Über LEAP Managed IT
LEAP Managed IT hat eine große Präsenz als Anbieter von Managed IT-Lösungen im Mittleren Westen. Das Unternehmen mit Sitz in Indiana, USA, bietet Technologiedienstleistungen wie Helpdesk-Support, Netzwerkmanagement, Firewall und Cybersicherheit, IT-Outsourcing und Beratung. Mit rund 50 Mitarbeitern bedient LEAP Regierungsbehörden, Stiftungen, Produktionsunternehmen, B2B-Dienstleister und professionelle Dienstleistungsunternehmen im gesamten Mittleren Westen. Zu den Kunden gehören Stadtverwaltungen, Polizeidienststellen, Finanzinstitute, Anwaltskanzleien, gemeinnützige Organisationen, Organisationen des Gesundheitswesens und mehr mit komplexen Sicherheits- und Compliance-Anforderungen.
Die Herausforderung
Vor der Einführung von Keeper stand LEAP Managed IT vor großen Herausforderungen bei der Verwaltung von Passwörtern sowohl für interne Mitarbeiter als auch für Hunderte von verwalteten Kundenbenutzern. Kunden griffen häufig auf unsichere Methoden zurück, wie das Speichern von Anmeldedaten im Browser oder das Aufschreiben auf Haftnotizen, wodurch sensible Informationen angreifbar blieben.
“Als MSP bestand unsere größte Herausforderung darin, unseren Kunden bei der Verwaltung ihrer Passwörter zu helfen. Es reichte von Nutzern, die sie in ihrem Google-Browser speicherten, bis hin zum Schreiben auf Haftnotizen. Da es keine wirkliche Möglichkeit gab, dies zentral zu verwalten, war dies eine große Hürde, mit der wir bei der Erbringung von Dienstleistungen konfrontiert waren.”
- Brandon Halle | Vizepräsident für technische Dienstleistungen
Abgesehen von den Sicherheitsrisiken benötigten die Kunden Hilfe bei der Einhaltung strenger Branchenstandards, einschließlich CMMC, PCI, GovRAMP, FedRAMP und mehr, während LEAP selbst die erforderlichen Standards intern einhielt. Die Wiederverwendung von Passwörtern und das Fehlen einer zentralen Verwaltung erschwerten Compliance-Audits und Reporting. Das Unternehmen benötigte eine einfach zu bedienende, sicherheitsorientierte Lösung, die die Verwaltung und Freigabe von Zugangsdaten rationalisiert und gleichzeitig Transparenz und Zugriffskontrollen bietet.
Die Keeper-Lösung
Verbesserte Transparenz mit erstklassiger Sicherheit: Keeper ermöglichte es LEAP Managed IT und seinen Managed Clients (verwaltete Kunden), starke, zufällige Passwörter für alle Benutzer durchzusetzen, was die Sicherheit erheblich erhöhte und die Compliance vereinfachte. Dadurch entfielen riskante, inkonsistente Praktiken und es wurde sichergestellt, dass alle Anmeldeinformationen geschützt waren.
Mit der Zero-Trust- und Zero-Knowledge-Architektur von Keeper wird jeder einzelne Datensatz und sein gesamter Inhalt vollständig verschlüsselt, einschließlich Logins, Dateianhänge, TOTP-Codes, Zahlungsinformationen, URLs und benutzerdefinierte Felder. Keeper ist SOC 2- und ISO 27001-konform – mit der am längsten anhaltenden Compliance in der Branche – sowie FedRAMP- und StateRAMP-autorisiert.
Benutzerfreundliche Oberfläche und nahtlose Integration: Um den Benutzerzugriff zu optimieren und den Verwaltungsaufwand zu reduzieren, hat LEAP in Microsoft Entra ID Keeper integriert, was eine nahtlose Benutzerbereitstellung ermöglichte. Die Browsererweiterung und die mobile App von Keeper werden täglich verwendet, insbesondere von Technikern, die im Außendienst arbeiten, um den Zugriff auf Anmeldeinformationen zu optimieren und gleichzeitig sicherzustellen, dass jeder Datensatz vollständig sicher ist. Die intuitive Benutzeroberfläche von Keeper machte es Mitarbeitern aller Abteilungen leicht, die Plattform schnell zu übernehmen, und minimierte Unterbrechungen während der unternehmensweiten Einführung.
Verbesserte Übersicht und Kontrolle: Durch die zentrale Admin-Konsole von Keeper erhielt LEAP einen vollständigen Einblick in die Passwort-Hygiene in der gesamten Organisation und im Kundenstamm. LEAP nutzt BreachWatch®, das Dark-Web-Überwachungstool von Keeper, um proaktiv nach exponierten Anmeldedaten zu suchen und den Administrator in Echtzeit über gefährdete Anmeldeinformationen zu informieren. In Kombination mit dem Modul für Erweiterte Berichte & Warnungen (ARAM) von Keeper nutzt das Unternehmen revisionssichere Berichte und Nutzungsanalysen, um den Risiken von Anmeldedaten einen Schritt voraus zu sein. Diese Tools helfen dem IT-Team, strenge Anmeldeinformationsrichtlinien durchzusetzen und bei vierteljährlichen Geschäftsgesprächen mit Kunden einen Mehrwert zu liefern.
Onboarding und Schulung: Um eine reibungslose Implementierung zu gewährleisten, erstellte LEAP ein detailliertes internes Benutzerhandbuch und ergänzte es durch optionale Webinare für Kunden. Das professionelle Service-Team von Keeper bot kontinuierlichen Support, der es den Endbenutzern leicht machte, loszulegen und sicher zu bleiben.
“Im IT-Bereich sind wir nur so sicher wie unsere schwächsten Kunden oder unsere schwächsten Benutzer. Oft ist es nur menschliches Versagen – auf etwas zu klicken. Wenn Sie etwas haben, bei dem Sie vor dem Klicken ein Passwort eingeben müssen, halten die Leute inne und denken ein wenig nach.”
- Patrycja Thomas | Manager für Geschäftsentwicklung