Mit dem Ziel, die Informationssicherheit zu verbessern, nutzt AVEO Solutions unter anderem das EnforceTAP. Das sorgt für eine IT-Infrastruktur auf dem Stand der Technik – und das mit Selbstheilung während der gesamten Laufzeit der IT-Systeme. Wie hier auch das AuditTAP eingesetzt wird, lesen Sie in unserer Success Story.
Über AVEO
Die AVEO Solutions GmbH bietet unter anderem mit Artemis eine Vielzahl von Softwarelösungen für Personaldienstleister an. Die maßgeschneiderte Software passt sich den Prozessen seiner Kunden an. Sie kann durch Vereinheitlichung der Prozesse die Effektivität und Wirtschaftlichkeit von Personaldienstleistern deutlich steigern.
Die Ausgangslage
Das Thema Informationssicherheit ist für einen Software-Anbieter extrem wichtig, besonders wenn sein Angebot mit vertraulichen, personenbezogene Daten arbeitet. Deswegen benötigte AVEO eine neue, zeitgemäße Lösung, um seine Systeme mittels Systemhärtung stets auf dem Stand der Technik zu halten. Darüber hinaus war das Thema Audit (= Nachweis der Härtung) ein Thema, das zeitnah umgesetzt werden sollte.
Die Lösung
Das EnforceTAP (ein Bestandteil der Enforce Suite) bietet genau das, was AVEO suchte: Eine Technologie, mit der das Unternehmen komfortabel Systemhärtungen auf Basis etablierter Standards durchführen kann. Zudem sorgt das EnforceTAP für ein selbstheilendes System, indem es unter anderem versehentlich vorgenommene Änderungen der Sicherheitseinstellungen automatisch erkennt und korrigiert.
Ergänzend zum EnforceTAP setzt die AVEO Solutions GmbH das AuditTAP ein. Das überprüft, ob die vorgenommenen Sicherheitseinstellungen den Empfehlungen von DISA, CIS und/oder BSI entspricht. Nach dem automatisierten Audit erhält AVEO einen Report.
Wie ein Report mit dem AuditTAP erstellt wird, sehen Sie in diesem Video:
Die Umsetzung
Die FB Pro GmbH unterstützte AVEO bei der Implementierung des AuditTAP und des EnforceTAP in der firmeneigenen Systemlandschaft. Hierzu gehören unter anderem die Microsoft SQL-basierte Datenbank, der WebServer (IIS 10) und verschiedene Umgebungen (Development und Produktion) auf Basis Windows Server.
Die Umsetzung erfolgte mit einem hohen Detaillierungsgrad und einigen Anpassungen im applikativen Umfeld. Auch bei der Fehleranalyse und -behebung standen die Experten der FB Pro mit Rat und Tat zur Seite.
Die Ergebnisse
Dank der automatisierten Härtung des EnforceTAP bleiben die Systeme der AVEO Solutions GmbH jetzt dauerhaft sicher. Dadurch erhöht sich das Informationssicherheits-Level des Königsbrunner Unternehmens.
Mit dem Audit TAP erstellt AVEO die Nachweise, die beispielsweise von Kunden und Interessenten angefordert werden.
“Die Produkte EnforceTAP und AuditTAP der FB Pro GmbH haben uns geholfen, unsere Server und Applikationen inklusive der Webserver und Datenbank auf dem Stand der Technik abzusichern. Berechtigte Nachfragen unserer Kunden und Interessenten nach der implementierten Systemhärtung konnten wir so einfach und transparent nachweisen!”
Tobias Bartsch, Geschäftsführer AVEO Solutions GmbH
Über uns
Die FB Pro GmbH sorgt bei seinen Kunden für Informationssicherheit, Datenschutz und Compliance auf dem höchsten Niveau. Hierfür setzt unser Team unter anderem auf Lösungen wie die Enforce Suite, welche wir bei unseren Kunden implementieren. Zudem übernehmen wir auch gerne die Betreuung.
PS: Kennen Sie schon die neue #NoCodeHardening-Initiative? Seien Sie mit dabei!
Bilder: AVEO Solution, FB Pro