Nine verstärkt und optimiert seine Sicherheitsmaßnahmen mit Fastlys Managed Security Service

Nine, Australiens größtes lokales Medienunternehmen, vereint die vertrauenswürdigsten und beliebtesten Marken Australiens in den Bereichen Nachrichten, Wirtschaft und Finanzen, Lifestyle, Unterhaltung und Sport unter einem Dach. Zu den Investitionen von Nine gehören der Fernsehsender 9Network, wichtige Publikationen wie The Sydney Morning Herald, digitale Angebote wie nine.com.au, die kostenpflichtige Videoplattform Stan und mehrere Radiosender.

Die Herausforderung

Als Nine sich auf den Ausbau der Sicherheit seiner Webanwendungen vorbereitete, erkannte das für die Entwicklung der Plattform zuständige Team, dass es einen festen Ansprechpartner für die Verwaltung der Anwendungssicherheit brauchte. Dieser Partner sollte sich proaktiv um die Erkennung und Bekämpfung von Bedrohungen für die Webanwendungen von Nine kümmern und das Team bei Bedarf in Sicherheitsfragen unterstützen. Mit dem richtigen Managed Security Service sollten auch der Aufwand in Zusammenhang mit der Koordination mehrerer Anbieter reduziert und die Tools sowie die Verwaltung in Verbindung mit dem Infrastructure-as-Code-Ansatz von Nine optimiert werden. Außerdem versprach sich das Engineering Team von Nine von einem Managed Security Service mehr Zeit, um sich auf die richtigen Produkte und Services für den Ausbau seiner Marken zu konzentrieren.

Unsere Lösung

Nine entschied sich für die Next-Gen WAF und den Managed Security Service von Fastly, weil diese Produkte dem Unternehmen die nötige Sicherheitsexpertise, Skalierbarkeit, technologische Kompatibilität und einen hohen Mehrwert bieten.

Sicherheitsexpertise

Anstatt seine Engineers zu Experten in Sachen Web Application Firewalls (WAFs) auszubilden, verließ sich Nine auf die Vorteile von Fastlys Managed Security Service und entschied sich dafür, die proaktive Verwaltung der Next-Gen WAF den Fastly Experten zu überlassen. „Die Möglichkeit, Änderungen durch Fastly vornehmen zu lassen, kam Nine sehr gelegen“, so Lee Webb, Senior Engineering Manager bei Nine.

„Meine Principal Engineers sind beeindruckt von den Sicherheitsexperten, die uns von Fastly zur Seite gestellt wurden. Sie begegnen sich mit Respekt. Sich auf Leute verlassen zu können, die genauso talentiert sind wie man selbst, schafft Vertrauen.“

Das interne SOC von Nine empfand auch die Berichte zur Bedrohungssuche, die Teil des Managed Security Service sind, als besonders nützlich. „Fastly lieferte uns Empfehlungen zur Optimierung sowie umsetzbare Bedrohungsdaten und Empfehlungen mit konkreten Schritten, die wir zur Schadensbegrenzung nutzen konnten. Dies hat uns dazu bewegt, den Fastly Managed Security Service für alle unsere öffentlichen Websites zu implementieren“, bestätigt Webb.

Durch die Einbindung aller öffentlichen Websites von Nine in den Managed Security Service von Fastly konnte Nine seinen Tech-Stack verschlanken und sich einiges an Doppelaufwand und Tools ersparen. „Die Zeitersparnis ist enorm“, so Webb weiter.

Ein vertrauenswürdiger Partner

Nine wandte sich 2017 an Fastly, um bestehende Systeme auf einen plattformbasierten Microservice-Ansatz umzustellen. Zunächst holte das Unternehmen Fastly als Content Delivery Network (CDN)-Anbieter mit ins Boot. Im Laufe der Jahre stellte sich aber heraus, dass die Zusammenarbeit besonders reibungslos verlief und Fastlys Kompetenzen für Nine erhebliche Vorteile brachten. In einem Betaprogramm konnte das Team hinter Fastlys Managed Security Service seine Fähigkeit unter Beweis stellen, Webanwendungen proaktiv vor Cyberbedrohungen zu schützen und eine fachkundige Zusammenarbeit im Bereich der Cybersicherheit anzubieten.

