{"id":56117,"date":"2025-02-01T14:37:52","date_gmt":"2025-02-01T22:37:52","guid":{"rendered":"https:\/\/www.sumologic.com\/resources\/latitude"},"modified":"2025-12-19T12:21:05","modified_gmt":"2025-12-19T20:21:05","slug":"latitude","status":"publish","type":"resource","link":"https:\/\/www.sumologic.com\/de\/case-studies\/latitude","title":{"rendered":"Latitude"},"content":{"rendered":"\n
<\/div>\n\n

Ergebnisse auf einen Blick<\/h3>\n\n
<\/path><\/svg>Umfassende Sicherheitstransparenz durch Nutzung von 184 SOC-bezogenen Dashboards<\/span><\/div><\/div>\n\n
<\/path><\/svg>Nimmt t\u00e4glich 100 GB aus 46 Sicherheitsquellen auf und analysiert sie<\/span><\/div><\/div>\n\n
<\/path><\/svg>Verbesserte Sicherheitslage mit zehn umsetzbaren Erkenntnissen pro Tag<\/span><\/div><\/div>\n\n
<\/path><\/svg>H\u00f6herqualifiziertes Sicherheitsanalysten-Team durch Sumo Logic-Schulungen und -Zertifizierungen<\/span><\/div><\/div>\n\n
<\/path><\/svg>Bew\u00e4hrter Prozess zur Bedrohungsjagd, der IOCs identifiziert und Sicherheitsl\u00fccken schlie\u00dft<\/span><\/div><\/div>\n\n
<\/div>\n\n

Herausforderung<\/h3>\n\n

Mit einem kleinen Sicherheitsteam musste das Unternehmen seine Sicherheitsvorkehrungen f\u00fcr eine bessere Echtzeit-Transparenz verbessern.<\/h5>\n\n

Als Finanzdienstleister, der Kunden in Australien, Neuseeland, Kanada und Singapur betreut, muss Latitude Financial eine Reihe von regionalen Compliance-Anforderungen einhalten. Daher musste das Unternehmen seine IT-Sicherheitsinvestitionen und -prozesse \u00fcberpr\u00fcfen.<\/p>\n\n

Zu dieser Zeit bestand das Sicherheitsteam aus drei Analysten und die gesamten Sicherheitsabl\u00e4ufe waren stark von einem externen Managed Security Services Provider (MSSP) abh\u00e4ngig. Intern hatte Latitude Financial Sumo Logic f\u00fcr das Log-Management eingesetzt, aber an der Sicherheitsfront verf\u00fcgte das Unternehmen nicht \u00fcber eine SIEM-L\u00f6sung (Security Information and Event Management) und es gab keinen durchg\u00e4ngigen Echtzeit-Einblick in den Sicherheitsstatus der Umgebung.<\/p>\n\n

<\/div>\n\n

L\u00f6sung<\/h3>\n\n

Im Rahmen des Aufbaus des unternehmenseigenen Security Operations Center (SOC) evaluierte Latitude Financial mehrere SIEM-L\u00f6sungen und entschied sich f\u00fcr Sumo Logic Cloud-SIEM als erste Wahl. Mehrere Faktoren waren f\u00fcr das Sicherheitsteam ausschlaggebend f\u00fcr die Entscheidung f\u00fcr Sumo Logic, darunter<\/p>\n\n

    \n
  • hervorragendes Engagement des Anbieters und ein hohes Ma\u00df an Unterst\u00fctzung<\/li>\n\n\n\n
  • schnelle Bereitstellung in nur wenigen Tagen<\/li>\n\n\n\n
  • benutzerfreundliche Oberfl\u00e4che, die es einfach macht, Informationen \u00fcber Entit\u00e4ten zu untersuchen und zu vertiefen, ohne zu anderen Tools wechseln zu m\u00fcssen<\/li>\n\n\n\n
  • Cloud-native Architektur und Speicher, die die Verwaltung von Backups \u00fcberfl\u00fcssig machen<\/li>\n<\/ul>\n\n
    <\/div>\n\n
    \n
    \n
    \n
    \"\"<\/figure>\n<\/div><\/div>\n\n\n\n
    \n

    \u201eWir verf\u00fcgen jetzt \u00fcber eine robuste und zuverl\u00e4ssige L\u00f6sung, die viel mehr ist als ein herk\u00f6mmliches SIEM-Tool. In Verbindung mit den leistungsstarken Dashboards von Sumo Logic ist es nicht mehr n\u00f6tig, zwischen verschiedenen Tools zu wechseln, und die L\u00f6sung hat die Erkennungs- und Reaktionsf\u00e4higkeiten unseres SOC ausgereifter gemacht.\u201c<\/em><\/strong><\/p>\n\n\n\n

    \u2013 Paul Maddicks, Senior Security Operations Analyst<\/strong><\/p>\n<\/div>\n<\/div>\n<\/div>\n\n

    <\/div>\n\n

    Ergebnisse<\/h3>\n\n

    Gest\u00e4rkte Sicherheit mit Transparenz und umsetzbaren Erkenntnissen<\/strong><\/p>\n\n

    Der erste Schritt f\u00fcr das Sicherheitsteam war die Implementierung von Sumo Logic Cloud-SIEM, um Einblick in die gesamte Infrastruktur des Unternehmens zu erhalten. Latitude Financial hat 3.000 Mitarbeiter, die an verschiedenen Standorten arbeiten und eine Reihe von Workstations, Servern und anderen Tools sowohl vor Ort als auch in AWS-Cloud-Umgebungen einsetzen. Die Einrichtung von Integrationen war f\u00fcr Sumo Logic ein einfacher Prozess, um Telemetriedaten aus der Umgebung aufzunehmen, und das Unternehmen verf\u00fcgt nun \u00fcber 46 Sicherheitsquellen, die Sumo Logic analysiert, um sie in die SOC-Dashboards des Teams einzuspeisen.<\/p>\n\n

    Durch die Zentralisierung der Daten in Sumo Logic f\u00fcr die Sicherheitsanalyse gewann Latitude Financial effektiv Echtzeit-Sicherheitseinblicke \u00fcber die gesamte Infrastruktur und den Sicherheits-Stack. Die t\u00e4gliche Aufnahme von 100 GB durch Sumo Logic erzeugt 61 Millionen Datens\u00e4tze und mehr als 100.000 Signale. Diese liefern dem Sicherheitsteam t\u00e4glich acht bis zehn verwertbare Erkenntnisse.<\/p>\n

    \n
    \"\"<\/figure>\n<\/div>\n

    Die leistungsstarken Korrelations- und Analysefunktionen von Cloud-SIEM erm\u00f6glichen es dem Team, sich effizient auf die t\u00e4glichen Insights zu konzentrieren, die Aufmerksamkeit erfordern. Ausgestattet mit sofort einsatzbereiten L\u00f6sungen und benutzerdefinierten Dashboards nutzt das Sicherheitsteam 184 Sicherheits-Dashboards, die die Verwaltung des Untersuchungsprozesses vereinfachen. Die Dashboards sind interaktiv und erm\u00f6glichen es den Sicherheitsexperten, mit einem einzigen Mausklick tiefer in die Ermittlungsdetails vorzudringen und sogar Details zu Entit\u00e4ten aus integrierten Tools abzurufen. Dank dieser Effizienz und Benutzerfreundlichkeit ist das Team in der Lage, Untersuchungsabl\u00e4ufe schnell abzuschlie\u00dfen.<\/p>\n\n

    \u201eWir verf\u00fcgen nun \u00fcber eine robuste und zuverl\u00e4ssige L\u00f6sung, die weit mehr ist als ein herk\u00f6mmliches SIEM-Tool. In Verbindung mit den leistungsstarken Dashboards von Sumo Logic ist es nicht mehr notwendig, zwischen verschiedenen Tools hin und her zu wechseln, und die L\u00f6sung hat die Erkennungs- und Reaktionsf\u00e4higkeiten unseres SOC wirklich verbessert\u201c, so Paul Maddicks, Senior Security Operations Analyst bei Latitude Financial.<\/p>\n\n

    H\u00f6herqualifiziertes Team durch Sumo Logic-Zertifizierungen<\/strong><\/p>\n\n

