Private-Cloud-Lösungen bieten mehr Sicherheit, weil die Kontrolle über Konfiguration und Verwaltung intern oder von einem vertrauenswürdigen Managed-Service-Provider übernommen wird. Zwar gehen sie häufig mit höheren Kosten, mehr Verantwortung und weniger Flexibilität einher, doch private Clouds eignen sich besonders für die Speicherung und Verarbeitung sensibler Daten.
Die folgenden fünf Fallstudien zeigen, wie verschiedene Organisationen aus unterschiedlichen Branchen die Stärken der Private-Cloud-Sicherheit nutzen:
1. Reliance acsn
Als Spezialist für IT-Sicherheit muss Reliance acsn die für seine Kunden erbrachten Dienste kontinuierlich überwachen und verbessern. Als die bestehende IT-Infrastruktur um eine große Auswahl an Geräten erweitert worden war, auf denen unterschiedlichste Software lief und die sich an verschiedenen Standorten befanden, war klar, dass Reliance acsn Änderungen vornehmen musste.
Da öffentliche Cloud-Lösungen als zu unberechenbar galten, entschied sich Reliance acsn für die Zusammenarbeit mit Nutanix, um eine private Cloud-Plattform mit zwei Rechenzentren zu konfigurieren, die Ausfallsicherheit bei Backups und der Notfallwiederherstellung ermöglicht.
Nutanix war angesichts der Zero-Trust-Sicherheitsphilosophie des Unternehmens, die davon ausgeht, dass jedes Netzwerk, jede Anwendung, jeder Server und jeder Benutzer gefährdet sein kann, eine naheliegende Wahl.
Mit Nutanix kann Reliance acsn kontinuierliche Sicherheitsaudits, Echtzeitberichte und die Behebung von Schwachstellen nutzen, die Einhaltung gesetzlicher Vorgaben gewährleisten, Identity and Access Management konfigurieren, anstehende Software-Upgrades und Patches bewerten und testen sowie Malware und Ransomware verhindern – und dabei stets proaktiv gegen Sicherheitsbedrohungen und -verletzungen vorgehen.
Branche: IT-Sicherheitsmanagement
Private-Cloud-Sicherheitslösung: Nutanix Private Cloud Platform
Ergebnisse:
- Eine zentrale Managementoberfläche hat den Betriebsaufwand reduziert
- Skalierbarkeit nach Bedarf
- Die Einhaltung gesetzlicher Vorgaben ist gewährleistet
- Kosten lassen sich problemlos prognostizieren
2. Regions Bank
Die von der Regions Financial Corporation betriebene Regions Bank ist einer der größten Anbieter von Bank- und Vermögensverwaltungsprodukten und -dienstleistungen mit umfassendem Service in den Vereinigten Staaten. Regions betreibt im Süden, Mittleren Westen und in Texas mehr als 1.300 Bankfilialen und 2.000 Geldautomaten.
Mit einer fragmentierten und dezentralisierten IT-Infrastruktur suchte Regions Bank nach einer neuen Lösung, die alles unter einem einzigen Sicherheitsmodell zusammenführen würde. Angesichts des Bedarfs, über verschiedene Systeme und Schnittstellen Zugriff auf Daten zu ermöglichen, und des Wunsches, Analysen für eine bessere Kundenbetreuung zu nutzen, entschied sich Regions Bank für Cloudera’s CDP Private Cloud Base.
Die Entscheidung für Cloudera’s private Cloud-Lösung basierte auf einer Reihe kritischer Anforderungen. Sie kann:
- Betrug sowohl auf Konto- als auch auf Transaktionsebene erkennen und verhindern
- Konsistente Sicherheits- und Governance-Vorgaben bereitstellen
- Sicherstellen, dass die richtigen Benutzer auf die richtigen Daten auf die richtige Weise und zum richtigen Zeitpunkt zugreifen
- Isolierte Workloads bereitstellen und so künftig die Möglichkeiten einer hybriden Cloud-Architektur nutzen
„Das Ergebnis sind vertrauenswürdige Analyselösungen, die dazu beitragen, Risiken zu reduzieren, Betrug zu erkennen, Kundenbetreuer im Firmenkundengeschäft und Berater für private Vermögen zu unterstützen und Einblicke in Verbraucher zu liefern, sodass wir ihre Bedürfnisse besser erfüllen können“, erklärte Manav Misra, Chief Data and Analytics Officer bei Regions Bank.
Branche: Finanzdienstleistungen
Private-Cloud-Sicherheitslösung: Cloudera CDP Private Cloud Base
Ergebnisse:
- Die Zahl der Betrugswarnungen sank um 30 %
- 50 % weniger durchschnittlicher täglicher Verlust in US-Dollar
- Jährliche Einsparungen bei der Kundenbindung von 10 Millionen US-Dollar
- Geschätzte Einsparungen bei den Cloud-Kosten von 10 %
- Die Einführung neuer Datenprodukte wurde optimiert
3. Western Canada Lottery Corporation
Western Canada Lottery Corporation (WCLC) ist ein Fundraising-Partner der kanadischen Provinzregierungen. Ziel ist es, Mittel zurückzuführen, um öffentliche Programme zugunsten der lokalen Bevölkerung zu finanzieren. Da die Organisation mit dem Betrieb und der Überwachung von Lotterie- und Glücksspielaktivitäten betraut ist, sind Datenintegrität und -sicherheit unverzichtbar.