Als Nine schließlich den Managed Security Service während einiger seiner größten Sportereignisse, wie den Australian Open, einsetzte, erwies sich das Customer Security Operations Center (CSOC) von Fastly, das den Managed Security Service rund um die Uhr überwacht und auf Bedrohungen reagiert, als proaktiver und serviceorientierter Partner. „Wir sind mit dem Managed Security Service von Fastly mehr als zufrieden“, verkündet Webb.

„Unsere Beziehung zu Fastly beruht auf Vertrauen und Erfahrung“, so Webb weiter. „Wir können uns darauf verlassen, dass Fastly seine Arbeit zuverlässig erledigt, denn das hat das Unternehmen im Laufe unserer Zusammenarbeit mehrfach unter Beweis gestellt.“

Weniger Aufwand

„Dank Fastly müssen sich unsere Teams nicht mehr so sehr auf das tägliche Monitoring konzentrieren, das mit viel Mühe verbunden ist. So können wir den Schwerpunkt auf die Implementierung und auf das Nutzererlebnis legen und darauf, wie unsere Services aus technischer Sicht bereitgestellt werden können“, so Andre Lackmann, Technology Director bei Nine.

Ein weiterer Vorteil für Nine ist die deutlich geringere Zahl an Spam-Warnungen, die beim Security Operations Center (SOC) eingehen. Die Fastly Next-Gen WAF zeichnet sich nicht nur durch eine weitaus höhere Genauigkeit und praktisch keine Fehlalarme aus, sondern auch dadurch, dass das CSOC von Fastly die WAF überwacht und nur eskalierte Warnmeldungen weiterleitet. Das Team schätzt die Verwendung von Slack als primären Benachrichtigungskanal in Kombination mit Richtlinien für Fälle, in denen SMS und Anrufe gerechtfertigt sind.

Technologisch kompatibel

Die Edge-Cloud-Plattform von Fastly, einschließlich des CDN, der Sicherheitsprodukte und der Managed Services, passt gut zu dem bei der Softwarebereitstellung von Nine verwendeten Infrastructure-as-Code-Ansatz. Fastly fügt sich problemlos ein, was bedeutet, dass Nine sich nicht einem abweichenden Ansatz eines weiteren Anbieters anpassen muss. „Die technologische Kompatibilität ist phänomenal“, freut sich Webb.

Die Engineers von Nine kümmern sich um ihre Anwendungen bis zur Edge und können dabei die Sicherheitstools von Fastly (zum Beispiel die Next-Gen WAF) nutzen. Mit Fastly behält Nine die Kontrolle über seinen Technologie-Stack und kann gleichzeitig moderne Sicherheitsmaßnahmen nahtlos integrieren. „Das war bei anderen Anbietern von Managed-Security-Produkten so nicht möglich“, bestätigt Webb.

Die nächsten drei Olympischen Sommerspiele können kommen

Angesichts einer sich weiterentwickelnden Bedrohungslandschaft schätzt Nine das sichere Gefühl, das der Managed Security Service von Fastly dem Unternehmen vermittelt. „Wir erhalten professionelle Unterstützung in Sachen Sicherheit, die über die Bedrohungslage immer auf dem Laufenden ist, Bedrohungen ständig überwacht und uns hilft, darauf zu reagieren. Und das wird noch viel wichtiger, wenn Nine die Übertragung der Olympischen Sommerspiele übernimmt“, betont Andre Lackmann. „Wir haben zwar bereits Erfahrung mit größeren Events, aber es gibt kein größeres Ereignis als die Olympischen Spiele. Aus technologischer Sicht ist das ein gewaltiges Unterfangen, auch in Bezug auf die Sicherheit. Wir freuen uns also auf die Zusammenarbeit mit Fastly, um unseren australischen Zuschauern und Lesern ein hochwertiges Nutzererlebnis bieten zu können.“