Als Allround-Analytics-Tool unterstützt Splunk Enterprise unseren Betrieb effektiv und generiert einen großen Nutzen für uns. Wir glauben, dass die Splunk-Lösung ein Impulsgeber für die Sportbranche sein kann.
ASICS automatisiert Management und Behebung von Incidents mit Echtzeit-Log-Analysen
ASICS ist ein multinationales Unternehmen aus Japan, das aus der Fusion von Onitsuka, GTO und Jelenk hervorgegangen ist. Asics wartet mit einer vollständigen Palette von Sportartikeln und -ausrüstung auf und schafft mit intelligenter Sporttechnologie hochwertige Lifestyle-Produkte.
Um Cyberbedrohungen zu bekämpfen und Incidents ohne Zeitverlust zu lösen, benötigte ASICS eine zentrale Plattform zur Verwaltung, Korrelation und Analyse von Logs aus mehreren Systemen. Seit der Einführung von Splunk® Enterprise verzeichnet das Unternehmen deutliche Verbesserungen, wie etwa:
- Echtzeitsichtbarkeit von Incidents und Bedrohungen durch automatisierte Log-Analysen
- Verbesserung im Bereich Social Accountability durch mehr Sicherheit und Transparenz
- Mehr Effizienz und Produktivität aufgrund von optimierten Geschäftsabläufen
Herausforderungen
- Keine frühzeitige Reaktion auf Incidents und Bedrohungen
- Keine zentralisierten Log-Management und -Analyseprozesse
- Unwirtschaftliche Prozesse bei Incident Response und Incident Resolution aufgrund von hohem manuellem Aufwand
- Herausforderungen im Bereich Social Accountability aufgrund möglicher Datenschutzverletzungen und Sicherheitsrisiken
Auswirkungen für das Unternehmen
- Mehr Sicherheit durch Echtzeit-Sichtbarkeit von Incidents und Bedrohungen
- Optimierte Prozesseffizienz dank automatisiertem, zentralisiertem Log-Management mit minimalen manuellen Eingriffen
- Verbesserung im Bereich Social Accountability mit sicheren und transparenten Abläufen
- Nachhaltiges geschäftliches Wachstum mit dem Potenzial, mit Splunk noch einen Schritt weiterzugehen
Warum Splunk?
ASICS hat im Laufe der Jahre proaktive Schritte zum Schutz des Unternehmens eingeleitet. Unter anderem wurden ein Information Security Committee und ein Information Security Office eingerichtet, ein Computer Security Incident Response Team (CSIRT) zusammengestellt und ein Security Operations Center (SOC) installiert. Doch auch mit diesen Ressourcen war das Unternehmen noch nicht in der Lage, Logs aus internen, über verschiedene Standorte verteilten Systemen wie Firewalls, Proxy-Servern und Systemen zur Endpunkterkennung und -behandlung zentral zu verwalten und zu analysieren und gleichzeitig die Nachweisführung im Rahmen der Social Accountability sicherzustellen. All diese Aufgaben waren mit vielen manuellen Prozessen verbunden und entsprechend zeitintensiv.
Ein weiteres wichtiges Anliegen war es, Endpunktbedrohungen in Gestalt von E-Mail-Betrug, Cyberangriffen oder anderen Problemen und Attacken durch ein Rund-um-die-Uhr-Monitoring treffsicher zu erkennen und frühzeitig darauf zu reagieren. Zur Krisenprävention benötigte ASICS darüber hinaus einen zuverlässigen Mechanismus zum Extrahieren anormaler Muster und Identifizieren verdächtiger Geräte durch Korrelation und historische Analysen von Log-Daten. Splunk Enterprise erfüllt all diese Anforderungen und konnte bei ASICS außerdem mit seiner Flexibilität und der nahtlosen Integration in eine kleine kommerzielle SOC-Umgebung sowie mit geringem Investitionsaufwand und schneller Inbetriebnahme punkten.
