Mindbody verbessert die Sichtbarkeit mit Axonius, um seine globale Umgebung zu sichern

Als globaler SaaS-Anbieter für die Gesundheits-, Schönheits- und Wellnessbranche unterstützt Mindbody Fitnessstudios und Friseursalons in über 150 Ländern. Die Software von Mindbody gibt Unternehmen die Tools an die Hand, die sie für die Verwaltung und den Ausbau ihres Betriebs benötigen, einschließlich Abrechnung, Terminplanung, Personaleinsatz und Marketing.

Angestellte

1.500+

Zentrale Herausforderungen

Schaffung eines umfassenden Überblicks darüber, was sich in ihrem Netzwerk befand und was in ihrem Netzwerk lief, um blinde Flecken bei der Reaktion auf Vorfälle zu beseitigen.

Ergebnisse

Mindbody verbesserte die Sichtbarkeit seiner Umgebung, erweiterte die Fähigkeiten zur Reaktion auf Vorfälle und erreichte eine Gesamtbewertung der Cybersecurity-Reife von über 4 (auf einer Skala von 0 bis 5).

Auf die Asset-Sichtbarkeit hinarbeiten

Jason Loomis, CISO bei Mindbody, hat die Schwierigkeit des Asset-Managements einmal so charakterisiert: „Sie können eine Menge unterschiedlicher Systeme haben, die von unterschiedlichen Teams verwaltet werden, und es kann schwierig sein, einen umfassenden Überblick darüber zu erhalten, was sich in Ihrem Netzwerk befindet und was in Ihrem Netzwerk läuft.“

Mindbody musste eine Lösung für die Verwaltung von Cybersecurity-Assets finden, um die damit verbundenen Sicherheitsrisiken, insbesondere unbekannte Lücken in der Abdeckung, zu minimieren und die Reaktionszeiten auf Vorfälle zu verbessern, während das Team daran arbeitete, angemessene Informationen zusammenzutragen. Loomis und sein Team arbeiteten an der Entwicklung eines Python-basierten Datenaggregators, der alle gesuchten Informationen in einer einzigen Ansicht zusammenfassen sollte. Leider, so Loomis, „haben wir anderthalb Jahre damit verbracht, ihn zu entwickeln, und haben ihn nie so weit gebracht, wie wir ihn brauchten.“

Sicherheit priorisieren durch Asset-Management

Als globaler Lösungsanbieter ist Mindbody bestrebt, die bestmögliche Sicherheit zu gewährleisten. Loomis wusste, dass ein Hardware- und Software-Inventar (das Wissen, was sich in Ihrem Netzwerk befindet) eine grundlegende Kontrolle der Cybersecurity darstellt. Seinem Team wurde Axonius als eine vorgefertigte Lösung vorgestellt, die einen zentralen Überblick und Daten liefern kann. Mit diesen Informationen konnten sie blinde Flecken minimieren und die Reaktionsmöglichkeiten verbessern.

Entdeckung der idealen sofort einsetzbaren Lösung

„Axonius hat unser Problem mit dem Cybersecurity-Inventar sofort und zu einem sehr günstigen Preis gelöst“, sagt er. „Aufgrund der Benutzerfreundlichkeit haben wir es ziemlich schnell eingesetzt … Innerhalb von ein paar Wochen hatten wir eine 75-prozentige Effizienz erreicht.“

Loomis fügt hinzu: „Axonius unterscheidet sich von anderen Lösungen, die wir uns angesehen haben. Erstens war die Technologie sehr einfach zu bedienen und zu implementieren. Und zweitens ist das Niveau des Kundendienstes hervorragend.“ Er fährt fort: „Der Kundenservice, den wir von Axonius erhalten, ist bei weitem der beste von allen unseren Anbietern. Und wir arbeiten mit den besten Anbietern auf dem Gebiet der Cybersecurity zusammen.“

„Mein Team ist begeistert, dass es einen Überblick über unsere Umgebung hat und dass alles an einem Ort gespeichert ist. – Ich kann gar nicht sagen, wie wichtig das für uns ist.“

Jason Loomis, CISO, Mindbody

Zentralisierung von Asset-Sichtbarkeit und -Management

Axonius lieferte die zentrale Sichtweise, die Loomis benötigte: „Ich muss nicht zu AWS gehen, um etwas über AWS zu erfahren. Ich muss nicht zu SCCM gehen, um mich über On-Prem zu informieren. Ich muss nicht zu Azure gehen, um nur Microsoft-spezifische Daten zu finden. Ich kann all diese Daten an einem Ort zusammenführen, meine Abfragen erstellen und meine Automatisierung und Berichterstattung aus einer Lösung heraus entwickeln.“

Darüber hinaus hat die Plattform die Sicherheit und die Reaktionsfähigkeit verbessert. „Es war eine absolute Priorität für die Cybersecurity, weil es uns so viel Transparenz gab, die wir vorher nicht hatten … Wir hatten blinde Flecken bei der Reaktion auf Vorfälle, wenn wir ein Asset oder einen Benutzer sahen, den wir nicht erkannten, weil ein Asset-Inventar fehlte. Dieses Tool gibt uns diese zusätzliche Reaktionsmöglichkeit.“

Loomis fuhr fort: „Axonius ist einer der seltenen Fälle, in denen die Technologie absolut mit dem übereinstimmt, was sie für Sie tun kann. Ich preise nicht gerne eine bestimmte technische Lösung für etwas an, aber in diesem Fall funktioniert sie. Es ist die aufregendste Technologie – das sage ich nicht leichtfertig – mit der wir in den letzten zwei Jahren gearbeitet haben, und sie funktioniert so ziemlich ganz genau so wie versprochen. Es ist fantastisch.“

Liefern von aussagekräftigen, greifbaren Ergebnissen

Durch die Implementierung der Axonius-Plattform konnte das Mindbody-Team seine beiden wichtigsten Cybersecurity-Kontrollen in Angriff nehmen: Es kann nun sehen, was sich in seinem Netzwerk befindet und was in seinem Netzwerk ausgeführt wird. Dadurch wurden Lücken geschlossen, die sonst nicht zu schließen gewesen wären: „Wir wären einfach nicht in der Lage gewesen, das zu tun, was wir zu tun pflegen.“

Mindbody verwendet die CIS Top 20 als Benchmark; Unternehmen, die die ersten sechs kritischen Sicherheitskontrollen implementieren, können ihr Risiko um 85 Prozent reduzieren. Loomis merkte an, dass „Axonius es uns ermöglichte, die kritischen Kontrollen Nummer Eins und Zwei so weit zu verbessern, dass wir einen Gesamtreifegrad von über vier erreichten.“

Die Begeisterung seines Teams über das Tool ist unübersehbar. „Mein Team ist begeistert, dass es einen Überblick über unsere Umgebung hat und dass alles an einem Ort gespeichert ist – ich kann gar nicht sagen, wie wichtig das für uns ist“, so Loomis. „Ich würde Axonius jedem empfehlen, der sein Inventar unter dem Gesichtspunkt der Cybersecurity in den Griff bekommen möchte.“

Axonius ist die Plattform für die Verwaltung von Cybersecurity-Assets, mit der IT- und Sicherheitsteams Geräte als das erkennen können, was sie sind, um sie zu verwalten und zu schützen. Möchten Sie sehen, was Axonius für Ihr Unternehmen tun kann?

Überzeugen Sie sich selbst.

Weitere Fallstudien anzeigen

Fallstudie

Buchen Sie Ihre Demo

Kostenlose Testversion starten