Globales Telco-Unternehmen gewährleistet Sicherheit und Compliance für vertrauliche Workloads der US-Regierung
BRANCHE
Telekommunikation
SERVICES
Herausforderung:
Sichere Migration von US-Regierungsdaten zur Cloud
Lösung:
Erstellung und Unterstützung eines Onboarding-Prozesses für die Inbetriebnahme von vier GovCloud-Konten und die Überwachung von Managed Services
Ergebnisse
- Onboarding und Inbetriebnahme von vier GovCloud-Konten innerhalb von vier Wochen
- Einsparung von bis zu 50 Arbeitsstunden pro Monat
- Steigerung der SLA-Einhaltung auf 99 %
- Unterstützung von über 100 Incident-Tickets pro Monat, mehr als 25 Change Tickets und fast 20 wichtigen Prozessverbesserungsinitiativen
Herausforderung: Zuordnung der Implementierung für Echtzeitreaktion rund um die Uhr
Ein weltweit tätiges Telekommunikationsunternehmen war auf der Suche nach einer externen Lösung für die zuverlässige Migration von US-Regierungsdaten in die Cloud. Die Wahl fiel auf die Cloud-Modernisierungsservices von Hitachi Vantara. Die Komplexität des Projekts bestand darin, Probleme beim Wechsel zu Amazon Web Services (AWS) GovCloud unter Berücksichtigung des AWS Well-Architected Framework zu identifizieren und gleichzeitig die Einhaltung der NIST-Sonderveröffentlichung 800-83 und der CJIS-Anforderungen (Criminal Justice Information Services) sicherzustellen. Darüber hinaus musste die gewählte Implementierungslösung Folgendes gewährleisten:
- Konfiguration und Überwachung eines Echtzeit-Reaktionssystems für Polizeidienststellen, das FBI und andere Regierungsbehörden
- 24/7-Betrieb in den USA unter Einhaltung strenger Anforderungen für die US-Staatsbürgerschafts- und Hintergrundprüfung
- Vereinbarkeit mit CJIS-Anforderungen und anderen Sicherheitsrichtlinien für das Incident-, Problem- und Änderungsmanagement sowie mit SIEM-Tools (Management von Sicherheitsinformationen und Ereignissen) und Konfigurationsmanagement-Datenbanken (CMDBs)
Lösung: Aufstellung eines dedizierten Teams, Bereitstellung von Desktop-Support, Prozessdokumentation
Für die Lösung musste innerhalb von vier Wochen ein Onboardingprozess für die Inbetriebnahme von vier GovCloud-Konten und die Überwachung von Managed Services implementiert werden. Darüber hinaus wurde Folgendes erreicht:
- Onboarding einer GovCloud sowie eines FedRAMP-konformen Tools zur Bedrohungsüberwachung in Echtzeit
- Implementierung eines in den USA basierten, rund um die Uhr verfügbaren Desktopsupports für Managed Services, um die CJIS-Konformität von rund 10 Umgebungen sicherzustellen
- Aufstellung eines mehr als 10-köpfigen Teams aus US-basierten Vollzeitmitarbeitern, die in der Einhaltung der CJIS-Vorgaben geschult und für die klar abgegrenzte Aufgaben definiert wurden
- Definition und Dokumentation von Prozessen für jährliche Incident-Response-Pläne
Ergebnis: Hochsichere Überwachung und nahezu ununterbrochene Betriebszeit
Dank der Cloud-Modernisierungsservices von Hitachi Vantara wird jetzt eine ganze Reihe von hochsicheren digitalen Echtzeit-Plattformen für den globalen Telekommunikationsanbieter bereitgestellt und verwaltet. Das bietet die Lösung:
- Versorgung der US-Regierungsbehörden mit nahezu ununterbrochener Betriebszeit für mehr als 40 Nutzer, etwa 10 Überwachungstools und über 90 Middleware-Instanzen
- Implementierung von fast 20 wichtigen Prozessverbesserungsinitiativen
- Entwurf von fast 25 Prozessdokumenten, die kontinuierlich überprüft und aktualisiert werden
- Skalierung, um ca. 100 kontinuierliche Integrationen zu überwachen und 590 Warnungen pro Monat abzuwickeln
In weniger als vier Wochen ist es dem globalen Telco-Anbieter gemeinsam mit Hitachi gelungen, folgende Ziele zu erreichen: