{"id":91638,"date":"2026-03-18T16:41:37","date_gmt":"2026-03-18T15:41:37","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=91638"},"modified":"2026-04-02T10:28:43","modified_gmt":"2026-04-02T08:28:43","slug":"stabilo","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/case-studies\/stabilo\/","title":{"rendered":"Professionelle R\u00fcckendeckung f\u00fcr die eigene IT-Sicherheit"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tCase Studies\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

STABILO: Professionelle R\u00fcckendeckung f\u00fcr die \neigene IT-Sicherheit<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

STABILO\u00a0<\/span>setzt\u00a0<\/span>auf\u00a0<\/span>das\u00a0<\/span>Cyber<\/span>\u00a0Security Center\u00a0<\/span>von\u00a0<\/span>Skaylink<\/span>\u00a0\u2013 eine\u00a0<\/span>Managed<\/span>–<\/span>Security<\/span>–<\/span>L\u00f6sung<\/span>\u00a0<\/span>f\u00fcr\u00a0<\/span>den<\/span>\u00a0<\/span>zuverl\u00e4ssigen\u00a0<\/span>24\/7-Schutz\u00a0<\/span>der<\/span>\u00a0Cloud-Infrastruktur.<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Unternehmen sind attraktive Angriffsziele f\u00fcr Cyberkriminelle. Und die werden immer geschickter. Das war auch der STABILO International GmbH<\/a> bewusst, als sie sich pr\u00e4ventiv mit ihrer IT-Security auseinandersetzte. Bei \u00fcber 1.<\/span>0<\/span>00 Mitarbeitenden in ganz Europa hatte man eine Gr\u00f6\u00dfe erreicht, die die Unternehmens-IT allein nicht mehr absichern konnte.\u00a0<\/span>Ziel war ein\u00a0<\/a><\/span>Security\u00a0<\/span>Operations<\/span>\u00a0Center<\/span>\u00a0(SOC)<\/span><\/a>, das externe\u00a0<\/span>Sicherheitsexpert<\/span>*innen<\/span>\u00a0rund um die Uhr im Auge behalten.\u00a0<\/span>Skaylink<\/span>\u00a0ist m<\/span>it\u00a0<\/span>seinem\u00a0<\/span>Cyber<\/span>\u00a0Security Center (CSC) eine<\/span>r<\/span>\u00a0der wenigen\u00a0<\/span>Dienstleister in Deutschland, die dies auf Spitzenniveau bieten k\u00f6nnen.\u00a0<\/span>Mit Unterst\u00fctzung de<\/span>s\u00a0<\/span>Experten<\/span>teams<\/span>\u00a0aus M\u00fcnchen machte sich STABILO auf den Weg hin zu einem ganz neuen Level an Sicherheit.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

170 Jahre \u2013 und immer jung: STABILO macht mit seinen Produkten die Welt bunt.\u00a0Dabei begleitet\u00a0das Unternehmen\u00a0Menschen ein Leben lang\u00a0\u2013\u00a0von den ersten Malstiften\u00a0\u00fcber\u00a0Profi-Stifte f\u00fcr Kunstschaffende\u00a0bis hin zu\u00a0digitalen L\u00f6sungen\u00a0im Bereich Ergonomie. Das breite Sortiment\u00a0aus N\u00fcrnberg\u00a0ist\u00a0heute\u00a0in 180\u00a0L\u00e4ndern weltweit verbreitet.\u00a0Kreativit\u00e4t und Innovation geh\u00f6ren zur DNA des Unternehmens, das zur Schwan-STABILO-Gruppe\u00a0geh\u00f6rt.<\/span>\u00a0<\/span><\/p>

