Campminder reduziert mit Mondoo Fehlkonfigurationen und Sicherheitslücken um 50%

Wer ist Campminder?

Campminder ist eine webbasierte Softwareplattform, die speziell für Ferienlager entwickelt wurde und es ihnen ermöglicht, alle Aspekte ihres Betriebs zu verwalten – einschließlich Online-Registrierung, Personalverwaltung, Gesundheitsakten, Kommunikation mit Eltern, Transportlogistik, Fotos und mehr – im Wesentlichen eine zentrale Anlaufstelle zur Optimierung der Lagerverwaltung und Steigerung der Effizienz.

Campminder arbeitet vollständig in der Cloud für alle ihre Workstations und Server. Sie haben keine On-Premise-Instanzen oder ein internes Netzwerk. Dies erhöht Campminders Agilität, Skalierbarkeit, Kosteneffizienz und ermöglicht ihnen, proaktiver in Sachen Sicherheit zu sein. Campminder nutzt hauptsächlich Azure und auch etwas AWS. Sie verwenden viele SaaS-Tools, einschließlich Okta, Slack und Google Workspaces.

Vor welchen Sicherheitsherausforderungen stand Campminder?

Austin Palmer, Leiter für Cybersicherheit und Compliance, stand vor mehreren Herausforderungen und Lücken in Campminders IT-Sicherheits-Tooling.

Erstens: unverdauliches Schwachstellen-Scanning. Sie nutzten einen teuren Schwachstellen-Scanning-Service, der ihnen lediglich Hunderte von Seiten über Schwachstellen lieferte, mit wenig nützlichen Informationen. „Es dauerte ewig, die Berichte durchzuarbeiten, mit wenigen umsetzbaren Ergebnissen“, sagte Austin. Zweitens: kein Asset-Management. Sie hatten keine Transparenz über ihr IT-Inventar, was besonders problematisch war, wenn sie sicherstellen mussten, dass alle Systeme gepatcht waren und auf Zero-Day-Bedrohungen reagiert werden musste.

Drittens: kein PCI-DSS-Compliance-Scanning. Die Liste der PCI-DSS-Anforderungen, denen Campminder unterlag, war um das 10-Fache gestiegen. Austin: „Da dies eine viel strengere und umfassendere Bewertung erforderte, wurde uns klar, dass wir dafür ein Tool brauchen würden.“

“Wir haben irrsinnig viel für einen Drittanbieter bezahlt, der unser Schwachstellen-Scanning und Monitoring durchführte, ohne den Nutzen davon zu haben.”

Austin Palmer, Leiter Cybersicherheit und Compliance, Campminder

Warum genügten Tenable und Rapid7 nicht?

Austin schaute sich zuerst Tenable und Rapid7 an, um diese Herausforderungen zu lösen. Tenable generierte viele Warnungen, die nicht umsetzbar waren, und bot kein Inventar- oder Asset-Management. Rapid7 war zumindest nutzbar, aber das größte Problem war, dass sowohl Tenable als auch Rapid7 stark auf die Installation von Agenten angewiesen sind, was die Rechenkosten erhöht und die Leistung reduziert. Dann wurde Austin Mondoo vorgestellt und schaute nie zurück.

“Einer der Hauptgründe, warum wir uns von Tenable, Rapid7 und ähnlichen Tools ferngehalten haben, ist, dass sie stark auf Agenten angewiesen sind. Je weniger Agenten ich auf meinen Systemen habe, desto glücklicher bin ich.”

Austin Palmer, Leiter Cybersicherheit und Compliance, Campminder

Warum hat sich Campminder für Mondoo entschieden?

„Mondoo war ein Geschenk des Himmels für uns“, sagte Austin. „Wir waren sofort von der Demo beeindruckt und der Tatsache, dass wir die Scan-Ergebnisse auf leicht verdauliche und umsetzbare Weise sehen konnten. Mondoo half uns auch, unser altes ASV-Scanning-Tool zu ersetzen, was eine weitere Fähigkeit war, die wir suchten.“

“Mondoo war unglaublich hilfreich bei der Erfüllung unserer PCI-DSS-Anforderungen.”

Austin Palmer, Leiter Cybersicherheit und Compliance, Campminder

Wie einfach war die Einführung von Mondoo?

Die Bereitstellung von Mondoo war überraschend einfach. Austin: „Ich liebe es, dass Mondoo keinen Agenten auf jedem einzelnen Asset erfordert. Es war wirklich einfach, Mondoo mit unserer Umgebung zu verbinden und sofort mit dem Scannen zu beginnen.“

Als Campminder kürzlich eine andere Camp-Management-Anwendung übernahm, war es für Austin einfach, Mondoo mit deren Umgebung zu verbinden und mit dem Scannen nach Schwachstellen und Fehlkonfigurationen zu beginnen. Das bedeutete, dass sie die Anwendung schnell und sicher zum Laufen bringen konnten und die Time-to-Value ihrer Akquisition erheblich beschleunigten.

Die Möglichkeit, Assets in Workspaces innerhalb von Mondoo zu organisieren, war ebenfalls sehr nützlich für Campminder. Austin: „Wir konnten einen separaten Workspace für die neue Anwendung einrichten. Da sie eine ganz andere IT-Infrastruktur mit nur On-Premise-Servern und Workstations hatte, war es äußerst nützlich, die Assets getrennt von unseren Cloud-Assets sehen zu können.“

Welche Ergebnisse hat Campminder erzielt?

Mit der Mondoo-Plattform reduzierte Campminder Fehlkonfigurationen und Schwachstellen um 50%, und die meisten Risiken werden jetzt in weniger als 16 Tagen behoben. Der manuelle Aufwand sank um das 4-5-Fache, weil keine langen Schwachstellenberichte mehr durchsucht werden müssen, und Campminder vermied separate Tools für Asset Management, Schwachstellenmanagement, PCI Compliance und ASV Scanning – vier Tools weniger.

Austin: „Ich habe Tools wie Rapid7 bei früheren Organisationen verwendet, aber es war nicht benutzerfreundlich und es war mühsam, Schwachstellen über die gesamte Organisation zu verfolgen, ohne eine einfache Möglichkeit, nach Assets und Maschinen zu suchen.“

Austin: „Was auch toll an Mondoo ist, ist dass wir mit euch an neuen Funktionen arbeiten können, um die wir gebeten haben. Ihr wart immer super hilfsbereit und habt auf unser Feedback gehört.“

“Ich würde Mondoo definitiv für Organisationen empfehlen, die manuelle Arbeit sparen und ihre Sicherheitsbemühungen optimieren wollen.”

Austin Palmer, Leiter Cybersicherheit und Compliance, Campminder