Großes Filialnetz mit sensiblen Kundendaten
Mit über 70 Filialen in ganz Deutschland zählt KRASS Optik zu den bekanntesten Optik-Fachhändlern im Bereich Eigenmarken. Das Unternehmen mit Hauptsitz in Aschheim bei München bietet Brillen und Kontaktlinsen unter eigener Marke an und betreut täglich eine große Zahl an Kundinnen und Kunden. Rund 400 Mitarbeitende arbeiten in den Filialen und der Zentrale, wo ein Großteil der Geschäftsprozesse digital gesteuert wird. Dazu gehören etwa Kundendaten, Bankinformationen für Abonnements sowie Bestell- und Warenwirtschaftssysteme. Da Brillen und Kontaktlinsen unter das Medizinproduktegesetz (MPG) fallen, ist der Schutz sensibler Daten und Systeme besonders wichtig. Gleichzeitig ist die IT-Abteilung bewusst schlank gehalten: Ein kleines Team betreut sämtliche Bereiche der Infrastruktur und trägt damit eine hohe Verantwortung für den sicheren und stabilen Betrieb.
Mehr Schutz mit weniger Ressourcen
Um die Cybersicherheit im gesamten Filialnetz zu gewährleisten, nutzt KRASS Optik bereits seit vielen Jahren Firewall- und Netzwerksicherheitslösungen von WatchGuard sowie die Endpoint Protection Detection and Response Lösungen (WatchGuard EPDR) als Endpoint-Protection. Diese Systeme haben sich im täglichen Betrieb bewährt und bieten eine verlässliche Grundlage für den Schutz der Unternehmensumgebung. Mit der zunehmenden Digitalisierung und der wachsenden Anzahl verteilter Standorte wuchs jedoch auch der organisatorische Aufwand für die interne IT-Abteilung. Die permanente Überwachung aller Systeme ließ sich mit dem schlank aufgestellten Team nur eingeschränkt abbilden. Um die internen Ressourcen zu entlasten, Prozesse zu vereinfachen und den Schutz rund um die Uhr sicherzustellen, entstand der Wunsch, zentrale Sicherheitsaufgaben an einen externen Spezialisten auszulagern. Dabei sollte die moderne und stabile Sicherheitsbasis mit einer Lösung erweitert werden, die sich nahtlos in die bestehende Infrastruktur integriert und ohne aufwendige Implementierung aktiviert werden kann.
MDR von Axians als proaktive Sicherheitslösung
Die Wahl fiel bewusst auf Axians, denn beide Unternehmen verbindet eine langjährige Zusammenarbeit von mehr als zehn Jahren und umfangreiches Cyber-Security-Know-how in der Praxis. Die Kontinuität in der Beratung, die festen Ansprechpartner (Michael Tramp, Senior Sales Manager bei Axians) und die Erfahrung mit WatchGuard spielten dabei eine zentrale Rolle. Axians MDR, welches einen vollumfänglichen Managed Detection and response Service umfasst, wurde in Zusammenarbeit mit WatchGuard Technologies entwickelt und ergänzt die vorhandene Sicherheitsarchitektur um eine permanente Überwachung aller Endpoints und Filialsysteme. Da WatchGuard Endpoint Protection Detection and Response bereits vollständig im Einsatz war, konnte der Axians MDR-Service ohne zusätzliche Installationen aktiviert werden. Die nahtlose Integration sowie die strukturierte Einführung führten dazu, dass das System schon nach kurzer Zeit zuverlässig im Produktivbetrieb lief.
AUFGABE / ZIEL
- Aufbau einer durchgehenden Sicherheitsüberwachung
- Entlastung des internen IT-Teams
- Schutz sensibler Kunden- und Bankdaten
LÖSUNG
- Einführung des Axians MDR
- Erstellung eines individuellen Incident-Playbooks
- Regelmäßige technische und Management-Reports
NUTZEN
- Proaktive Erkennung und Abwehr von Bedrohungen
- Spürbare Entlastung des internen IT-Teams
- Hohe Transparenz dank wöchentlicher und monatlicher Reports
- Flexible Skalierbarkeit für neue oder veränderte Filialstandorte
Definierte Prozesse und umfassende Einblicke
Verdächtige Aktivitäten werden nun frühzeitig erkannt, bewertet und bei Bedarf unmittelbar abgewehrt. Grundlage dafür ist ein detailliertes Incident-Playbook, das Axians gemeinsam mit KRASS Optik zu Beginn der Implementierung entwickelt hat. Darin wird die gesamte Eskalationskette definiert: Welche Rollen übernehmen Axians und WatchGuard in welchen Situationen? Wie wird kommuniziert, wenn außerhalb der Geschäftszeiten ein kritisches Ereignis auftritt? Und unter welchen Bedingungen darf ein Endpoint automatisch isoliert werden, wenn niemand kurzfristig erreichbar ist? Ein weiterer zentraler Bestandteil des Axians MDR sind die regelmäßigen Berichte. Die wöchentlichen Reports liefern eine detaillierte technische Sicht auf die Umgebung: Sie dokumentieren sicherheitsrelevante Ereignisse, zeigen Ergebnisse von Investigations und enthalten konkrete Handlungsempfehlungen des MDR-Teams. Die monatlichen Reports bieten hingegen einen übergeordneten Überblick, fassen alle relevanten Feststellungen zusammen und unterstützen Management und IT-Verant wortliche bei der strategischen Einordnung und Bewertung der Sicherheitslage.
Spürbare Entlastung bei mehr Sicherheit
Seit der Einführung des Axians MDR profitiert KRASS Optik von einer deutlich spürbaren Entlastung des internen IT-Teams. Die Mitarbeitenden müssen keine nächtlichen Alarme mehr befürchten und auch keine 24/7-Bereitschaft aufbauen. Die Verantwortlichen können abends deutlich entspannter in den Feierabend gehen, da das Sicherheitsmonitoring zuverlässig an anderer Stelle stattfindet. Auch für das Unternehmen insgesamt bietet die
Lösung einen klaren Mehrwert. Die hohe Sensibilität der Daten im Optikbereich – von Kundendaten über Bankinformationen bis hin zu medizinproduktrelevanten Informationen – macht eine zuverlässige Sicherheitsarchitektur unverzichtbar. Dank des proaktiven Monitorings werden potenzielle Bedrohungen nun bereits erkannt, bevor sie operative Auswirkungen haben. Darüber hinaus ist die Lösung flexibel skalierbar: Neue Filialen lassen sich innerhalb kurzer Zeit an binden, sodass KRASS Optik bei Wachstum oder Veränderungen jederzeit auf ein stabiles Sicherheitsfundament zurückgreifen kann. Die kontinuierlichen Reports schaffen zudem Transparenz für Geschäftsführung, Wirtschaftsprüfung und interne Entscheidungsprozesse.
Kontinuität trifft Zukunftsfähigkeit
Die Zusammenarbeit zwischen KRASS Optik und Axians basiert auf Vertrauen, technischer Expertise und reiht sich ein in die zahlreichen Projekte unserer zufriedenen Kunden. Viele Beteiligte kennen die Systeme seit Jahren im Detail und können so besonders effizient unterstützen. Auch künftig soll die Sicherheitsarchitektur weiter wachsen, denn Axians und WatchGuard entwickeln ihre Lösungen kontinuierlich weiter – etwa bei der Überwachung des internen Ost-West-Traffics. Diese Funktion könnte perspektivisch auch bei KRASS Optik helfen, Schadsoftwarebewegungen noch schneller zu erkennen. Mit der Einführung des Axians MDR hat KRASS Optik damit einen wichtigen Schritt hin zu einer modernen, belastbaren und zukunftsfähigen Sicherheitsstrategie gemacht – zugeschnitten auf ein dezentrales Filialnetz und bereit für neue Bedrohungsszenarien.
„Mit dem MDR von Axians können wir uns vollständig auf unser Tagesgeschäft konzentrieren. Die permanente Überwachung entlastet unser IT-Team spürbar und wir wissen, dass unsere Systeme zuverlässig geschützt sind.“
Raphael Rutzen, IT-Verantwortlicher, KRASS Optik
Weitere Erfolgsgeschichten und Kundenprojekte finden Sie in unseren Referenzen.