Entsprechend modern geht STABILO die digitale Infrastruktur im eigenen Haus an: Neuester Standard und effiziente, qualitative L\u00f6sungen sind selbstverst\u00e4ndlich. Der Bereich\u00a0IT-Sicherheit\u00a0ist da keine Ausnahme. \u201eSecurity steht bei uns definitiv im Fokus\u201c, sagt\u00a0Stefan\u00a0H\u00fcgele, Security- und Infrastruktur-Architekt bei STABILO. Die Bedrohungslage und das Tempo, mit der sich das Know-how der Angreifenden\u00a0entwickelt, sind dem Unternehmen bewusst.\u00a0Vor diesem Hintergrund\u00a0analysierte\u00a0STABILO\u00a0die\u00a0Risiken\u00a0und personellen IT-Ressourcen und stellte sie den Anforderungen\u00a0der\u00a0Cyberversicherung gegen\u00fcber.\u00a0Das Fazit: Allein war die Security\u00a0f\u00fcr die\u00a0europaweit \u00fcber\u00a01.000 Besch\u00e4ftigten nicht mehr zu stemmen.<\/span>\u00a0<\/span><\/p>

Was tun?\u00a0STABILO\u00a0entschied sich\u00a0f\u00fcr ein\u00a0Managed\u00a0SOC, ein extern betreutes Security\u00a0Operations\u00a0Center. Die Frage nach der\u00a0richtigen Technologie war schnell beantwortet: STABILO\u00a0nutzt\u00a0Microsoft-Software als strategische S\u00e4ule. Statt\u00a0jetzt eine Drittl\u00f6sung\u00a0mit\u00a0vielen Schnittstellen\u00a0einzuf\u00fchren,\u00a0sollten die bereits im Microsoft-Portfolio vorhandenen,\u00a0gut\u00a0integrierbaren\u00a0L\u00f6sungen\u00a0genutzt werden.\u00a0Man setzte auf\u00a0Microsoft Sentinel, eine cloudbasierte Security\u00a0Information and Event Management (SIEM)\u00a0Platform,\u00a0als technologische Basis.\u00a0Jetzt fehlten\u00a0nur\u00a0noch die\u00a0Security-Expert*innen,\u00a0um\u00a0die Idee des\u00a0Managed\u00a0SOC umzusetzen.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Microsoft Defender als Gamechanger f\u00fcr die Sicherheitsarchitektur <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Microsoft empfahl\u00a0Skaylink\u00a0als Partner:\u00a0Spezialisiert auf\u00a0Cloud-Infrastruktur und IT-Sicherheit\u00a0bietet\u00a0Skaylink\u00a0mit\u00a0seinem\u00a0Cyber\u00a0Security Center\u00a0eine umfassende 24\/7-Unterst\u00fctzung mit fundierten Analysen. Genau\u00a0das, was STABILO\u00a0sich f\u00fcr sein\u00a0Managed\u00a0SOC\u00a0vorgestellt hatte.\u00a0Bei\u00a0Skaylink\u00a0f\u00fchlte sich\u00a0STABILO\u00a0direkt\u00a0gesehen\u00a0und auf Augenh\u00f6he angesprochen. Das Vorgehen, das\u00a0die M\u00fcnchner Spezialist*innen\u00a0vorschlugen, war transparent und pragmatisch. So begann eine intensive Zusammenarbeit.<\/span>\u00a0<\/span><\/p>

Mit seinen Microsoft 365 E5-Lizenzen hatte STABILO bereits den Grundstein gelegt. Nun lotete\u00a0man mit Hilfe von\u00a0Skaylink\u00a0aus, was\u00a0sich\u00a0damit\u00a0umsetzen lie\u00df. Die Security-Fachleute\u00a0halfen, F\u00f6rderungen und Synergien zu finden, um das Projekt\u00a0m\u00f6glichst\u00a0kosteneffizient zu\u00a0gestalten.\u00a0Mehrere\u00a0Security Workshops, etwa \u00fcber\u00a0FastTrack,\u00a0wurden\u00a0durchgef\u00fchrt. Das Projektteam ermittelte, was bereits\u00a0vorhanden\u00a0war, wie man es\u00a0effizienter\u00a0nutzen konnte\u00a0und was\u00a0zus\u00e4tzlich\u00a0f\u00fcr einen\u00a0sinnvollen\u00a0SOC-Betrieb\u00a0notwendig war.\u00a0STABILO und das\u00a0Skaylink-Expertenteam\u00a0arbeiteten\u00a0sich systematisch die Kill-Chain entlang.\u00a0Ausgangspunkt waren m\u00f6gliche\u00a0Risikoszenarien\u00a0und die Frage,\u00a0wie man ihnen im Vorfeld begegnen kann.\u00a0So entstand ein klarer Fahrplan. Zentral\u00a0war\u00a0dabei\u00a0vor allem\u00a0Microsoft Defender\u00a0Produkte.<\/span>\u00a0<\/span><\/p>

Endpoints sind das erste Einfallstor f\u00fcr Angriffe.\u00a0Ohne\u00a0Schutz\u00a0k\u00f6nnen\u00a0Kriminelle\u00a0leicht in ein Netzwerk eindringen.\u00a0Intelligente\u00a0Endpoint-L\u00f6sungen verwandeln diese sensiblen Stellen\u00a0in\u00a0Engp\u00e4sse\u00a0f\u00fcr unerw\u00fcnschte Zugriffe: Sie liefern der gesamten Security-Infrastruktur erste wichtige Telemetriedaten\u00a0zu\u00a0Risiken und Attacken. Alle anderen Systeme einer Sicherheitsarchitektur sind ohne\u00a0Endpoint\u00a0Security\u00a0auf einem Auge blind.\u00a0Die Unternehmens-IT von STABILO\u00a0ersetze\u00a0daher\u00a0bei\u00a0rund 1.000 Endger\u00e4ten\u00a0die bisherige\u00a0Endpoint-Security-L\u00f6sung durch Microsoft Defender\u00a0for\u00a0Endpoint.\u00a0Das\u00a0Skaylink-Team\u00a0beriet\u00a0STABILO bei den\u00a0Vorbereitungen\u00a0f\u00fcr diese\u00a0Umstellung.\u00a0Damit war eine wichtige Grundlage f\u00fcr die Einf\u00fchrung eines\u00a0Managed\u00a0SOC gelegt.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Das Projekt auf einen Blick<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Herausforderung:<\/strong>\u00a0
Eine moderne, schnell reagierende Security mit 24\/7-Service f\u00fcr die europaweite Unternehmensstruktur war von der Unternehmens-IT selbst\u00a0nicht\u00a0zu stemmen. Daher entschied sich STABILO f\u00fcr die Einf\u00fchrung eines\u00a0Managed\u00a0Security\u00a0Operations\u00a0Center, das von einem externen Dienstleister \u00fcberwacht werden sollte.<\/span>\u00a0<\/span><\/p>

L\u00f6sung durch\u00a0Skaylink:<\/strong>
In mehreren Security Workshops wurde ermittelt, welche L\u00f6sungen bereits vorhanden war. Eine anschlie\u00dfende Kill-Chain-Analyse identifizierte bestehende Sicherheitsl\u00fccken. <\/span>Als Ergebnis kristallisierte\u00a0sich die Einf\u00fchrung von\u00a0Microsoft Defender\u00a0Produkten\u00a0heraus, die\u00a0einen gro\u00dfen\u00a0Mehrwert\u00a0f\u00fcr die gesamte Security-Architektur\u00a0versprach.\u00a0Nach deren Einf\u00fchrung\u00a0konnte das\u00a0Managed\u00a0SOC<\/span>\u00a0seinen Betrieb aufnehmen und an\u00a0Skaylinks\u00a0Cyber\u00a0Security Center\u00a0mit\u00a024\/7-Unterst\u00fctzung\u00a0angebunden werden.\u00a0<\/span>\u00a0<\/span><\/p>

Eingesetzte L\u00f6sungen:\u00a0
<\/strong>Microsoft Defender for Endpoint, Defender for Identity, Defender for Office 365, Entra ID Identity Protection, Microsoft Sentinel<\/span>,\u00a0Cyber\u00a0Security Center (CSC)\u00a0als Dienstleistung<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u201eSeither kann ich deutlich ruhiger schlafen.\u201c <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die\u00a0Security-Spezialist*innen\u00a0des IT-Partners\u00a0nutzen Sentinel, um\u00a0alle Meldungen der\u00a0Sicherheitssysteme\u00a0zu analysieren, zu filtern und hinsichtlich ihres Risikos\u00a0zu bewerten.\u00a0Nur\u00a0Sicherheitsrisiken, die\u00a0von der\u00a0Unternehmens-IT\u00a0bearbeitet werden m\u00fcssen,\u00a0werden vom CSC weitergeleitet. Die Verwaltung der Security-Systeme liegt\u00a0nach wie vor\u00a0bei STABILO selbst. Seit\u00a0dem\u00a0Start im September 2025 seien das\u00a0lediglich\u00a0eine Handvoll Ereignisse gewesen, so\u00a0Stefan\u00a0H\u00fcgele. Alles sei deutlich entspannter.<\/span>\u00a0<\/span><\/p>

