Signal Sciences behebt Sicherheitsanomalien schnell und schützt Kundendaten mit PagerDuty

Signal Sciences entwickelt „intelligente Sicherheit für das moderne Web“. Das Unternehmen – dessen Gründerteam für die Sicherheit des E-Commerce-Anbieters Etsy verantwortlich war – hilft Kunden, Sicherheitsbedrohungen zu erkennen und liefert Einblicke zur Priorisierung von Sicherheitsressourcen, um Angriffe frühzeitig zu bekämpfen. Dank der besseren Transparenz und Abdeckung können Sicherheitsteams fundierte Entscheidungen treffen und die Webanwendungen ihres Unternehmens sicher betreiben.

Bewältigung der Herausforderungen im Zusammenhang mit der rechtzeitigen Verwaltung und Lösung von Sicherheitsvorfällen

Zane Lackey, Gründer und Chief Security Officer (CSO) von Signal Sciences, ist verantwortlich für die gesamte Sicherheitslage des Unternehmens. Der Schutz von Kundendaten, der Schutz der Webplattform der nächsten Generation und die interne Bereitstellung einer sicheren IT-Infrastruktur stehen im Mittelpunkt seiner Arbeit. Das Unternehmen wollte nicht nur Herausforderungen im Bereich des Sicherheitsvorfallmanagements, sondern auch bei deren Behebung und Lösung bewältigen.

Die manuelle Koordination des Sicherheitsvorfallmanagements und der Reaktion darauf erforderte einen hohen Aufwand und Wartungsaufwand. „Das war nicht schön! Früher mussten wir bei anderen Unternehmen unsere eigenen internen Versionen von PagerDuty entwickeln, um bei kritischen Sicherheitsereignissen Warnmeldungen zu erhalten“, so Lackey. „Zeit und Ressourcen wurden für die Entwicklung und Wartung dieser selbst entwickelten Lösungen verwendet, anstatt uns auf die Sicherheitsanforderungen zu konzentrieren. Das war nicht die optimale Nutzung unserer Zeit als Sicherheitsexperten.“ Als Stammkunde kannte Lackey die Fallstricke und die Ressourcenverschwendung, die eine Umgebung ohne PagerDuty mit sich bringt.

Verkürzung von MTTA und MTTR, um das Geschäft sicher und schnell voranzubringen

PagerDuty ermöglicht Signal Sciences, die optimale Reaktion zu orchestrieren und die Auswirkungen von Sicherheitsvorfällen zu reduzieren, indem die richtigen Mitarbeiter zur Behebung von Systemanomalien benachrichtigt und rekrutiert werden. Signal Sciences hat sofortigen Einblick in den Vorfallstatus und die Bereitschaftsmitarbeiter, unbegrenzte Eskalationsmöglichkeiten und die Möglichkeit, zusätzliche Helfer aus jedem Team zu rekrutieren. „PagerDuty hilft uns, unsere Sicherheitslage im Griff zu behalten und Sicherheitsvorfälle schneller und zuverlässiger zu lösen“, so Lackey.

Durch die Integration mit Sicherheitsüberwachungs- und Protokollverwaltungstools bietet PagerDuty eine einheitliche Sicht auf alle Sicherheitsabläufe. Integrierte Triage- und Planungsfunktionen gewährleisten die Zusammenarbeit der Sicherheitsteams, um Anomalien schnell zu beheben. „Wir wollen zeitnah einen Eskalationspfad gewährleisten, und PagerDuty gibt uns die Sicherheit, dass nichts übersehen wird“, erklärte Lackey.

„PagerDuty hilft uns, unsere Sicherheitslage im Griff zu behalten und Sicherheitsvorfälle schneller und konsequenter zu lösen.“

– Zane Lackey, CSO, Signalwissenschaften

PagerDuty spielt eine Schlüsselrolle bei der Eskalation und Rekrutierung von Mitarbeitern, um die mittlere Zeit bis zur Bestätigung (MTTA) und Lösung (MTTR) zu verkürzen. In Kombination mit Signal Sciences‘ eigenem Produkt für Web-Anwendungstransparenz und -verteidigung hat PagerDuty dem Unternehmen geholfen, seine MTTR zu reduzieren, indem Fachexperten Anomalien schneller untersuchen und analysieren konnten, was wiederum Kundendaten und die IT-Infrastruktur schützt. PagerDuty ermöglicht Signal Sciences, bei Untersuchungen noch proaktiver statt reaktiver vorzugehen. Die Kombination aus der Web Application Firewall der nächsten Generation von Signal Sciences und PagerDuty ermöglicht Signal Sciences nicht nur proaktive Reaktionsmöglichkeiten für die Sicherheit von Produkten und Infrastruktur, sondern auch die gleichen Maßnahmen zum Schutz ihrer Kunden.

Verbesserung der Betriebszuverlässigkeit und Agilität

Signal Sciences hat die vielen Vorteile der Implementierung von PagerDuty selbst erlebt. Dazu gehören die rechtzeitige Benachrichtigung des richtigen Fachexperten oder Teams, die Eskalation von Problemen an den richtigen Experten und vor allem die Gewissheit, dass die Teams die wichtigen Informationen rechtzeitig erhalten. „PagerDuty ermöglicht uns schnelles Handeln. Sofort reagieren zu können, hilft uns, unser Geschäft schneller voranzutreiben“, so Lackey.