Erfolgreiche Mikrosegmentierung bei Andelyn Biosciences: Ein Vorbild für Zero Trust

MÜNCHEN (IT BOLTWISE) – Mikrosegmentierung ist ein entscheidender Bestandteil moderner Sicherheitsstrategien, insbesondere im Kontext von Zero Trust. Doch viele Projekte scheitern an der Komplexität und den operativen Herausforderungen. Andelyn Biosciences zeigt jedoch, dass es auch anders geht.

In der heutigen digitalen Landschaft stehen Sicherheitsteams unter ständigem Druck, sich gegen immer raffiniertere Cyberbedrohungen zu verteidigen. Traditionelle perimeterbasierte Verteidigungen reichen nicht mehr aus, da Angreifer zunehmend versuchen, sich lateral innerhalb von Unternehmensnetzwerken zu bewegen. Über 70 % der erfolgreichen Sicherheitsverletzungen beinhalten solche lateralen Bewegungen, was Unternehmen dazu zwingt, ihre internen Sicherheitsstrategien zu überdenken.

Die Mikrosegmentierung hat sich als Schlüsselstrategie zur Erreichung von Zero Trust Security etabliert, indem der Zugriff auf kritische Ressourcen basierend auf Identität und nicht auf dem Netzwerkstandort eingeschränkt wird. Traditionelle Ansätze, die oft VLAN-Neukonfigurationen, Agentenbereitstellungen oder komplexe Firewall-Regeln erfordern, sind jedoch langsam, störend und schwer skalierbar.

Für Andelyn Biosciences, ein Unternehmen, das sich auf die Entwicklung und Herstellung von Gentherapien spezialisiert hat, war die Sicherung seiner Forschungs- und Produktionsumgebungen von höchster Priorität. Mit Tausenden von IT-, IoT- und OT-Geräten, die über vernetzte Netzwerke betrieben werden, hätte ein konventioneller Segmentierungsansatz unakzeptable Komplexität und Ausfallzeiten eingeführt.

Ursprünglich entschied sich Andelyn für eine Netzwerkzugangskontrolllösung (NAC), um diese Herausforderungen zu bewältigen. Doch nach fast zwei Jahren der Implementierung mit hohem operativen Aufwand und der Unfähigkeit, die Segmentierung effektiv zu skalieren, wurde das Sicherheitsteam frustriert über den mangelnden Fortschritt. Die Komplexität der agentenbasierten Durchsetzung und der manuellen Richtlinienverwaltung machte es schwierig, die Lösung an die sich schnell entwickelnde Umgebung von Andelyn anzupassen.

Schließlich entschied sich das Unternehmen für Elisitys identitätsbasierte Mikrosegmentierungslösung, die es ihnen ermöglichte, Zugriffsrichtlinien mit minimalem Aufwand durchzusetzen, ohne Hardwareänderungen oder Netzwerkanpassungen vornehmen zu müssen. Diese moderne Herangehensweise beschleunigte die Einführung von Zero Trust von Jahren auf Wochen.

Die Plattform von Elisity nutzt die Elisity IdentityGraph, die Metadaten aus Active Directory, Endpoint Detection and Response (EDR)-Lösungen wie CrowdStrike und CMDB-Systemen korreliert, um eine Echtzeitkarte von Benutzern, Workloads und Geräten zu erstellen. Diese Sichtbarkeit ermöglicht es Organisationen, Richtlinien basierend auf Identität, Verhalten und Risiko durchzusetzen, anstatt auf statische Netzwerkstrukturen.

Andelyn konnte so innerhalb weniger Wochen eine vollständige Netzwerksichtbarkeit erreichen und die Segmentierung ohne operative Unterbrechungen umsetzen. Die Implementierung begann mit einer umfassenden Netzwerkerkennung, bei der Elisitys Plattform alle Benutzer, Workloads und Geräte in IT- und OT-Umgebungen passiv identifizierte, einschließlich zuvor nicht verwalteter Assets.

Nach der Validierung wurden die Richtlinien schrittweise aktiviert, zunächst in weniger risikoreichen Umgebungen und später in Produktionssystemen. Da Elisitys Plattform keine Neukonfiguration der Netzwerkinfrastruktur erfordert, verlief die Durchsetzung nahtlos. Mit 2.700 aktiven Sicherheitsrichtlinien hat Andelyn seine Zero Trust-Reife erheblich verbessert und gleichzeitig die Einhaltung von Branchenvorschriften sichergestellt.

Die erfolgreiche Implementierung von Andelyn Biosciences zeigt, dass Mikrosegmentierung nicht zwangsläufig ein komplexes, mehrjähriges Unterfangen sein muss. Mit dem richtigen Ansatz können Unternehmen Zero Trust-Segmentierung in Wochen statt Jahren erreichen und dabei die Sicherheit ihrer kritischen Daten und Systeme gewährleisten.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.925 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen