Nach der Umstellung auf Microsoft 365 wollte das Unternehmen eine Cloud-basierte, vollständig verwaltete Backup-Lösung. Eine wichtige Anforderung der Nasdaq an die neue Cloud-basierte Backup-Lösung war einfache Bedienbarkeit. Denn ein vierköpfiges Team organisiert die Verwaltung von 6.000 M365-Konten und etwa 100 verbleibende Exchange-Konten für sensible Anwendungen, die nicht mit dem Internet in Berührung kommen und vor Ort gehostet werden. Außerdem hatte das Nasdaq Office of the General Counsel einen weiteren Wunsch: die automatische Einhaltung von Daten-Residenz-Vorschriften wie der DSGVO.
Nach einem Vergleich führender Cloud-basierter Backup-Lösungen entschied sich Nasdaq für Cohesity DataProtect, das als Service für Microsoft 365 bereitgestellt wird, und nutzt es auch für On-Premise-Exchange-Daten. Dadurch können mittlerweile unter anderem verlorene Mails von Mitarbeitern in weniger als fünf Minuten wiederhergestellt werden.
„Mit Cohesity können wir M365-Daten und unsere lokalen Exchange-Daten über eine einzige Oberfläche sichern und verwalten“, erklärt Dave Suomela, Lead Systems Administrator bei Nasdaq. „Und weil Cohesitys Backup as a Service auf AWS läuft, können wir die Vorschriften zur Speicherung von Daten im Land des Benutzers einhalten. Das spart Kosten, ist einfach zu bedienen und schafft Sicherheit für Daten und bei der Compliance-Einhaltung.“
Auch die globale Compliance-Berichterstattung ist jetzt einfacher. Wenn Führungskräfte in ein anderes Land umziehen, erfüllt DataProtect automatisch die Anforderungen des neuen Landes in Bezug auf die Datensouveränität. Dazu ein Beispiel: Als eine Führungskraft aus Stockholm nach New York versetzt wurde und ihre Daten nicht mehr unter die DSGVO fielen, erfolgte automatisch die Datensicherung auf einem AWS-Server in den USA. „Mit unserem alten Backup-Tool hätte ich einen Job planen müssen, um die Mailbox auf einen US-Server zu verschieben“, sagt Dave Suomela. „Der jetzige, automatisierte Prozess gibt unserem Rechtsteam die Gewissheit, dass wir die Vorschriften einhalten, und spart meinem Team Zeit.“
Ein weiteres Plus der SaaS-Lösung: Die Deduplizierung von Cohesity senkt die Cloud-Speicher-Kosten. Außerdem profitiert Nasdaq von der fortschrittlichen Ransomware Protection gegen die steigende Zahl an ausgefeilten Attacken.
Die Cloud-Reise der Nasdaq gewann während der Pandemie an Schwung. „Von einem Tag auf den anderen brauchten die Mitarbeiter mehr Flexibilität, um vom Homeoffice aus zu arbeiten. Deshalb stellen wir ihnen die Anwendungen und Daten, die sie benötigen, über das Internet zur Verfügung“, so Mike Viola, Principal Technician bei Nasdaq. „Das bedeutete mehr SaaS.“ Heute nutzt Nasdaq die Cohesity-Lösung für die Sicherung von 6.000 M365-Mailboxen, 45 TB an OneDrive- und Teams-Daten sowie 100 Exchange-Postfächer, die in den Rechenzentren des Unternehmens gehostet werden.
Früher stellten Nasdaq-Mitarbeiter, die eine E-Mail verloren hatten, eine Anfrage an den Service Desk, der sich an das Backup-Team wandte, „Wir mussten die gesamte Datenbank wiederherstellen. Der ganze Prozess dauerte Tage“, sagt Dave Suomela. „Jetzt habe ich den Desktop-Ingenieuren in jedem Gebäude ausschließlich Wiederherstellungsrechte zugewiesen, damit sie Wiederherstellungen selbst durchführen können. Die Mitarbeiter erhalten ihre Dateien schneller, und mein Team spart Zeit.“ Da die Gebäudetechniker nicht über die entsprechenden Rechte verfügen, können sie Daten nicht versehentlich löschen oder Richtlinien ändern.
Die Cohesity-Lösung war einen Monat nach der Entscheidung einsatzbereit. Die Migration von On-Premises in die Cloud funktionierte nahtlos. Besonders schätzt Nasdaq heute die vielen Reportings und Dashboards der Lösung, die detaillierte Einblicke geben.
Jetzt plant Nasdaq, auch andere Arten von Daten mit dem vollständig verwalteten Cohesity Backup as a Service zu sichern, beginnend mit SharePoint Online und Active Directory-Domänencontroller. „Mit Cohesity machen wir mehr mit weniger“, sagt Mike Viola. „Als SaaS erspart es uns das monatliche Patching von Servern und Anwendungen, wodurch unsere Mitarbeiter mehr Zeit für höherwertige Aufgaben erhalten. Die gesamte Erfahrung – angefangen bei den Sicherheitsoptionen über das SaaS-Modell bis hin zum Support – war genau das, was wir uns erhofft hatten.“
ist ein globales Technologieunternehmen, das neben der Hauptbörse in den USA auch Börsen in Kanada und Japan betreibt. Zudem bestehen Verbindungen zu den Börsen in Hongkong und Europa. Nasdaq liefert für die Kapitalmärkte ein gefächertes Angebot an Daten, Analysen, Software und Dienstleistungen. Entscheidend sind dabei sowohl die Datensicherheit als auch die Einhaltung von internationalen Compliance-Vorschriften.
Drei Bausteine bilden die Grundlage für eine KI-Governance: Dokumentation von KI-Projekten, Model Evaluation und Monitoring…
Eine Harmonisierung der Vorschriften für RIDP-Prozesse wird dazu beitragen, Angriffe künftig besser abwehren zu können,…
Die Übernahme der Metaal Kennis Groep soll den Zugang zur Metallindustrie verbessern. Im Fokus stehen…
EY hat Mitarbeitende in neun europäischen Ländern dazu befragt, wie stark KI ihren Arbeitsalltag verändert.
Kann die Privatwirtschaft mit DePINs – dezentralen, physischen Infrastrukturnetzwerken – erreichen, was Gaia-X bislang vergeblich…
Analyse zur Anfälligkeit von MFA auf Basis von 15.000 Push-basierten Angriffen. Größte Schwachstelle ist die…