KUNDEN-ERFOLGSGESCHICHTE STADT BAD TÖLZ

Bad Tölz setzt auf
Cybersecurity as a Service
Bei der Stadt Bad Tölz setzt die IT-Leitung für eine sichere Datenbehandlung
seit jeher auf modernste Security-Technologien, wie zum Beispiel Firewalls
von Sophos oder Sophos Mobile. Aufgrund ständig neuer und raffinierterer
Cyberbedrohungen hat das IT-Team das Thema Security stets auf dem Schirm,
damit sowohl der Schutz der eigenen Daten als auch die der Bürger:innengarantiert ist. In Bad Tölz setzt man für einen umfangreichen Schutz mit
automatischen Gefahrenerkennung seit Kurzem auf die Lösung Sophos
Intercept X mit XDR.

AUF EINEN BLICK
Stadt Bad Tölz
BrancheKommunale VerwaltungAnzahl der Nutzer
1.000 Endpoints

Webseitewww.stadt.bad-toelz.de
Sophos-Partner
Hammer Real GmbH

Sophos-Produkte
Sophos Intercept X mit XDR
Sophos MDR

KUNDEN-ERFOLGSGESCHICHTE STADT BAD TÖLZ

“Mit Sophos Intercept X mit XDR in Kombination
mit Firewalls und dem Endpoint-Schutz
von Sophos haben wir nun eine SecurityInfrastruktur, die uns den höchstmöglichstenSchutz vor Cyberbedrohungen bietet.“Ithamar Garbe, Leitung Informationstechnik

Bad Tölz ist die Kreisstadt des oberbayerischen
Landkreises Bad Tölz-Wolfratshausen. Die Kurstadt
liegt an der Isar rund 50 Kilometer südlich vonMünchen und zählt gut 19.000 Einwohner. Bei der
Stadtverwaltung Bad Tölz arbeiten 230 Mitarbeiter.
Die Stadt bietet seinen Bürger:innen neben
den städtischen Ämtern ein großes Portfolio anmodernen öffentlichen Einrichtungen aus den
Bereichen Soziales, Bildung, Kultur sowie Sport undFreizeit.

Die Herausforderung

Die Lösung

Cyberkriminelle machen sich permanent neuere
Technologien zunutze, um Schwachpunkte
anzugreifen. Für IT-Teams wird es immer schwieriger,
Cyberbedrohungen rechtzeitig zu identifizieren,zu untersuchen und dagegen vorzugehen, denn
die Angriffsvarianten verändern sich ständig.
Zudem verwenden Hacker mittlerweile raffiniertere
Ausweichtechniken, die es IT-Teams sehr erschweren,
Zugriffe rechtzeitig zu entdecken. Aufgrund derimmer komplexeren Gefahrenlage, die Organisationen
kaum noch komplett überblicken und meistern
können, hat die Stadt Bad Tölz beschlossen, die seit
zweieinhalb Jahren eingesetzte Lösung Sophos
Intercept X mit einer automatischen und erweiterten
Gefahrenerkennung zu komplettieren – Sophos
Intercept X mit XDR.

Die Stadt Bad Tölz hatte bereits in derVergangenheit gute Erfahrungen mit den SecurityLösungen von Sophos gemacht, insbesondere bei
der sicheren Internet- und VPN-Anbindung überdas eigene Glasfasernetz sowie über Richtfunk mit
Hilfe von Sophos Firewalls und Sophos REDs in den
Außenstellen. Zudem waren bereits Sophos Mobile
für die mobilen Endpoints und der Endpoint-Schutz
mit Sophos Intercept X im Einsatz. Diese Lösungensorgten für die Cybersicherheit der 40 produktiven
Server und den Servern in 17 Außenstellen sowie
der zwei Hauptrechenzentren und der circa 1.000
mobilen Geräte und Smartphones der Mitarbeiter.
Um den zunehmenden Cyberbedrohungenentgegenzuwirken, empfahl der Münchner
IT-Dienstleister Hammer Real GmbH, einen

