitliche Sicht auf alle Ressourcen zu gewährleisten. 
• Orion kombinierte Schwachstellendaten, Bedrohungsdaten und ​Datenwissenschaft​, um Risikobewertungen zu verstehen, Risiken schnell zu bewerten und zu bestimmen, welche Schwachstellen zuerst behoben werden müssen. 
• Orion hat als Dienstleister einen proaktiven Ansatz verfolgt, so​ ​dass wir Probleme verhindern können, bevor sie auftreten, anstatt uns mit der Behebung von Problemen zu beeilen, wenn sie schon ​eingetreten​ sind. 
• Orion hat dafür gesorgt, dass die Systeme seiner Kunden sicher, konform und aktuell sind und reibungslos funktionieren. 

Auswirkungen 

Seit Beginn seiner Dienstleistungen hat Orion eine erfolgreiche Patching-Strategie implementiert, mit der Schwachstellen in der Software und den Anwendungen des Kunden, die für Cyberangriffe anfällig sind, behoben wurden, wodurch Sicherheitsrisiken reduziert und die allgemeine Sicherheitslage verbessert wurde. Das Patch-Management-Team für die Infrastruktur von Orion ist nun für die Identifizierung von Schwachstellen und die rasche Bereitstellung von Patches verantwortlich, wobei es sich an seinem Rahmen für die Risikobewertung orientiert.