Zahlreiche Unternehmen geben an, einen „Cloud-First“-Ansatz zu verfolgen, doch nur wenige setzen dies tatsächlich um. Einer davon ist der Softwareanbieter Zemax LLC.
Zemax mit Sitz in Kirkland, einem Vorort von Seattle im US-Bundesstaat Washington, hat hochspezifische Anforderungen. Das privat geführte Unternehmen entwickelt Software für das optische Design, und seine Kunden verfügen über ein hohes Maß an technischem Fachwissen. Zu diesen Kunden zählen das Hubble-Weltraumteleskop, ThorLabs, ein Hersteller von industriellen Bildgebungs- und optomechanischen Systemen, sowie Oculus, ein Hersteller von VR-Spielen, der zu Facebook gehört. Um diese technisch versierten Kunden weltweit zu betreuen, bietet Zemax zudem technischen Support sowie sowohl Standard- als auch maßgeschneiderte Schulungen an.
„Cloud-First“-Ansatz
So technisch anspruchsvoll Zemax auch ist, verfügt das Unternehmen doch über eine relativ kleine IT-Abteilung. Um dem entgegenzuwirken, hat das Unternehmen es sich zum vorrangigen Ziel gesetzt, die Cloud wann und wo immer möglich zu nutzen. Dies hat wiederum zu einigen speziellen Sicherheits- und Betriebsanforderungen für die Endgeräte von Zemax geführt, bei denen es sich um eine Mischung aus Servern und PCs handelt.
„Da Zemax zunehmend auf einen ‚Cloud-First‘-Ansatz setzt, benötigen wir einen ganzheitlichen Überblick über unsere Endgeräte-Infrastruktur“, erklärt Eddie Nieves, IT-Leiter des Unternehmens. „Wir müssen sowohl die operative als auch die sicherheitstechnische Perspektive berücksichtigen.“
Mit „Tanium as a Service“ (TaaS) fand Nieves genau das, wonach er gesucht hatte. TaaS bietet den gesamten Funktionsumfang der Tanium-On-Premises-Plattform, wird jedoch als vollständig verwalteter, cloudbasierter Dienst über Amazon Web Services (AWS) bereitgestellt.
Da TaaS in der AWS-Cloud gehostet wird, entfällt für Zemax die Notwendigkeit, eine eigene Infrastruktur aufzubauen. Stattdessen kann Zemax Tanium nutzen, ohne Software installieren zu müssen und ohne virtuelle oder physische Server warten zu müssen. Darüber hinaus werden die Tanium-Kernplattform und die dazugehörigen Produkte automatisch konfiguriert und gewartet. Dadurch haben Nieves und sein Team die Möglichkeit, sich stattdessen auf die Verwaltung ihrer Endgeräte zu konzentrieren und diese auf dem neuesten Stand und sicher zu halten.
„Tanium as a Service ist die einzige Lösung, die es uns ermöglicht, dank beispielloser Transparenz rasch die Kontrolle über unsere Endgeräte zu erlangen – und das bei schneller Bereitstellung auf Basis von AWS“, so Nieves.
Schnelle Steuerung mit TaaS
Dies ist besonders hilfreich, da Zemax neue Mitarbeiter einstellt. Neue Endgeräte werden von TaaS automatisch erkannt, und sollten derzeit nicht verwaltete Geräte vorhanden sein, benachrichtigt TaaS Herrn Nieves und sein Team, damit diese Abhilfemaßnahmen ergreifen können.
All dies lässt sich zudem in großem Maßstab umsetzen, da TaaS die Belastung der Netzwerke von Zemax verringert, die Bereitstellung und Nutzung vereinfacht und sicherstellt, dass alle Patches bereitgestellt werden. Vor der Einführung von TaaS setzte Zemax unterschiedliche Einzellösungen ein, die nicht miteinander kommunizierten, was zu einem hohen Verwaltungsaufwand führte.
Im Gegensatz dazu bietet TaaS Nieves und seinem Team das, was sie als „schnelle Kontrolle“ bezeichnen: Da veraltete Patches und Sicherheitslücken nun in Echtzeit erkannt werden, können diese auch umgehend behoben werden.
Infolgedessen war auch die Amortisationszeit von Zemax ebenso kurz. „Dank Tanium konnten wir unzureichende Einzellösungen in unserem gesamten Betriebs- und Sicherheitsumfeld ersetzen“, erklärt Nieves. „Dadurch konnten wir stattdessen von Prozesseffizienzen, einer verbesserten Transparenz und Kontrolle sowie Sicherheit in großem Maßstab profitieren.“
Hier sind die weiteren Vorteile, die Zemax durch den Einsatz von Tanium erzielt:
- Echtzeit-Transparenz ermöglicht eine effektive Bedrohungssuche, ohne das ohnehin schon überlastete Personal zusätzlich zu belasten.
- Ein einheitlicher Ansatz ersetzt die bisherige Konfiguration aus unterschiedlichen, oft inkompatiblen Tools.
- Einfache Bereitstellung und Nutzung. Durch den cloudbasierten Ansatz ist keine Infrastruktur seitens des Kunden erforderlich.
- Die Berichterstattung zur Einhaltung von Vorschriften erfolgt zuverlässig und regelmäßig über einen Patch-Prüfpfad.
- Geringere Gesamtbetriebskosten (TCO) dank einer standardisierten Plattform.
Erfahren Sie, warum andere Kunden mit Tanium zusammenarbeiten, um ihre Endgeräte zu verwalten und zu sichern: . (wird in einem neuen Tab geöffnet)
