Ein weltweit tätiges Vermögensverwaltungsunternehmen erreicht mit weniger Aufwand mehr, indem es das API-Ökosystem von Mimecast nutzt

Eine weltweit tätige Spezialbank und Vermögensverwaltungsgesellschaft mit 15.000 Mitarbeitern weltweit vertraut auf ein kleines, aber erfahrenes SOC-Team, um sich gegen gezielte und nicht gezielte Angriffe zu schützen. Anstatt einen eigenen Sicherheitscode zu entwickeln und zu pflegen – eine Belastung, die das Team schon früh erkannte –, wandte es sich an Mimecast und dessen E-Mail-Sicherheitslösung mit „Targeted Threat Protection“ und bat Mimecast um Unterstützung beim Aufbau eines API-Netzwerks, das die Schwachstellen des Unternehmens behebt. Mimecast integrierte sich mit Partnern wie Splunk und Palo Alto Networks und bot dem Team so einen mehrschichtigen Schutz an jedem Endpunkt – „als hätte man drei Fernseher mit Untertiteln, die genau auf jeden Endpunkt ausgerichtet sind“, wie es ein Teammitglied formulierte.

Im Rahmen des „Security Ecosystem“-Programms von Mimecast erstellte das Team ein Playbook, um sein Sicherheitsprogramm Schritt für Schritt zu automatisieren – angefangen bei einfachen Funktionen bis hin zur vollständigen Automatisierung, wobei Mimecast und seine API-Partner eng zusammenarbeiten. Das Unternehmen sichert seine Organisation nun über dieses Ökosystem ab und plant, seinen eigenen Code als Open Source für andere Mimecast-Kunden zur Verfügung zu stellen, die vor ähnlichen Herausforderungen stehen. Wie das Teammitglied erklärt: „Teams müssen einen Überblick über das gesamte Sicherheitsökosystem haben und dürfen nicht in Silos arbeiten … Angreifern ist es egal, wie wir uns organisieren; sie suchen einfach nach Schwachstellen.“