Signal Sciences behebt Sicherheitslücken schnell und schützt Kundendaten mit PagerDuty.

Signal Sciences entwickelt intelligente Sicherheitslösungen für das moderne Web. Das Unternehmen – dessen Gründerteam zuvor die Sicherheit beim E-Commerce-Portal Etsy verantwortete – unterstützt Kunden dabei, Sicherheitsbedrohungen zu erkennen und bietet Einblicke, um Sicherheitsressourcen gezielt einzusetzen und Angriffe umgehend abzuwehren. Dank verbesserter Transparenz und umfassenderer Abdeckung können Sicherheitsteams fundierte Entscheidungen treffen und die Webanwendungen ihres Unternehmens sicher betreiben.

Die Herausforderungen im Zusammenhang mit dem zeitnahen Management und der Lösung von Sicherheitsvorfällen bewältigen

Zane Lackey, Gründer und ehemaliger Chief Security Officer (CSO) von Signal Sciences, ist verantwortlich für die gesamte Sicherheitsstrategie des Unternehmens. Sein Fokus liegt auf der Sicherung von Kundendaten, dem Schutz der Webplattform der nächsten Generation und der internen Bereitstellung einer sicheren IT-Infrastruktur. Das Unternehmen wollte Herausforderungen nicht nur im Bereich des Managements von Sicherheitsvorfällen bewältigen, sondern auch deren Veränderung und Behebung.

Die manuelle Koordination von Sicherheitsvorfällen und deren Reaktion war mit erheblichem Aufwand und Wartungsaufwand verbunden. „Es war alles andere als optimal! In früheren Unternehmen mussten wir eigene interne Versionen von PagerDuty entwickeln, um bei kritischen Sicherheitsereignissen Benachrichtigungen zu erhalten“, so Lackey. „Zeit und Ressourcen flossen in die Entwicklung und Wartung dieser Eigenentwicklungen, anstatt sich auf die eigentliche Sicherheit zu konzentrieren. Das war für uns als Sicherheitsexperten nicht die beste Nutzung unserer Zeit.“ Als Stammkunde kannte Lackey die Fallstricke und den Ressourcenverbrauch, die mit dem Betrieb einer Umgebung ohne PagerDuty einhergehen.

Verkürzung von MTTA und MTTR, um das Unternehmen sicher und schnell voranzubringen

PagerDuty ermöglicht es Signal Sciences, die optimale Reaktion zu koordinieren und die Auswirkungen von Sicherheitsvorfällen zu minimieren, indem die richtigen Mitarbeiter benachrichtigt und zur Behebung von Systemanomalien rekrutiert werden. Signal Sciences hat sofortigen Einblick in den Status von Vorfällen und die Bereitschaft der Mitarbeiter, unbegrenzte Eskalationsoptionen und die Möglichkeit, zusätzliche Einsatzkräfte aus jedem Team hinzuzuziehen. „PagerDuty hilft uns, unsere Sicherheitslage stets im Blick zu behalten und Sicherheitsvorfälle schneller und zuverlässiger zu beheben“, so Lackey.

Durch die Integration mit Tools für Sicherheitsüberwachung und Protokollverwaltung bietet PagerDuty eine einheitliche Sicht auf den gesamten Sicherheitsbetrieb. Integrierte Triage- und Planungsfunktionen gewährleisten die enge Zusammenarbeit der Sicherheitsteams, um Anomalien schnell zu beheben. „Wir wollen sicherstellen, dass es zeitnah einen Eskalationsweg gibt, und PagerDuty gibt uns die Gewissheit, dass nichts übersehen wird“, so Lackey.

„PagerDuty hilft uns, unsere Sicherheitslage stets im Blick zu behalten und Sicherheitsvorfälle schneller und konsequenter zu beheben.“

– Zane Lackey, Gründer, Signal Sciences

PagerDuty spielt eine Schlüsselrolle bei der Eskalation und dem bedarfsgerechten Einsatz von Experten, um die Bearbeitungszeit (MTTA) und die Lösungszeit (MTTR) zu verkürzen. In Kombination mit Signal Sciences' eigener Lösung zur Transparenz und zum Schutz von Webanwendungen hat PagerDuty dem Unternehmen geholfen, die MTTR zu reduzieren, indem Fachexperten Anomalien schneller untersuchen und analysieren können. Dies wiederum schützt Kundendaten und die IT-Infrastruktur. PagerDuty ermöglicht Signal Sciences ein noch proaktiveres Vorgehen bei Untersuchungen. Letztendlich ermöglicht die Kombination aus Signal Sciences' Next-Generation-Webanwendungs-Firewall und PagerDuty Signal Sciences nicht nur, proaktive Reaktionsfunktionen für die Sicherheit des eigenen Produkts und der Infrastruktur bereitzustellen, sondern auch den Schutz der Kunden zu gewährleisten.

Verbesserung der Betriebssicherheit und Agilität

Signal Sciences hat die zahlreichen Vorteile von PagerDuty selbst erfahren: die rechtzeitige Benachrichtigung des richtigen Fachexperten oder Teams, die Eskalation von Problemen an den zuständigen Experten und – am wichtigsten – die Gewissheit für die Teams, dass sie die benötigten Informationen zum richtigen Zeitpunkt erhalten. „Mit PagerDuty können wir schnell reagieren. Die Möglichkeit, sofort zu reagieren, beschleunigt unsere Geschäftsprozesse“, so Lackey.