Referenz · Industrie / Maschinenbau

Schwachstellen erkennen, bevor sie zum Risiko werden

Software Vulnerability Management mit FortiEDR und automatisiertem Patchmanagement an Standorten in Österreich und Deutschland – auditfest und ISO-27001-konform.

Schwachstellenmanagement für einen Industriekonzern (Platzhalterbild)

Auf einen Blick

Branche
Industrie / Maschinenbau
Leistungen
IT-Sicherheit
Zeitraum
2025 – laufend
Technologien
FortiEDR, Patchmanagement-Automatisierung, Microsoft Intune

Ausgangslage

Rund 1.800 Clients und Server an fünf Standorten, heterogene OT- und IT-Landschaften und eine anstehende ISO-27001-Zertifizierung: Schwachstellen wurden manuell erfasst, Patches unregelmäßig ausgerollt, Nachweise für Audits fehlten.

Lösung

Scerus führte kontinuierliche Schwachstellen-Scans über die gesamte Landschaft ein, verband sie mit FortiEDR als Endpoint-Schutz und automatisierte das Patchmanagement in definierten Wartungsfenstern. Ein Rollenmodell nach Holacracy regelt Verantwortung und Eskalation.

Ergebnis

Kritische Schwachstellen werden innerhalb von 72 Stunden geschlossen, die Patch-Quote liegt bei über 98 Prozent. Die ISO-27001-Zertifizierung wurde ohne Befund bestanden; das Management erhält monatliche Reports auf Knopfdruck.

»Audit-sicheres Schwachstellenmanagement in drei Monaten – so haben wir die Zertifizierung ohne Befund bestanden.«

Eva Brandstätter Leitung Informationssicherheit

Let's talk about it

Schnell, unkompliziert und persönlich. Unverbindlich, direkt und auf Ihre Anforderungen abgestimmt.