“Das Risiko, von einer gezielten Cyberattacke betroffen zu sein, istheute so hoch wie noch nie. Doch für eine permanente Überwachungaller Systeme durch Experten zusätzlich zur automatisierten Security
fehlt uns sowohl die Zeit als auch die Manpower. Mit Sophos Intercept
X mit XDR haben wir ein effektives Werkzeug an der Hand, das uns
automatisch und unmittelbar potenzielle Gefahren und Aktivitäten
von Cyberkriminellen aufzeigt, damit wir sofort reagieren können.“
Thomas Nether, IT-Security Administrator

zusätzlichen Bedrohungsschutz mit Sophos
Intercept X mit XDR einzusetzen. Die Lösung wurde
vom IT-Team geprüft und nach kurzer Zeit waren
Ithamar Garbe und Thomas Nether vom Bad Tölzer
IT-Team überzeugt davon, dass XDR der fehlende
Baustein in ihrem Security-Konzept ist. Die Lösung
erkennt automatisch potenzielle Bedrohungenund bietet einen optimierten Schutz, selbst gegenhochentwickelte und komplexe Cyberbedrohungen.
Die Implementierung verlief aus technischer Sicht
sehr reibungslos. Nach entsprechender Umstellung
und Konfiguration der Firewalls wurde die neueLösung nach und nach live geschaltet. Die gesamte
Verwaltung und Steuerung von XDR erfolgt, wieauch bei allen anderen Sophos-Lösungen, in derzentralen Management-Konsole Sophos Central.

Das Ergebnis
Bei der Stadt Bad Tölz sorgt Sophos Intercept X mit
XDR für zusätzliche Sicherheit und Schutz gegenmoderne Cyberbedrohungen. Neben den bereits
bestehenden Security-Lösungen haben die ITProfis Nether und Garbe nun auch ein zusätzliches
und effizientes Tool zur automatischen Erkennung
und Priorisierung potenzieller Bedrohungenan der Hand. Machine Learning sorgt dabei für
die Identifizierung verdächtiger Ereignisse undweiterführende Cyber-Security-Funktionen
dienen der Erkennung, Analyse und Reaktion auf
potenzielle Sicherheitsbedrohungen. Darüber
hinaus bietet Intercept X mit XDR die Verfolgung
historischer Ereignisse über einen Zeitraum von biszu 30 Tagen. Dafür werden produktübergreifende

Daten im Cloud-basierten Data Lake gespeichert,
so das umfassende, kontextbezogen Einblicke
möglich sind. Unregelmäßigkeiten, etwa
Aktivitäten von Cyberkriminellen im Netzwerk undauf den Endpoints, können erkannt und genau
nachvollzogen werden. Dies ist insbesondere dannein entscheidender Vorteil, wenn die Angreifer eine
Attacke vorbereiten und sich vor dem eigentlichen
Schlag bereits Tage und Wochen unauffällig imNetzwerk bewegen, um ihre Vorbereitungen für den
eigentlichen Angriff zu treffen. Die Lösung ist Teildes Sophos Adaptive Cybersecurity Ecosystems,
einer offenen Sicherheitsarchitektur zur
Optimierung von Threat Prevention, Detection undResponse. Ergänzt werden die Sophos-Lösungenbei der Stadt Bad Tölz durch hoch spezialisierte

KUNDEN-ERFOLGSGESCHICHTE STADT BAD TÖLZMDR (Managed Detection and Response)-Experten.
Sie suchen aktiv und 24/7 nach Bedrohungen, umAngreifer zu identifizieren und zu stoppen, bevor
sie ihre Attacken ausführen können. Als Managed
Service sorgen sie nicht nur dafür, auf Vorfälle
zu reagieren, sondern senken gleichzeitig die
Wahrscheinlichkeit eines Vorfalls..

Hammer Real GmbHDie Hammer Real GmbH ist ein Münchner ITDienstleister, der auf IT-Security; IT-Dienstleistungen und IT-Consulting spezialisiert ist.
Das Unternehmen bietet Unternehmen – vonselbständigen Einzelunternehmen bis hin zu
mittelständischen Unternehmen – individuell
angepasste IT-Lösungen und schafft so ein
optimales Arbeitsumfeld für seine Kunden.
Darüber hinaus übernimmt der IT-Spezialist
auf Wunsch auch alle Aufgaben der ITVerwaltung – Von der Vertragsabwicklung mit
Telekommunikationsdienstleistern über die
Wartung bestehender Systeme bis hin zur
kompletten Neueinrichtung eines Büronetzwerkes
oder die Auslagerung in die Cloud.

“Mit Sophos
Intercept X mit
XDR sehen wir
jetzt sofort, wo bei
uns potenzielle
Bedrohungenlauern, so dass wir
sofort reagieren
können.“Ithamar Garbe
Leitung Informationstechnik

www.it.hammer.ag

Mehr Informationen
unter www.sophos.de© Copyright 2022 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

2022-09-19 CCS-DE (NP)