PPG wechselt zur Fastly Next-Gen WAF – für mehr Nutzerfreundlichkeit, Transparenz und eine zuverlässigere Blockierung

Die Herausforderung

Die Gewährleistung der Cybersicherheit eines Großunternehmens wie PPG ist keine leichte Aufgabe. Das Letzte, was man braucht, ist eine Sicherheitslösung, die einem die Arbeit erschwert. Doch genau in dieser misslichen Lage befand sich das Sicherheitsteam von PPG bei seinem vorherigen Anbieter. Das Team verwaltet eine Vielzahl unterschiedlicher Anwendungen, die in mehreren Regionen sowohl lokal als auch in der Cloud bereitgestellt werden. PPG benötigte eine Lösung zur einfacheren Verwaltung der Sicherheit im gesamten Netzwerk.

Nur leider funktionierte die anfängliche Lösung nicht wie gewünscht. „Sie brachte uns nicht die Vorteile, die wir uns erhofft hatten”, so Dan Connelly, Security Architect bei PPG. „Die Bedienung war umständlich, wir mussten die Lösung ständig im Blick haben und wir erhielten zu viele Fehlalarme.“ Das Team konnte lange nicht vom Logging Mode in den Blocking Mode wechseln, was für Connelly gleich eine doppelte Herausforderung bedeutete: Er musste eine bessere Lösung finden und den Wechsel im laufenden Betrieb der Führungsetage schmackhaft machen.

Unsere Lösung

Damit sich die Umstellung auf einen neuen Anbieter auch lohnte, benötigte PPG eine Lösung, die sich schnell implementieren ließ und einen sofortigen Mehrwert bot, insbesondere in Bezug auf die Blockierungsfunktionen, die bei der aktuellen Lösung nicht verfügbar waren. Da kam die Fastly Next-Gen WAF mit ihrer extrem schnellen Bereitstellung gerade recht. „Fastly war im Nu implementiert und bereit für die Blockierung“, freut sich Connelly. Inzwischen gehört Fastly fest zur Sicherheitsstrategie von PPG.

PPG genießt mit der Fastly Next-Gen WAF eine zuverlässige Blockierung

Viele herkömmliche WAFs lassen sich nur schwer im Blocking Mode nutzen. Sie erfordern ständige Anpassungen, um Fehlalarme zu vermeiden, die legitime Nutzer am Zugriff auf Ihre Website hindern. Das Ergebnis: Viele Unternehmen haben Bedenken bei der Verwendung des Blocking Mode. Für ein globales Unternehmen wie PPG, das den Traffic von bestimmten regionalen Hotspots einschränken und böswillige Akteure stoppen muss, ist die Blockierung jedoch unerlässlich.

Die Fastly Next-Gen WAF verwendet SmartParse, eine patentierte Erkennungstechnologie, die für PPG ein absoluter Game Changer ist. „Früher waren wir sehr vorsichtig bei der Nutzung des Blocking Mode. Heute machen wir uns darüber keine Gedanken mehr“, erklärt Connelly. Fehlalarme gehören inzwischen der Vergangenheit an, und das Sicherheitsteam von PPG kann sich auf andere wichtige Aufgaben konzentrieren.

Bessere Kommunikation und Problemlösung durch Transparenz

Komplexität lässt sich viel einfacher verwalten, wenn Sie einen klaren Überblick über die Vorgänge in Ihrem Netzwerk haben. Connelly nutzt die nutzerdefinierten Tags (Signals) von Fastly sehr intensiv, um schnell auf Traffic-Daten zuzugreifen. „Die Möglichkeit, nutzerdefinierte Tags zu erstellen, ist mein persönliches Lieblings-Feature“, bestätigt Connelly. „Ich kann je nach Informationsbedarf verschiedene nutzerdefinierte Tags erstellen und so auf übersichtliche Weise den Traffic aufspüren, den ich untersuchen möchte.“ So kann PPG Probleme erkennen und beheben, bevor sie sich auf das Nutzererlebnis auswirken.

Diese visuelle Darstellung hilft auch dabei, wichtige Informationen über Traffic an eine Vielzahl von Stakeholdern zu kommunizieren, insbesondere an Führungskräfte oder Personen in der Geschäftsleitung, die möglicherweise nicht so technisch versiert sind. „Ich kann Screenshots der Informationen teilen, und muss den Leuten nicht groß erklären, was sie sehen“, so Connelly weiter. „Alle benötigten Informationen sind bereits vorhanden.“

Als aufmerksamer Zuhörer ist Fastly für PPG ein vertrauenswürdiger Partner

Aber wie gelang es Connelly nun eigentlich, PPG vom Umstieg auf Fastly zu überzeugen, nachdem das Unternehmen bereits in eine Sicherheitslösung von einem anderen Anbieter investiert hatte? Laut Connelly war dies größtenteils auf den Einfallsreichtum und die Hilfsbereitschaft des Fastly Teams zurückzuführen – etwas, das PPG bei seinem vorherigen WAF-Anbieter vermisst hatte. „Wir waren von Fastly überzeugt, weil das Unternehmen uns zuhört und partnerschaftlich mit uns zusammenarbeitet“, so Connelly. „Fastly nimmt meine Anfragen oder Ideen, die meiner Meinung nach für die Plattform von Nutzen sein könnten, ernst.“

PPG nutzt auch die Professional Services von Fastly, einschließlich der Unterstützung durch einen dedizierten Technical Account Manager (TAM) und Response Security Services. Das Unternehmen erhält erweiterten Zugang zum Customer Security Operations Center von Fastly und regelmäßige Beratung durch Spezialisten, die Unterstützung bei der Implementierung, Konfiguration, Wartung und Optimierung der Next-Gen WAF sowie bei Angriffen bieten.

Fazit

Die Nutzerfreundlichkeit, Übersichtlichkeit und hohe Reaktionsfähigkeit der Sicherheitslösungen von Fastly ermöglicht es dem kleinen Team von PPG, sein Netzwerk zuverlässig zu schützen. „Wir können diese Lösung mit sehr geringem Ressourcenaufwand bereitstellen, verwalten und betreiben“, so Connelly. „Da wir für uns immer weitere Anwendungsfälle in Frage kommen, ist die Fastly Next-Gen WAF für unser Unternehmen ein echter Game Changer.“