CMD Solutions bietet professionelle Dienstleistungen und Cloud-Beratung und konzentriert sich auf die Entwicklung sicherer, skalierbarer und effizienter Hybrid-Cloud-Lösungen. Sitz des Unternehmens ist Sydney, Australien. Die AWS-zertifizierten Berater verfügen über profunde Kenntnisse in Bezug auf IRAP-, APRA- und PCI-DSS-Compliance-Standards und sind spezialisiert auf die Themen Sicherheit und DevOps-Transformation.

CMD benötigte ein Tool zur kontinuierlichen Sicherheitsüberwachung, mit dessen Hilfe das Team Baseline-Kontrollen für seine Kunden ermitteln konnte. Gleichzeitig sollten die Mitarbeiter damit bewährte Sicherheitsverfahren einhalten und in Bezug auf neue Verfahren auf dem aktuellen Stand bleiben können. Flexibilität und schnelle Reaktion auf den Markt waren für CMD entscheidend.

CMD ist AWS Premier Consulting Partner. Daher war es dem Unternehmen wichtig, das Tool seiner Wahl an den fünf Säulen des AWS Well-Architected Framework und an branchenüblichen Compliance-Standards zu messen.

Wenn Kunden von CMD eine DevSecOps-Transformation durchführen und während der Migration Services ergänzen, ist der Echtzeiteinblick in die entstehende Cloud-Infrastruktur essenziell für den laufenden Support und die Bewertung.

"„Mithilfe von Trend Micro Cloud One – Conformity können wir unseren Kunden transparent machen, dass wir ihre Infrastruktur korrekt konfigurieren.“"

Adam Durbin
CTO, CMD

CMD verwendet für die Bewertung der Public-Cloud-Umgebungen seiner Kunden Trend Micro Cloud One – Conformity. Die Lösung beinhaltet mehr als 600 Regeln, die auf die fünf Säulen des AWS Well-Architected Framework und auf Compliance-Standards der Branche ausgerichtet sind. Bei jedem Regelverstoß werden Korrekturmaßnahmen vorgeschlagen, gefolgt von klaren Anweisungen zur Durchführung von Aktualisierungen. Die Änderungen können über die AWS-Konsole oder über das AWS^® Command Line Interface (CLI) umgesetzt werden.

Der Ansatz von Trend Micro für Cloud-Sicherheit, Compliance-Management und Governance ist gut abgestimmt mit der Expertise von CMD in Bezug auf professionelle Beratungsleistungen mit Fokus auf DevSecOps-Transformationen. „Mithilfe von Trend Micro Cloud One – Conformity können wir unseren Kunden transparent machen, dass wir ihre Infrastruktur korrekt konfigurieren“, erklärt Adam Durbin, CTO von CMD.

Dank der umfassenden Berichtsfunktion von Cloud One – Conformity konnte CMD neue professionelle Dienstleistungen im Bereich Managed Services entwickeln. Die monatlichen Überprüfungen auf Basis der Erkenntnisse von Conformity erlauben Kunden von CMD, bei neuen Initiativen höhere Ansprüche in Bezug auf Sicherheit und DevOps zu stellen.

Conformity bietet Kunden von CMD besseren Einblick in ihre Cloud-Infrastruktur. Mithilfe eines externen Audits kann CMD unparteiische Ergebnisse präsentieren und eine konstant produktive Beziehung mit Kunden pflegen, wenn Aktualisierungen und Implementierungen stattfinden.

Conformity versetzt CMD in die Lage, mehrere Compliance-Standards in einer einzigen Prüfung der Infrastruktursicherheit zu berücksichtigen. Die Ersparnis bei der Erkennung gibt CMD mehr Zeit, sich auf Wachstumschancen zu konzentrieren, ohne die Einhaltung der kritischen behördlichen Vorgaben zu gefährden, an die die Kunden gebunden sind.

"„Trend Micro Cloud One – Conformity gibt uns sofortigen Einblick in die Cloud unserer Kunden und beschleunigt unsere Audits. Durch kontinuierliche Überwachung können wir die Sicherheit der Kunden verbessern und Governance-Richtlinien einhalten.“"

Fabio Carvana
Head of Managed Services, CMD

Die Partnerschaft mit Trend Micro Cloud One – Conformity erlaubte CMD, einen neuen Bereich für Managed Services zu schaffen. Das Unternehmen kann seinen Kunden größere Transparenz und Zuverlässigkeit bieten. Gleichzeitig wird es seinem Geschäftsauftrag gerecht, sichere, skalierbare und effiziente Cloud-Lösungen zu entwickeln und DevOps-Transformationen zu ermöglichen.

Neben Conformity nutzen Kunden von CMD andere Services von Trend Micro Cloud One, darunter Workload Security, einen Service, der Laufzeitschutz für hybride Workloads und Container bietet.