Die Metro der spanischen Hauptstadt Madrid zählt mit 296 km zu den größten U-Bahn-Systemen der Welt. Der reibungslose und sichere Betrieb ist von einem funktionierenden IT-Netzwerk mit Tausenden Routern, Firewalls und drahtlosen Access Points abhängig. Die dazugehörigen Systeme müssen daher rund um die Uhr auf mögliche Unregelmäßigkeiten geprüft werden. Dabei vertraut die Metro Madrid auf Unified Security Management (USM)-Experte AlienVault. Mit der eingesetzten Professional Threat Management (AV-PTM)-Lösung monitort AlienVault 4500 Geräte sowie 50.000 Applikationen der Metro in Echtzeit.
Die IT-Infrastruktur der Metro Madrid ist mit Zehntausenden Endgeräten stark verzweigt: Dazu gehören drahtlose Devices in den Zügen, diverse Signalsysteme, Aufzüge, Rolltreppen, PCs etc. Da die entsprechenden Technologien von der Metro Madrid stetig aktualisiert werden, wuchsen das Ethernet sowie das Wireless Communication-Netzwerk zu den größten Netzen Spaniens heran - mit 2,5 Millionen Nutzern täglich. Die dazugehörigen Kontrollsysteme verwalten zudem alle automatisierten Fahrkartenautomaten, Business-Systeme in den Büros sowie Track-Management-Systeme.
Nur wenn diese Komponenten zuverlässig arbeiten, kann die Metro Madrid hochwertige Dienstleistungen bieten. Daher suchten die Verantwortlichen nach einer flexiblen und interoperablen Lösung für die Netzwerksicherheit: Um Unregelmäßigkeiten besser überwachen und protokollieren zu können, fasste die Metro professionelle USM-Systeme verschiedener Anbieter ins Auge. Diese sollten Netzwerk-Host- und Wireless-Detection-Funktionen, Intrusion Detection-Systeme, File Integration sowie Schwachstellenanalysen für PCI-Compliance und ISO-Zertifizierungen beinhalten.
Mehr IT-Sicherheit für reibungslosen Verkehrsbetrieb
Nach einer Evaluationsphase entschieden sich die Metro-Verantwortlichen für die AlienVault-Lösung OSSIM, den De-facto-Standard für Open-Source-SIEM (Security Information & Event M anagement)-Lösungen. Die Software bot eine gute Correlation-Engine, verschiedene Visualisierungsoberflächen sowie Reporting- und Incident Management-Tools.
Die IT-Abteilung der Metro arbeitete beim Implementieren der Lösung direkt mit dem Support-Team von AlienVault zusammen. Aufgrund der hohen Funktionalität und der vielfältigen Integrationsmöglichkeiten entschieden sich die Verantwortlichen bereits nach kurzer Zeit für ein Upgrade: In der gesamten Infrastruktur wurde ab sofort die AlienVault Professional Threat Management (AV-PTM)-Lösung eingesetzt. Diese basiert auf AlienVaults USM-Plattform (AV-USM) und liefert essenzielle Security-Informationen, die sie unter anderem aus der Branchen-Insider-Gemeinschaft der Open Threat Exchange (AV-OTX) bezieht. Mehrere Netzwerk-Management-Systeme sowie Hunderte Sensoren wurden in AV-PTM integriert. Dadurch können alle Netzwerk- und Kontrollsysteme der Metro überwacht werden. Die großen Mengen von Überwachungsdaten verarbeiten über ein Dutzend Correlation-Server in Echtzeit.
"Die Mission der Metro Madrid ist es, Menschen zu bewegen. Dies soll sicher und in Zusammenarbeit mit einem zuverlässigen Partner geschehen", erklärt Fernando Galindo, Security Management Projekt-Manager der Metro Madrid. "Da das AlienVault-Team das Monitoring und Reporting für uns übernimmt und uns von seinem Security-Know-how profitieren lässt, ist AlienVault für uns der ideale Partner."
Weitere Informationen zu den Lösungen von AlienVault sind unter www.alienvault.com/de verfügbar.
Die IT-Infrastruktur der Metro Madrid ist mit Zehntausenden Endgeräten stark verzweigt: Dazu gehören drahtlose Devices in den Zügen, diverse Signalsysteme, Aufzüge, Rolltreppen, PCs etc. Da die entsprechenden Technologien von der Metro Madrid stetig aktualisiert werden, wuchsen das Ethernet sowie das Wireless Communication-Netzwerk zu den größten Netzen Spaniens heran - mit 2,5 Millionen Nutzern täglich. Die dazugehörigen Kontrollsysteme verwalten zudem alle automatisierten Fahrkartenautomaten, Business-Systeme in den Büros sowie Track-Management-Systeme.
Nur wenn diese Komponenten zuverlässig arbeiten, kann die Metro Madrid hochwertige Dienstleistungen bieten. Daher suchten die Verantwortlichen nach einer flexiblen und interoperablen Lösung für die Netzwerksicherheit: Um Unregelmäßigkeiten besser überwachen und protokollieren zu können, fasste die Metro professionelle USM-Systeme verschiedener Anbieter ins Auge. Diese sollten Netzwerk-Host- und Wireless-Detection-Funktionen, Intrusion Detection-Systeme, File Integration sowie Schwachstellenanalysen für PCI-Compliance und ISO-Zertifizierungen beinhalten.
Mehr IT-Sicherheit für reibungslosen Verkehrsbetrieb
Nach einer Evaluationsphase entschieden sich die Metro-Verantwortlichen für die AlienVault-Lösung OSSIM, den De-facto-Standard für Open-Source-SIEM (Security Information & Event M anagement)-Lösungen. Die Software bot eine gute Correlation-Engine, verschiedene Visualisierungsoberflächen sowie Reporting- und Incident Management-Tools.
Die IT-Abteilung der Metro arbeitete beim Implementieren der Lösung direkt mit dem Support-Team von AlienVault zusammen. Aufgrund der hohen Funktionalität und der vielfältigen Integrationsmöglichkeiten entschieden sich die Verantwortlichen bereits nach kurzer Zeit für ein Upgrade: In der gesamten Infrastruktur wurde ab sofort die AlienVault Professional Threat Management (AV-PTM)-Lösung eingesetzt. Diese basiert auf AlienVaults USM-Plattform (AV-USM) und liefert essenzielle Security-Informationen, die sie unter anderem aus der Branchen-Insider-Gemeinschaft der Open Threat Exchange (AV-OTX) bezieht. Mehrere Netzwerk-Management-Systeme sowie Hunderte Sensoren wurden in AV-PTM integriert. Dadurch können alle Netzwerk- und Kontrollsysteme der Metro überwacht werden. Die großen Mengen von Überwachungsdaten verarbeiten über ein Dutzend Correlation-Server in Echtzeit.
"Die Mission der Metro Madrid ist es, Menschen zu bewegen. Dies soll sicher und in Zusammenarbeit mit einem zuverlässigen Partner geschehen", erklärt Fernando Galindo, Security Management Projekt-Manager der Metro Madrid. "Da das AlienVault-Team das Monitoring und Reporting für uns übernimmt und uns von seinem Security-Know-how profitieren lässt, ist AlienVault für uns der ideale Partner."
Weitere Informationen zu den Lösungen von AlienVault sind unter www.alienvault.com/de verfügbar.