Als sich die vorhandene IT-Infrastruktur von WCLC als unzureichend erwies, wechselte die Organisation zur Private-Cloud-Plattform HPE GreenLake. Eine hohe Verfügbarkeit ist stets wichtig, wenn Tausende von Spielern an Lotterie- und Glücksspielaktivitäten teilnehmen, doch nichts machte den Bedarf an einer sicheren Umgebung zum Schutz von Spieldaten und Spielerinformationen deutlicher.
Dass sich die Infrastruktur vor Ort befand, war für WCLC eine große Beruhigung. HPE stellte die für 100 % Betriebszeit erforderliche Redundanz bereit und ergänzte sie um die nötigen Tools für vollständige Transparenz über die Systemleistung sowie Warnungen vor möglichen Sicherheitsbedrohungen.
Mit der Private Cloud Platform von HPE GreenLake „weiß die gesamte Organisation, dass die IT über die erforderlichen Sicherheitsvorkehrungen, Kontrollmechanismen und Verwaltungsprozesse verfügt“, erklärte Michelle Valentine, Solution Architect bei WCLC.
Branche: Sport und Unterhaltung
Private-Cloud-Sicherheitslösung: HPE GreenLake Private Cloud Platform
Ergebnisse:
- Die Planbarkeit der Finanzierung öffentlicher Programme hat zugenommen
- Unterstützt ein Wachstum der Online-Nachfrage von mehr als 400 % und beschleunigt die Abwicklung mit dreifacher Leistung
- Private Daten und Betriebsabläufe sind geschützt
4. Hill Country Tech Guys
Hill Country Tech Guys (HCTG) ist ein etablierter Managed-Service-Provider (MSP) für IT-Dienste mit Sitz in Texas. Mit mehr als 100 Organisationen und Unternehmen aus dem Gesundheitswesen auf der Kundenliste zählen umfassende Sicherheitsmaßnahmen, Datenschutz und die Einhaltung branchenspezifischer Vorschriften zu den zentralen Anforderungen von HCTG.
Nachdem HCTG erfahren hatte, dass Otava der erste Hosting-Anbieter in den USA war, der die Compliance-Standards des Health Insurance Portability and Accountability Act (HIPAA) erfüllte, entschied sich das Unternehmen für die privaten Cloud-Services von Otava.
Das Sicherheitslösungsportfolio von Otava umfasst die tägliche Protokollprüfung, die Überwachung der Dateiintegrität, eine Web Application Firewall, Multi-Faktor-Authentifizierung (MFA), Schwachstellenscans, Patch-Management, Virenscans, Verschlüsselungsoptionen und Ransomware-Schutz. Auch die physische Sicherheit nimmt das Unternehmen ernst – mit Umgebungsüberwachung rund um die Uhr, protokollierten Überwachungskameras und mehreren Alarmsystemen.
Branche: Managed-Service-Provider für IT-Dienste
Private-Cloud-Sicherheitslösung: Otava Private Cloud Services
Ergebnisse:
- Sicheres und zuverlässiges Hosting für die kritischen Systeme und Workloads der Kunden
- Die Migration der Kunden-Workloads ist deutlich schneller und einfacher
- Die Preisgestaltung ist planbar und transparent, ohne dass kostspielige Vorabinvestitionen in Infrastruktur erforderlich sind
5. Stadt Houston
Als eine der größten Städte der Vereinigten Staaten ist die Stadt Houston verpflichtet, ihren Bürgern reaktionsschnelle und zuverlässige Dienste und Unterstützung zu bieten. Zu dieser Bevölkerung gehören mehr als 22.000 Beschäftigte, die rund um die Uhr an den unterschiedlichsten Standorten arbeiten.
Die vielfältigen Aufgaben der Stadt Houston waren eine große Belastung – ob es darum ging, Einsatzkräfte in Notfällen zu unterstützen, Gesundheitsversorgung bereitzustellen, durch das städtische Gericht für Recht zu sorgen oder sicherzustellen, dass Tausende Kinder in der Region über ein wichtiges Sommerprogramm mit Lebensmitteln versorgt werden.
Die Umsetzung einer privaten NetApp-Cloud erleichterte die Bewältigung dieser Aufgaben.
Durch den Einsatz von NetApp ONTAP profitiert die Stadt Houston von Sicherheitsfunktionen wie:
- Autonomer Ransomware-Schutz, der Anomalien in Echtzeit erkennt und Administratoren benachrichtigt
- Zeitpunktbezogene, schreibgeschützte Datenkopien, die Backups ermöglichen, die nicht durch Ransomware-Infektionen gefährdet sind
- Hochgradig konfigurierbare Zugriffskontrolle mit vollständiger Transparenz und Verhaltensanalysen
- Optionen zur Datenverschlüsselung
- Kryptografieprodukte und -lösungen
- Dateisystem-Auditing
- Schutz vor Brute-Force-Angriffen
- MFA
- Rollenbasierte Zugriffskontrolle
- Virenschutz
- Festplattenbereinigung
Branche: Regierung
Private-Cloud-Sicherheitslösung: NetApp Solution Powered Private Cloud
Ergebnisse:
- 1 Million US-Dollar eingespart, indem sieben bestehende Rechenzentren in einer einzigen Einrichtung zusammengeführt wurden
- Wichtige städtische Dienste bleiben unter allen Umständen funktionsfähig
- Gerichtsprozesse wurden durch höhere Einnahmen und Einziehungen optimiert
- Die Belastung von Notaufnahmen und Rettungswagen wurde reduziert
- Steuergelder können effizienter eingesetzt werden