Die Sicherheitsbewertung, die $1M aufgedeckt hat

“Defend Your Time” ist der Podcast, der Sicherheitsverantwortlichen hilft, mehr aus ihren Microsoft-Sicherheitsinvestitionen herauszuholen. Hören und abonnieren Sie ihn über Spotify oder Apple Podcasts. 

In dieser Folge sprechen der Microsoft-Sicherheitsexperte Daniel Morris und der Sicherheitsstratege Sam McHugh über eine Sicherheitsbewertung, bei der sie durch die Reduzierung und Optimierung von Tools Kosteneinsparungen in Höhe von $1.000.000 aufdeckten.

• Einführung und Einrichtung (0:00)
• Die Bedürfnisse des Kunden verstehen (1:44)
• Identifizierung von Konsolidierungsmöglichkeiten (4:40)
• Einen Fahrplan für den Erfolg erstellen (11:02)
• Nicht alle Sicherheitsbeurteilungen sind gleich (16:42)
• Zusammenfassung und Schlussfolgerung (22:49)

Die Bedürfnisse des Kunden verstehen

Der Kunde wollte die Microsoft E5-Lizenzierung besser nutzen und die Verwirrung und unzureichende Nutzung, die durch eine Vielzahl von Tools entstanden war, beseitigen. Daniel und Sam setzten sich dafür ein, den Sicherheitsstapel zu straffen, die Konfigurationen zu optimieren und versteckte Einsparungen aufzudecken. Dieser Prozess beinhaltet, dass wir gemeinsam mit dem Kunden bis ins kleinste Detail gehen, um nicht nur zu verstehen, welche Tools vorhanden sind, sondern auch, wie genau der Kunde diese Tools nutzt, wie sie eingerichtet und konfiguriert sind und wie diese spezifischen Anwendungsfälle und Funktionen mit den vorhandenen Microsoft E5-Lizenzen verglichen werden.

Einen Fahrplan erstellen

Der Ansatz von Daniel und Sam umfasste eine gründliche Überprüfung der vorhandenen Tools und Lizenzen des Kunden. Sie verglichen die Funktionen der Tools von Drittanbietern mit denen, die im Microsoft-Ökosystem verfügbar sind. Durch die Identifizierung redundanter Tools und die Hervorhebung nicht ausreichend genutzter Microsoft-Funktionen erstellten sie eine Roadmap für kosteneffektive Sicherheitsverbesserungen. 

Aber nicht alle Bewertungen sind gleich. Sam weist darauf hin, dass Daniel den Kunden zum Erfolg führte, indem er einen realistischen, erreichbaren Fahrplan entwickelte, der Faktoren wie Vertragsverlängerungsdaten, Protokollierungsanforderungen, Personalbeschränkungen, technische Schulden und Produktvergleiche im Laufe der Zeit berücksichtigte.

Wichtige Erkenntnisse und Umsetzung

1. Werkzeug-Reduzierung Der Kunde zahlte jährlich $200.000 für ein Tool, das er nie vollständig implementierte. Durch den Wechsel zu Microsoft Purview, das in der E5-Lizenz enthalten ist, entfielen diese unnötigen Kosten.
2. Optimierter Einsatz Sam und Daniel betonen, wie wichtig die richtige Konfiguration und Integration ist. Sie führten den Kunden durch die Bereitstellung von Microsoft Defender for Endpoint im passiven Modus und sorgten für einen reibungslosen Übergang von der bestehenden EDR-Lösung.
3. Ganzheitlicher Ansatz Bei der Strategie von Daniel und Sam ging es nicht nur um Kosteneinsparungen. Sie konzentrierten sich darauf, die allgemeine Sicherheitslage des Kunden zu verbessern, indem sie die Tools mit den geschäftlichen Anforderungen und den gesetzlichen Vorschriften in Einklang brachten.

Schlussfolgerung

Diese Fallstudie verdeutlicht die Leistungsfähigkeit einer gut geplanten Sicherheitsstrategie. Durch die Nutzung vorhandener Microsoft-Tools und die Beseitigung von Redundanzen können Unternehmen erhebliche Kosteneinsparungen erzielen und ihre Sicherheitslage verbessern. 

Wenn Sie Ihre Sicherheitsinvestitionen optimieren möchten, sollten Sie eine Überprüfung der Sicherheitsstrategie einen Fahrplan zu entwickeln, der auf die Erzielung eines ROI ausgerichtet ist.

Beitritt zum Defender-Benutzergruppe auf LinkedIn, um sich mit anderen Sicherheitsverantwortlichen auszutauschen, die in Microsoft-Sicherheitstools investiert haben.