Bei eindeutigen Attacken\u00a0kann das\u00a0CSC Noteingriffe\u00a0vornehmen und Teile der Infrastruktur abschalten.\u00a0Ein weiterer Vorteil:\u00a0Im Gegensatz zur Unternehmens-IT ist das CSC rund um die Uhr\u00a0besetzt.\u00a0\u201eSeither kann ich deutlich ruhiger schlafen\u201c, sagt Stefan\u00a0H\u00fcgele\u201c\u00a0<\/span>\u00a0<\/span><\/p>

Das Leistungsspektrum von\u00a0Skaylink\u00a0umfasst neben\u00a0den\u00a0\u00dcberwachungs-\u00a0und Filterfunktionen\u00a0auch\u00a0Berichte und Benchmarking.\u00a0Updates\u00a0der eingesetzten\u00a0L\u00f6sungen,\u00a0entdeckte\u00a0Sicherheitsl\u00fccken und Ursachen von Fehlalarmen\u00a0werden in regelm\u00e4\u00dfigen Meetings\u00a0besprochen.\u00a0Das CSC\u00a0lernt, dass bestimmte Warnungen durch die\u00a0individuelle\u00a0STABILO-Infrastruktur bedingt sind, und\u00a0justiert\u00a0entsprechend\u00a0nach. Bei STABILO\u00a0steigt\u00a0die Sensibilit\u00e4t\u00a0f\u00fcr unbewusst riskante Verhaltensweisen, die\u00a0mithilfe der CSC-Empfehlungen gezielt angesprochen und\u00a0ver\u00e4ndert werden k\u00f6nnen.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\t\u201eEs l\u00e4uft so, wie wir uns das vorgestellt haben.\u201c\t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\tSo beschreibt Stefan H\u00fcgele, Security- und Infrastruktur-Architekt bei STABILO, die Zusammenarbeit mit dem CSC von Skaylink.<\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Neben dem\u00a024\/7-Service des CSC\u00a0spielten\u00a0f\u00fcr\u00a0STABILO\u00a0zwei weitere Punkte\u00a0eine entscheidende Rolle:\u00a0Zum einen ist\u00a0Skaylink\u00a0Microsoft-zentriert,\u00a0zugleich\u00a0aber\u00a0auch\u00a0f\u00fcr Drittl\u00f6sungen\u00a0offen, die\u00a0bei Bedarf ebenfalls \u00fcber das CSC \u00fcberwacht werden k\u00f6nnten.\u00a0Zum anderen \u00fcberzeugte die M\u00f6glichkeit,\u00a0aus standardisierten Diensten und Leistungspaketen\u00a0flexibel\u00a0das ausw\u00e4hlen\u00a0zu k\u00f6nnen, was tats\u00e4chlich ben\u00f6tigt wird.<\/span>\u00a0<\/span><\/p>

STABILOs Fazit\u00a0nach dem Projekt und der ersten Phase des\u00a0Managed-SOC-Betriebs ist\u00a0sehr positiv: Die offenen Gespr\u00e4che\u00a0h\u00e4tten\u00a0von Anfang an\u00a0Vertrauen geschaffen. Alle Schritte des Prozesses\u00a0seien\u00a0immer v\u00f6llig transparent.\u00a0Die Ansprechpersonen kennen sich und\u00a0k\u00f6nnen sich aufeinander verlassen.\u00a0Es ist\u00a0von gro\u00dfem Vorteil,\u00a0wenn die Beratung im Vorfeld, die \u00dcberwachung der Infrastruktur und der Betrieb des Security\u00a0Operations\u00a0Center aus einer Hand kommen.\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\t \u201eWir w\u00fcrden das definitiv wieder machen mit Skaylink.\u201c \t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\tStefan H\u00fcgeles Bilanz<\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Weitere Erfolgsprojekte <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t