Während des größten Teils seiner 140 -jährigen Geschichte veröffentlichte das „“ Elsevier (wird in einem neuen Tab geöffnet) seine Bücher und Berichte in gedruckter Form. Da sich das Verlagswesen jedoch zunehmend in Richtung Digitalisierung und On-Demand-Angebote entwickelt hat, hat Elsevier eine umfassende Umgestaltung seines Geschäftsmodells vollzogen.
Es steht viel auf dem Spiel. Elsevier, mittlerweile ein Geschäftsbereich der in London ansässigen RELX Group, veröffentlicht jährlich mehr als 550 000 begutachtete Artikel. Weltweit vertrauen rund 25 000 akademische und staatliche Einrichtungen auf die Produkte des Unternehmens.
Elsevier hat den Übergang von herkömmlichen Rechenzentren und lokal installierten Anwendungen zu einer agilen, zu 100 % cloudbasierten Infrastruktur vollzogen. Dazu gehören zahlreiche AWS- EC2 -Instanzen, wobei die genaue Anzahl zwischen 11 000 und 40 000 Instanzen schwankt.
Sie alle zu verwalten, ist eine große Aufgabe. Zu den relevanten Anwendungsfällen zählen die Schwachstellenanalyse, die Serververwaltung, die Installation von Patches, die Bestandsaufnahme von Systemressourcen und die Konsolidierung von Agenten.
„Die Verwaltung, Nachverfolgung und Kontrolle der Software, der Lizenzen und der Patch-Stände für Zehntausende von Serverinstanzen stellt an sich schon eine enorme Herausforderung dar“, sagt Matt Reid, Leiter des Bereichs Technologieinfrastruktur und Betrieb bei Elsevier. „Wenn man dies nun noch mit dem vorübergehenden Charakter dieser Fälle in Verbindung bringt – in einem Umfeld, das sich unvorhersehbar und in beide Richtungen skaliert –, wird die Sache sehr schnell wirklich kompliziert.“
Daten in umsetzbare Erkenntnisse umwandeln
Für diese und weitere Anwendungsfälle im Zusammenhang mit der Verwaltung seiner AWS-Instanzen setzt Elsevier auf Tanium. Matt Reid sagt gerne, dass alle Wege wieder zu Tanium führen.
Elsevier hat eine Reihe von Tanium-Produkten implementiert, um Transparenz und Kontrolle über seinen umfangreichen und dynamischen Bestand an virtuellen Servern zu erlangen. Tanium wandelt die enormen Informationsmengen über die dynamische Serverumgebung von Elsevier zügig in verwertbare Erkenntnisse um.
„Mit Tanium“, so Matt Reid, „können wir effizient ermitteln, welche wesentlichen Maßnahmen wir ergreifen müssen, um die Sicherheit unserer Infrastruktur zu gewährleisten.“
Die von der Tanium-Plattform gebotene Transparenz hilft Matt Reid und seinen Kollegen dabei, Schwachstellen auf Cloud-Endpunkten schnell zu identifizieren und anschließend unverzüglich Maßnahmen zu ergreifen, um diese Sicherheitslücken zu beseitigen. Tanium-Agenten erfassen, bündeln und analysieren die Daten jeder Instanz, um die Infrastruktur von Elsevier vor Angriffen zu schützen.
„Tanium hat uns dabei geholfen, den Arbeitsaufwand zu verringern, indem es wichtige Automatisierungsmaßnahmen in unseren IT-Betrieb und unsere Sicherheitsprogramme integriert hat“, sagt Matt Reid. „Die Menschen können sich nun darauf konzentrieren, Bedrohungen zu bekämpfen, anstatt Zeit damit zu verschwenden, sie zu identifizieren.“
Automatisierte Cloud-Patches
Tanium unterstützt Elsevier zudem bei der Automatisierung wichtiger Anwendungsfälle, darunter die Installation von Patches. Da Elsevier über so viele AWS-Instanzen verfügt, verfolgt das Unternehmen bei der Installation von Patches den Ansatz „Cattle, not pets“. Verfügt eine Instanz über eine veraltete Anwendung, löscht Elsevier diese Instanz und richtet an ihrer Stelle eine neue ein. Es handelt sich um eine umfangreiche Aufgabe, bei der an jedem beliebigen Tag bis zu 4 000 Instanzen vernichtet und anschließend ersetzt werden. (Allerdings werden einige äußerst wichtige „Lieblings“-Instanzen tatsächlich gepatcht.)
Einer der vielen Vorteile, die Elsevier durch den Einsatz von Tanium genießt, sind schnellere Ergebnisse. Ein wichtiger Anwendungsfall besteht darin, festzustellen, welches „Core-AMI“-Image zur Bereitstellung anderer Images verwendet wurde und wo sich dieses Original befindet. Früher benötigte Elsevier bis zu zwei volle Tage, um diese Frage zu beantworten. Mit Tanium erhalten Sie die Antwort nun innerhalb weniger Sekunden.
Elsevier hat zudem Einblick in potenzielle Sicherheitslücken gewonnen, wie beispielsweise den Zero-Day-Exploit, von dem Log4j betroffen sind. In der Vergangenheit, bevor Elsevier die Schwachstellenprüfung von Tanium einsetzte, wusste das Unternehmen nicht, wo sich der Code Log4j befand und ob dieser Code für den Exploit anfällig war. Dank Tanium verfügt das Unternehmen nun über beide Informationen. Zudem hat das Unternehmen damit auch die Transparenz hinsichtlich seiner AWS-Instanzen weiter verbessert.
Transparenz und Kontrolle über die gesamte Umgebung
Die Tanium-Plattform hat Elsevier zudem dabei unterstützt, ungenutzte gespeicherte Daten zu identifizieren, die zur Kosteneinsparung entfernt werden können, sowie Software-Assets, deren Lebensdauer sich dem Ende zuneigt und die ausgemustert werden müssen.
„Nun zahlen wir Lizenzgebühren nur noch für das, was wir tatsächlich nutzen“, sagt Matt Reid, „und nicht mehr für das, was der Anbieter für unsere potenzielle Nutzung annimmt.“
Die Erkenntnisse, für deren Gewinnung Matt Reid und sein Team früher stundenlange, arbeitsintensive Auswertungen hätten durchführen müssen, stehen nun sofort zur Verfügung. Dies beschert Elsevier zudem eine enorme Rendite auf seine Investition.
Hier sind die wichtigsten Vorteile, die Elsevier durch den Einsatz von Tanium Cloud erzielt:
- Ein skalierbares, reaktionsschnelles Management sowie der Schutz einer dynamischen, cloudbasierten Infrastruktur fördern das Unternehmenswachstum.
- Eine verbesserte Transparenz in Multi-Cloud-Umgebungen steigert die Effizienz und die Datensicherheit.
- Eine verbesserte Erkennungs- und Reaktionsleistung verringert die Gefährdung durch potenzielle Bedrohungen.
Sehen Sie sich die vollständige Fallstudie und das Video an, um mehr darüber zu erfahren, wie Elsevier seine Betriebsabläufe mit Tanium umgestaltet: (wird in einem neuen Tab geöffnet).
Erfahren Sie außerdem, warum andere Kunden mit Tanium zusammenarbeiten, um ihre Endgeräte zu verwalten und zu schützen: (wird in einem neuen Tab geöffnet). Möchten Sie Tanium in Ihrer Umgebung testen? Fordern Sie noch heute Ihre kostenlose Testversion an: (wird in einem neuen Tab geöffnet).