    Latitude Financial verf\u00fcgt nun \u00fcber zehn erfahrene Sicherheitsanalysten im SOC-Team. Dies erm\u00f6glicht es dem Unternehmen, den Fokus verst\u00e4rkt auf Initiativen zu legen, die die Sicherheitskompetenzen des Teams weiterentwickeln und vertiefen. Ein Teil der Entwicklung des Teams wird durch die umfassende Nutzung des Schulungs- und Zertifizierungsprogramms von Sumo Logic sichergestellt. Das interaktive Training und die virtuellen Zertifizierungsrunden haben sich als so wertvoll erwiesen, dass Latitude Financial es zur Voraussetzung f\u00fcr seine Sicherheitsanalysten gemacht hat, die Schulung zu absolvieren und die erforderliche Zertifizierung zu erhalten.<\/p>\n\n

    “Die Trainingszertifizierungen von Sumo Logic haben unsere Analysten weitergebildet, ihr Produktwissen vertieft und ihr Selbstvertrauen gest\u00e4rkt. Infolgedessen arbeitet unser Team effizienter und kann Insights z\u00fcgig bearbeiten, bewerten und untersuchen\u201c, so Maddicks.<\/p>\n\n

    Agile Bedrohungsjagd zur Untersuchung, Validierung und Behebung von IOCs<\/strong><\/p>\n\n

    Durch den Einsatz von Sumo Logic Cloud SIEM entwickelt Latitude Financial seine SOC-Playbooks und Prozesse kontinuierlich weiter. Das Sicherheitsteam wendet au\u00dferdem eine rigorose Bedrohungsjagd an, die neben der Aufdeckung von Kompromissindikatoren (Indicators of Compromise, IOCs) auch M\u00f6glichkeiten zur Optimierung und Verbesserung der Erkennungsfunktionen von Cloud-SIEM aufzeigt. Die umfassenden Daten der Plattform in Kombination mit der einfachen Abfragesprache machen es f\u00fcr die Bedrohungsjagd-Experten einfach und leistungsstark, verd\u00e4chtige Aktivit\u00e4ten zu suchen und aufzudecken.<\/p>\n\n

    So berichtet Maddicks, dass \u201eSumo Logic einen Hinweis auf ein nicht zugelassenes Fernzugriffstool lieferte, was den Ansto\u00df f\u00fcr die Bedrohungssuche durch das Team gab. Sie entdeckten schnell TeamViewer auf Laptops und durchsuchten die Logdaten von Sumo Logic, um den Namen des Laptops, den Benutzernamen, die IP-Adresse und den Ort, an den der Laptop gesendet wurde, zu identifizieren.\u201c Innerhalb k\u00fcrzester Zeit konnten die Analysten best\u00e4tigen, dass es sich bei den Erkenntnissen \u00fcber einen m\u00f6glichen IOC tats\u00e4chlich um eine echte Bedrohung handelte, und diese erfolgreich beseitigen.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Mit einem kleinen Sicherheitsteam musste Latitude Financial seine Sicherheitsvorkehrungen verbessern, um einen besseren Einblick in Echtzeit zu erhalten. Sehen Sie, wie das Unternehmen sein Team vergr\u00f6\u00dferte und mithilfe von SIEM t\u00e4glich zehn verwertbare Erkenntnisse gewann.<\/p>\n","protected":false},"author":4,"featured_media":58101,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"4","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"resource-type":[313],"resource-solution":[307,311],"translation_priority":[221]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item svg path{fill:#2184f9!important}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-a617356.gspb_iconsList [data-id='0'] svg,body #gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item svg{margin:0!important}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","inline_featured_image":false},"resource-type":[313],"resource-solution":[307,311],"class_list":["post-56117","resource","type-resource","status-publish","has-post-thumbnail","hentry","resource-type-case-studies","resource-solution-cloud-siem-de","resource-solution-case-study-de"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource\/56117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/resource"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/4"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/58101"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=56117"}],"wp:term":[{"taxonomy":"resource-type","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource-type?post=56117"},{"taxonomy":"resource-solution","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource-solution?post=56117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}