Internationaler SIEM Role-Out //

Die Aufgabenstellung

Die Aufgabenstellung war zunächst, 2.000 Systeme und rund 100 Datenbank- und Applikationslayer von 37 dedizierten Applikationen der dreizehn europäischen Tochterunternehmen, in einen zentralen SIEM Betrieb zu überführen. Ziel war die Implementierung eines SIEM Loggings, dass als Grundlage eines Security Operation Centers alle zu Grunde liegenden Compliance-Anforderungen zu erfüllen hatte. Herausfordernd waren die unterschiedlichen, heterogenen IT Umgebungen in verschiedenen Reifegraden, die zudem bei 3 Zentralen und 6 länderspezifischen Hostern betrieben wurden. Hinzu kamen diverse SaaS und PaaS Provider, die überwiegend von den landesspezifischen Geschäftseinheiten gesteuert wurden und zunächst keine direkten Zugriffe zuließen. Zu den Herausforderungen zählte zudem das im Projektzeitraum noch rechtlich unklare Umfeld von GDPR (DSGVO), und dabei besonders landesspezifische Sonderregelungen wie beispielsweise in Dänemark.

Die Definition von Lösungsmöglichkeiten für das Logging von Systemen, Datenbanken, Applikationen, besonderen Sicherheits-komponenten wie z. B. Firewalls, von Routern, Switches und vielem mehr gehörte ebenso zur Aufgabenstellung der Integration des Loggings durch die canacoon Berater wie auch die Gewährleistung der sicheren Transporte der Daten. Besonders herausfordernd waren die speziell für den Kunden entwickelten Applikationen. Für diese war ein Logging und eine Dateninterpretation auf SIEM-Seite gemäß der Kundenvorgaben abzustimmen, zu entwickeln, zu testen und in Betrieb zu nehmen.

Die Lösung

Die canacoon wurde mit der Projektleitung und technischen Unterstützung beauftragt. Nachdem canacoon die Business Units für ihr geplantes Vorgehen gewinnen konnte, wurden alle verbliebene Projektteile - unter Verwendung eines aus verschiedenen, agilen Vorgehensweisen (für die Role-outs) und klassischen Projekt-management-Methoden zusammengesetzten Ansatzes - geplant und durchgeführt. canacoon unterstützte auch in rechtlichen Fragestellungen, um die zeitnahen Roll-outs sicherstellen zu können.

Parallel zu den Klärungen im rechtlichen Bereich wurden in Kooperation mit dem SIEM Anbieter standardisierte Lösungen für Betriebssystem-logging und Datenbanklogging geschaffen. Diese wurden ergänzt um spezielle Lösungen, die die canacoon für Standard Applikationen (z. B. SAP) entwickelte. Da bei dem Kunden eine gewachsene, noch nicht konsolidierte IT Infrastruktur vorlag, musste eine Vielzahl unterschiedlichster Standard-Lösungen definiert, getestet und zum Roll-out abgestimmt bzw. geplant werden. Im Vordergrund der Roll-outs standen dann die Koordinationen mit den internationalen Providern und internen IT Teams der verschiedenen Geschäftseinheiten des Kunden. Dies inkludierte auch Abstimmungen mit Betriebsräten, indirekt mit Gewerkschaften und vergleichbaren Organisationen sowie Funktionsbereichen der Geschäftseinheiten innerhalb Europas.

Das Projekt wurde innerhalb des Zeitplans und vollständig dokumentiert übergeben. Die Dokumentation umfasste auch Anleitungen für zukünftige Implementierungen. Jedes Logging-Objekt, die Netzwerk- und Sicherheits-komponenten, die Datenbanken, Systeme und Applikationslayer wurden im kundeneigenen Architekturtool auf allen Detailebenen dokumentiert, verknüpft und an den Betrieb sowie das SOC übergeben. Sollte es zu Vorfällen kommen, sind so alle relevanten Daten an einem Ort zu finden. Das ermöglicht dem Kunden eine schnelle Reaktion, um weitere mögliche Folgeschäden zu minimieren bzw. auszuschließen. Der Kunde gewann hierdurch eine bestmögliche Nachvollziehbarkeit und ein messbares und transparentes Projektergebnis.

Mit Abschluss des Projektes erfolgte nahtlos eine Nachfolgebeauftragung zum Anschluss weiterer 3.000 Komponenten, Systeme, Datenbanken und Applikationen (diese nun überwiegend GDPR relevant) an das SIEM. Diese Beauftragung beinhaltete auch eine bereits frühzeitig geplante Weiterentwicklung der international verteilten SIEM Umgebung zur Abbildung zukünftiger Anforderungen des Security Operation Centers.