Carhartt: Resiliente Daten für resiliente Mitarbeitende

Herausforderung

Strengere Datensicherheit durch einen Zero-Trust-Ansatz

Carhartt nutzte früher mehrere verschiedene Backup-Lösungen, doch dann bewegte ein Vorfall den Cloud Platforms Manager des Unternehmens, Michael Karasienski, dazu, die Datensicherungsstrategie zu überdenken: „Als ein Upgrade unserer geschäftskritischen Anwendung für die Verwaltung der Produktlebenszyklen fehlschlug und wir eine Wiederherstellung einleiten mussten, funktionierte das mit unserer vorhandenen Backup-Lösung nicht. Infolgedessen mussten wir die Daten der vorangegangenen zwei Wochen manuell rekonstruieren. Daraufhin haben wir uns unsere Backup-Systeme genauer angesehen und festgestellt, dass sie viele SLAs verfehlten. Dadurch wurde uns bewusst, dass wir eine moderne Datensicherungslösung brauchten, der wir vertrauen konnten.“

Rubrik Security Cloud überzeugte Karasienski mit seiner Zero-Trust-Architektur, umfassenden Funktionalität für die Datensicherung und Benutzerfreundlichkeit und passte zudem zum Sicherheitskonzept von Carhartt. Deshalb konsolidierte der Cloud Platforms Manager zwei ältere Backup-Tools auf der modernen Datensicherheitsplattform und kommentiert nun: „Datenresilienz ist für den langfristigen Schutz und Erfolg unseres Unternehmens unerlässlich. Rubrik Security Cloud wurde speziell dafür entwickelt, Daten in Cloud- und On-Premises-Umgebungen schnell und ohne Wenn und Aber wiederherzustellen.“

Mit den unveränderlichen Backups von Rubrik will er Carhartt auch vor Ransomware und ähnlichen Cyber-Bedrohungen schützen: „Wir arbeiten hart daran, Eindringlinge abzuwehren, aber wir müssen davon ausgehen, dass manche sich dennoch Zugang zu unserer Umgebung verschaffen. Durch die unveränderlichen Backups von Rubrik haben wir nun eine zusätzliche Datensicherheitsebene. Und mit seinen sicheren Protokollen und Zugriffskontrollen trägt Rubrik entscheidend zum Aufbau von Vertrauen in unsere Systeme bei.“

Zudem hat das IT-Team von Carhartt dank Rubrik Security Cloud nun mehr Zeit für andere wichtige Aufgaben wie Anforderungen aus den Geschäftsbereichen, diverse Vorfälle und das Reduzieren von technischen Schulden.

Lösung

Bessere Einblicke in die Daten für punktgenaue Sicherung

Die Teilbereiche von Carhartt sind so eng miteinander verzahnt, dass die Vermeidung von Störungen aller Art eine entscheidende Rolle spielt. In der Vergangenheit hat das Team einmal Malware in den mit älteren Tools erstellten Backups gefunden. Daraufhin mussten in einer über zwei Wochen langen manuellen Untersuchung zahllose Datensätze geprüft werden.

Seit das Unternehmen Rubrik nutzt, arbeiten die IT- und Sicherheitsteams zusammen, um das Geschäftsrisiko durch die Identifizierung von Malware und deren Untersuchung im unternehmensinternen Security Operations Center (SOC) zu reduzieren. Die Wiederherstellung von Daten aus Backups muss sicher, schnell und punktgenau erfolgen. Carhartt nutzt die Anomalie-Erkennung von Rubrik, um zu prüfen, ob einzelne Dateien in einem Backup Anzeichen auf Malware-Infektionen enthalten und die Wiederherstellung von Daten aus diesen Backups zu vermeiden.

Zudem nutzt das Team von Carhartt die Funktion zur Überwachung sensibler Daten zur genauen Überwachung personenbezogener und anderer kritischer Daten, um bei einem Cyber-Vorfall rasch ermitteln zu können, ob sensible Daten betroffen sind oder nicht. „Mit der Bedrohungssuche von Rubrik können wir nach Sicherheitsproblemen suchen und dafür sorgen, dass wir immer saubere Datensätze für eine schnelle und sichere Wiederherstellung haben und unseren guten Ruf als Anbieter zuverlässiger, vertrauenswürdiger Services erhalten können“, sagt Duane Hopkins, Senior Manager of Cybersecurity bei Carhartt.

Derzeit integriert Carhartt Rubrik und Microsoft Sentinel, um die Untersuchung von Bedrohungen noch mehr zu unterstützen, zu beschleunigen und zu automatisieren. Hopkins erklärt: „Mit unseren alten Systemen konnten wir Daten bei Untersuchungen nicht schnell genug finden. Mit Rubrik und Microsoft haben wir nun eine viel bessere Übersicht über unsere Umgebung.“

Abschließend sagt Hopkins: „Mit Rubrik Security Cloud hat unser Team von einer zentralen Stelle aus einen Überblick über alle Daten auf allen Systemen in der gesamten Infrastruktur von Carhartt. Die Kombination aus Anomalie-Erkennung, Überwachung sensibler Daten und Air-Gapping macht Rubrik einzigartig, wenn es um Zero-Trust-Sicherheit geht. Mit Rubrik sichern wir nicht nur unsere Daten, sondern unsere gesamte Marke.“