Erfolgsstory: IT-Sicherheit im Bankensektor

Aufbau eines IT Security Operation Centers
mit ServiceNow®

Projekt Informationen

Firma
Deutsche Geschäftsbank
Ort
Deutschland
Größe
100.000+ Mitarbeiter

Fokus

Security Incident Response, Vulnerability Response, Threat Intelligence, Berechtigungsmonitoring

Ausgangslage

Eine deutsche Geschäftsbank befand sich im Aufbau eines eigenen IT Security Operation Centers (SOC), um den steigenden Anforderungen an IT-Sicherheit und Bedrohungslage gerecht zu werden. Zur Unterstützung der sicherheitsrelevanten Prozesse setzte die Bank auf die ServiceNow®-Module „Vulnerability Response“, „Security Incident Response“ und „Threat Intelligence“.

Nahtlose Integration & Standardkonformität

Zielsetzung

Unsere Aufgabe bestand darin, die Module zielgerichtet in die bestehende Systemlandschaft des Kunden zu integrieren. Dabei legten wir großen Wert auf die Einhaltung von ServiceNow® Best-Practices und die Berücksichtigung der kundenspezifischen Anforderungen. Ziel war ein nahtloses Zusammenspiel aller Module im Sicherheitskontext.

Agil, integriert und standardnah

Umsetzung

Wir konnten bereits mithilfe agiler SCRUM-Sprints eine Pilotphase der Module „Vulnerability Response“ und „Security Incident Response“ realisieren. Parallel entwickelten wir für das Modul „Threat Intelligence“ eine eigene REST-Schnittstelle, über die aktuelle Bedrohungsdaten aus einem Drittanbieter-Repository angebunden wurden. Diese Schnittstelle wurde so konzipiert, dass sie auch in anderen Sicherheitsprozessen des Kunden unterstützend eingesetzt werden kann.

Berechtigungsmonitoring als Eigenentwicklung

Erweiterung

Auf Basis kontinuierlichen Kundenfeedbacks wurden die implementierten Module schrittweise erweitert und optimiert. Darüber hinaus entwickelten wir eine individuelle Applikation für das Berechtigungsmonitoring, um eine bestehende Legacy-Anwendung abzulösen. Die Applikation wurde unter Einhaltung der ServiceNow®-Entwicklungsrichtlinien umgesetzt und befindet sich kurz vor der Produktivsetzung.

Sicher, integriert, zukunftsfähig

Ergebnis

Die eingesetzten Security-Module sind heute vollständig in die Systemlandschaft integriert und produktiv im Einsatz. Die agile Projektumsetzung sowie die enge Zusammenarbeit mit dem Kunden führten zu einem nachhaltigen Sicherheitsframework, das kontinuierlich weiterentwickelt wird und den wachsenden Anforderungen gerecht wird.