Warum NTT DATA sich für Swimlane zur Sicherheitsautomatisierung entschieden hat

Wie Low-Code-Automatisierung NTT Data dabei hilft, die Sicherheit für Unternehmenskunden zu transformieren.

NTT Data ist ein weltweit führender Anbieter digitaler Geschäfts- und IT-Services. Die Experten des Unternehmens beraten, entwickeln, integrieren und betreiben Informations- und Kommunikationstechnologie-Lösungen (IKT) für Kunden weltweit. Die EMEA-Niederlassung arbeitet mit einigen der führenden Unternehmen der Region zusammen, um deren dringlichste Herausforderungen in einer sich schnell verändernden, vernetzten Welt zu bewältigen.

Patrick Schraut, Senior Vice President für Cybersicherheit bei NTT Data, erklärt: “Wir betreiben digitale Transformation. Wir unterstützen unsere Kunden auf ihrem Weg der Digitalisierung. Wir bieten alles aus einer Hand – Infrastruktur, Anwendungsarchitektur und Managed Services. Was auch immer unsere Kunden im IT-Bereich benötigen, wir sind für sie da.”

Es überrascht nicht, dass Personalmangel, zunehmende Bedrohungen und Compliance-Anforderungen erhebliche Herausforderungen für Sicherheitsteams darstellen. Die Cybersicherheitsexperten von NTT Data suchten nach einem Tool, um die Lösungen für diese Herausforderungen durch Innovation und Zusammenarbeit zu beschleunigen. Sicherheitsautomatisierung erwies sich als die ideale Lösung.

“Alle unsere Kunden haben einen erhöhten Bedarf an Cybersicherheit, aber ihnen fehlen die Fachkräfte, um diesen zu decken, und sie finden auch keine. Ein Blick auf den Markt zeigt, dass die Branche rund 4,5 Millionen Cybersicherheitsexperten sucht – die sie natürlich nicht finden werden. Deshalb brauchen wir Automatisierung, und genau hier setzt Swimlane an.”

Betreuung eines vielfältigen Kundenportfolios

NTT Data bietet Cybersicherheitsdienste für Kunden aus zahlreichen Branchen an, darunter Finanzdienstleistungen, Gesundheitswesen, Einzelhandel und Fertigung. Diese Branchen haben spezifische Anforderungen wie die Einhaltung gesetzlicher Bestimmungen, Betriebstechnologieumgebungen (OT) und sich häufig ändernde Technologieinfrastrukturen. Darüber hinaus sind diese Unternehmenskunden besonders anfällig für Cyberangriffe, insbesondere Ransomware.

Da so viele verschiedene Branchen unterschiedliche Arten von Sicherheitskontrollen erfordern, benötigte NTT Data eine Sicherheitsautomatisierungsplattform, die sich leicht an die individuellen Arbeitsabläufe jedes Kunden anpassen ließ und gleichzeitig die erforderliche Komplexität bot, um potenzielle Bedrohungen schnell zu erkennen und darauf zu reagieren.

“Ich bin zu 100% davon überzeugt, dass jeder Kunde, der ein SIEM-System, eine Log-Management-Lösung oder ein SOC betreibt, wenn er überleben will, irgendeine Form von Automatisierung benötigt.”

Warum NTT Data sich für Swimlane entschieden hat

Swimlanes Low-Code-Plattform für Sicherheitsautomatisierung war für NTT Data im Vergleich zu anderen Automatisierungsplattformen aufgrund ihrer herstellerunabhängigen Integrationsmöglichkeiten, anpassbaren Anwendungsfälle und Playbooks sowie ihrer hohen Zuverlässigkeit eine attraktive Wahl. Besonders wichtig für NTT Data war Swimlanes Fokus auf Sicherheitsautomatisierung – und ausschließlich auf Sicherheitsautomatisierung.

Schraut erklärt, dass für andere Automatisierungsplattformen auf dem Markt “Automatisierung nur ein Teil ihres Geschäfts ist. Sie haben also eine Gesamtstrategie, die sie umsetzen wollen, und diese passt nicht zu jedem Kunden… sie investieren vielleicht jetzt, aber was ist in sechs Monaten, was in zwölf Monaten? Sie haben einfach nicht die Kapazitäten, sich wirklich mit Automatisierung zu beschäftigen – das sagen wir unseren Kunden.”

“Wir sind ein japanisches Unternehmen, wir pflegen langfristige Beziehungen zu unseren Kunden und wir müssen sicherstellen, dass wir eine Lösung anbieten, die auch in einem, zwei, drei Jahren noch funktioniert.”

Anpassbare Anwendungsfälle: Für Schraut ist “das, was unsere Ingenieure und Kunden an Swimlane am meisten schätzen, die einfache Bearbeitung von Anwendungsfällen. Man kann einfach eine Vorlage mit den verschiedenen Playbooks hochladen oder eine neue erstellen.”

IntegrationenMit seinem herstellerunabhängigen Ansatz für Integrationen im gesamten SOC ermöglicht Swimlane NTT Data die freie Wahl der Sicherheitstools, die am besten zu den Bedürfnissen seiner Kunden und dem eigenen Betrieb passen. Alex Stemper, Leiter der Cyber Defense Consulting bei NTT Data, erklärt: “Was wir an Swimlane besonders schätzen, ist die Möglichkeit, mit unterschiedlichsten Systemen zu interagieren – unabhängig vom Anbieter oder der verwendeten Lösung. Dank APIs lassen sich diese Systeme stets integrieren.”

Spielbücher: “Es ist wirklich flexibel. Wenn man beispielsweise eine Art Playbook erstellt, ist das selbst ohne Programmierkenntnisse ganz einfach – es ist also eine Low-Code-Option… Es ist tatsächlich möglich, neue Bereiche zu erschließen oder Integrationen zu erstellen, ohne tiefgreifende Kenntnisse in Java, Python oder anderen Sprachen zu besitzen.”

Wie Sicherheitsautomatisierung die Geschäftsergebnisse steigert

Als Neukunde Und NTT Data, Partner von Swimlane, konnte bereits erfolgreich neue Kunden gewinnen. Schraut erklärt: “Die bisherigen Ergebnisse sprechen für eine Erfolgsquote von 100%. Immer wenn wir mit Swimlane zusammengearbeitet haben und den Mehrwert nachweisen mussten, waren wir erfolgreich. Das ist sehr ermutigend.”

NTT Data plant, die Swimlane-Plattform durch individuelle Integrationen kontinuierlich zu verbessern und seinen Kunden so einen Mehrwert zu bieten. Als neuer Bestandteil der eigenen Infrastruktur hat sich Swimlane schnell als vielversprechendes Datenerfassungssystem für die Sicherheitsanalysten von NTT Data etabliert.

“Unsere Kunden arbeiten mit sich ständig ändernden IT-Umgebungen. Sie wechseln beispielsweise ihr SIEM-System oder ihr E-Mail-System – für die Analysten muss es aber immer dasselbe System bleiben. Swimlane ist für uns die zentrale Schnittstelle … und das verschafft uns einen großen Vorteil. Nicht nur für uns im Kundenservice, sondern auch für die Techniker unserer Kunden, die ebenfalls mit wechselnden Umgebungen zu tun haben.’