Zentrale Plattform für Cloud, Security und Governance bei Materna

Wachsende Komplexität

Materna befand sich in einer Phase umfassender struktureller Weiterentwicklung der eigenen IT-Umgebung. Die historisch gewachsene Landschaft war funktional leistungsfähig, jedoch zunehmend komplex: mehrere Microsoft-Tenants, hybride Infrastrukturen mit tausenden virtuellen Maschinen sowie unterschiedliche Governance und Sicherheitsmodelle.

Parallel dazu liefen mehrere strategische Initiativen, von der Modernisierung der Cloud-Architektur über den Aufbau eines professionellen Security - Operations- Modells bis hin zur Vorbereitung auf das Ende des Microsoft Enterprise Agreements. Die zentrale Herausforderung bestand darin, diese Handlungsstränge nicht isoliert, sondern koordiniert und strategisch auf ein gemeinsames Ziel auszurichten, ohne den laufenden Betrieb oder die Innovationsfähigkeit des Unternehmens zu gefährden.

Integrierter Plattformansatz

Gemeinsam mit SoftwareOne entschied sich Materna bewusst für einen integrierten Plattformansatz, der Identität, Security, Governance und Betrieb auf einer ge.meinsamen strategischen Grundlage zusammenführt.

Ein strukturierter Entra ID Review bildete dabei einen eigenständigen Projektbaustein und schuf die Grundlage für eine einheitliche, gruppenweite Identity und Security-Governance. In einem umfassenden Review wurden bestehende Sicherheitskonfigurationen, darunter MFA, Conditional Access und privilegierte Rollen, überprüft, vereinheitlicht und an Best Practices ausgerichtet. Auf dieser Basis entstanden globale, gruppenweit gültige Richtlinien für Identitäts- und Zugriffssteuerung, die Transparenz schaffen, Ausnahmen reduzieren und das Prinzip „Least Privilege“ konsequent umsetzen.

Darauf aufbauend wurde die Sicherheitsarchitektur konsolidiert und professionalisiert. Mit Microsoft Defender und Microsoft Sentinel entstand eine integrierte Security-Plattform, die eine zentrale Transparenz über sicherheitsrelevante Ereignisse ermöglicht. Ergänzt wurde diese Architektur durch ein vollständig von SoftwareOne betriebenes Managed Detection & Response Modell. SoftwareOne übernimmt dabei die operative Verantwortung für Security Monitoring, Alert-Triage, Incident Response, Threat Hunting sowie die kontinuierliche Optimierung der Detection-Logik.

Parallel unterstützte SoftwareOne Materna bei der strategischen Weiterentwicklung der Azure-Plattform. Über ein flexibles Architektur- und Advisory-Modell (Azure Expert on Demand) kann Materna kontinuierlich auf Senior-Cloud-Expertise von SoftwareOne zugreifen. Dadurch werden Architekturentscheidungen, Plattform-Optimierungen und laufende Transformationsinitiativen nachhaltig unterstützt. Ergänzend unterstütze SoftwareOne Materna im Rahmen der Microsoft Advisory Services (MAS) bei strategischen Fragestellungen rund um Plattform-Governance, Investitionsplanung und die Vorbereitung zukünftiger Lizenz- und Vertragsmodelle.

Ergänzend wurde ein strukturiertes Phishing-Simulations- und Awareness-Programm eingeführt. Auf Basis von Microsoft Defender for Office 365 werden quartalsweise Kampagnen durchgeführt, Nutzerverhalten analysiert und gezielte Awareness-Trainings automatisch zugewiesen.