Cyberbedrohungen kennen keinen Feierabend – Schutz sollte das auch nicht. Genau deshalb hat sich Ontinue auf Sicherheit spezialisiert, die nie schläft. Der Managed-Extended-Detection-and-Response-Schutz (MXDR) rund um den Microsoft-Sicherheits-Stack hilft Organisationen, ihre Abwehr zu modernisieren, den operativen Aufwand zu senken und mehr Wert aus ihren Microsoft-Investitionen zu ziehen.
Als Microsoft-Partner und Mitglied der Microsoft Intelligent Security Association (MISA) hat Ontinue mit seiner Verbindung aus intelligenter Automatisierung und menschlicher Expertise die Spezialisierungen für Threat Protection und Cloud Security erworben.
Der ION-MXDR-Service ist darauf ausgelegt, Unternehmenssicherheit zu vereinfachen und zu stärken, indem Microsoft-Sicherheitswerkzeuge zu einem einheitlichen Erlebnis zusammengeführt werden. ION nutzt native Signale aus Microsoft Defender XDR und Microsoft Sentinel für Überwachung und Untersuchung in Echtzeit, während die Fachleute von Ontinue strategische Beratung liefern, die auf das jeweilige Risikoprofil und die Geschäftsziele zugeschnitten ist.
Dieser Ansatz hat Ontinue weltweit zum bevorzugten Partner gemacht – auch in hochkomplexen Branchen wie der Fertigung. Und genau diese Expertise machte Ontinue zur passenden Wahl für Burckhardt Compression.
Zu viele Tools, zu wenig Klarheit
Die Schweizer Burckhardt Compression blickt auf 180 Jahre Maschinenbau zurück. Das Unternehmen entwickelt und baut Kolbenkompressorsysteme, die für kritische Branchen wie Energie, Industriegase und Petrochemie unverzichtbar sind. Die Reichweite ist global – und damit auch die Angriffsfläche.
Mit einer fragmentierten Sicherheitsinfrastruktur aus Lösungen mehrerer Anbieter war die Transparenz über Geräte, Identitäten und Cloud-Dienste begrenzt – gerade, als der Betrieb immer komplexer wurde. Bedrohungen effizient zu erkennen und abzuwehren, wurde dadurch schwierig. Das Unternehmen brauchte einen Weg, die Sicherheitslage zu vereinheitlichen und durchgängigen Schutz sicherzustellen, ohne den operativen Aufwand zu erhöhen.
Da das Team bereits verschiedene Microsoft-Lösungen wie SharePoint und Exchange nutzte, versprachen die Sicherheitskomponenten von Microsoft 365 E5 zusätzliche Synergien. „Als Unternehmen, das zu 99 % Microsoft-Lösungen einsetzt, war es ein naheliegender Schritt, auch bei der Sicherheitsstrategie auf Microsoft und Ontinue zu setzen“, erinnert sich Leonardo Casubolo, Director Global IT Infrastructure and Security bei Burckhardt Compression.
Eine fragmentierte Sicherheitslandschaft vereinheitlichen
Der gemeinsame Weg von Burckhardt Compression und Ontinue begann mit einem gemeinsamen Ziel: ungenutzte Microsoft-Sicherheitsfunktionen in eine vollständig integrierte, aktive Sicherheitslage zu überführen. „Schon im Kick-off-Meeting hatten wir sofort ein gemeinsames Verständnis von Zielen und Aufgaben“, erinnert sich Casubolo. „Das hat die Time-to-Value enorm verkürzt.“
In enger Abstimmung mit der IT-Leitung von Burckhardt Compression migrierte Ontinue zunächst die alten Werkzeuge und schaltete sie ab, um anschließend die neuen Microsoft-Lösungen zu aktivieren, darunter Microsoft Sentinel und diverse E5-Komponenten. Damit erhielt Burckhardt Compression vollständige Transparenz und Kontrolle über die gesamte digitale Umgebung.
Ontinue stellte zudem ein Microsoft-basiertes Security Operations Center (SOC) bereit, um das Datenmanagement zu optimieren. Dank enger Zusammenarbeit und sorgfältiger Planung verlief die Umstellung reibungslos – trotz besonderer Anforderungen über verschiedene Regionen hinweg und komplexer Geschäftsprozesse.
„Komplexität war für uns kein Problem“, sagt Ogi Stanovcic, General Manager bei Ontinue. „Im Gegenteil: Sie hat die Migration vorangetrieben, weil Burckhardt Compression, Microsoft und Ontinue eine gemeinsame Vision teilen und sie in präzise Prozesse übersetzen konnten. Diese Art der Zusammenarbeit ist der Goldstandard für Transparenz und Partnerschaft.“
Mehr Sicherheit, mehr Effizienz – und mehr
Mit der konsolidierten Sicherheitsplattform werden Vorfälle über das SOC erfasst und analysiert, und es werden Reaktionsvorschläge erstellt. Obwohl das Cyber Defense Center von Ontinue monatlich Tausende Warnungen verarbeitet, müssen nur 0,5 % an das Sicherheitsteam von Burckhardt Compression eskaliert werden – das sorgt für präzise Reaktionen und weniger Rauschen. Die Zahl der Tickets, die Burckhardt täglich erreichen, sinkt dadurch deutlich – eine drastische Verbesserung gegenüber der früheren Sicherheitslandschaft.
Ein weiterer Vorteil der Plattform: Alle Daten werden intern bei Burckhardt Compression verarbeitet. Das hilft dem kleinen Cybersecurity-Team, die IT-Sicherheit für 3.500 Mitarbeitende zu verantworten. „Unsere Sicherheitsumgebung wird mit jeder neuen Microsoft-Funktion sicherer“, sagt Casubolo.
Dank optimierter Datenmengen in Microsoft Sentinel und weiteren Microsoft-Lösungen fällt dem Team die Kostenkontrolle leichter. Mit dem „Monitor Mode“ kann es eine neue Lösung zudem in einem einmonatigen Test auf ihre Relevanz prüfen, bevor sie dauerhaft eingeführt wird. So setzt Burckhardt ausschließlich Lösungen ein, die dauerhaft Mehrwert bringen.
Die Zusammenarbeit von Ontinue und Burckhardt Compression begann vor zwei Jahren mit einer Demonstration des SOC und der SIEM-Lösungen – inzwischen ist daraus eine dauerhafte Partnerschaft geworden. „Der Erfolg unserer Zusammenarbeit beruht im Kern darauf, nah am Kunden zu bleiben“, sagt Stanovcic. Gemeinsam arbeiten beide Seiten laufend daran, diese Systeme zu verbessern und die Kosten niedrig zu halten.
Da Bedrohungen wie Technologien immer komplexer werden, bleibt die Zusammenarbeit von Burckhardt Compression, Ontinue und Microsoft entscheidend, um für künftige Herausforderungen gerüstet zu sein. Burckhardt Compression prüft außerdem Einsatzmöglichkeiten für KI – etwa zur Verdichtung von Ergebnissen aus dem Incident-Kanal und zur Beschleunigung von Prozessen.
„Wir alle verfolgen ein und dasselbe Ziel“, sagt Casubolo. „Und in der partnerschaftlichen Zusammenarbeit hilft uns die Microsoft-Plattform, alles dafür zu tun, dieses Ziel zu erreichen.“
