Das Department of Veterans Affairs verbessert die Sicherheit und erreicht Compliance
Herausforderung
- Um die Geschäftskontinuität zu gewährleisten und Veteranen einen hervorragenden Service zu bieten, musste das VA eine konsistente Richtlinie für über 500.000 Computer und andere Endpunkte sicherstellen. Microsoft Group Policy bot jedoch, besonders für Nicht-Microsoft-Produkte, eine begrenzte Verwaltungsfunktionalität.
- Die VA benötigte eine skalierbare Möglichkeit, Desktops mit verschiedenen Windows-Versionen zu unterstützen und dem Personal die sichere Nutzung beliebter Browser zu ermöglichen.
Netwrix Endpoint Policy Manager erleichtert die Einhaltung von bundesstaatlichen Sicherheitsvorschriften erheblich. Tatsächlich hätten wir in einigen Fällen überhaupt keine Möglichkeit, die vorgeschriebenen Einstellungen ohne Endpoint Policy Manager umzusetzen. Zum Beispiel können wir granularen Zugriff auf bestimmte Einstellungen für diejenigen ermöglichen, die sie benötigen. Vor Endpoint Policy Manager hätten wir die Einstellungen für alle öffnen müssen, was aus Sicherheitsgründen nicht wünschenswert ist.
Jamie Hosley, IT-Analyst, Büro für Information und Technologie beim US-amerikanischen Department of Veterans Affairs
Netwrix-Lösung
Nach der Bewertung der Angebote auf dem Markt wählte die VA Netwrix Endpoint Policy Manager als die beste Lösung ihrer Klasse. Die sofort einsatzbereite Unterstützung für eine vielfältige Palette von Anwendungen war ein Schlüssel zur Budgetgenehmigung. Die Bereitstellung über mehr als 500.000 Endpunkte hinweg war schnell und reibungslos, was es der VA ermöglichte, die folgenden Vorteile zu erzielen:
- Einfacheres Anwendungsmanagement.Endpoint Policy Manager ermöglicht es dem IT-Team, konsistente Einstellungen für Drittanbieteranwendungen zu pflegen und viel Zeit bei der Wartung von Apps zu sparen.
Vor Endpoint Policy Manager wäre es extrem schwierig und zeitaufwändig gewesen, einen neu veröffentlichten Patch für Adobe Reader anzuwenden, zum Beispiel — wir hätten jedes Mal, wenn Adobe das Produkt aktualisiert, eine vollständige Deinstallation gefolgt von einer vollständigen Neuinstallation durchführen müssen. Tatsächlich plant das Team, Endpoint Policy Manager Design Studio auch zur Steuerung der Einstellungen für eine Reihe von benutzerdefinierten Apps zu verwenden. Je mehr Einstellungen wir festlegen können, desto weniger Supportanrufe müssen wir bearbeiten.
Jamie Hosley, IT-Analyst, Büro für Information und Technologie beim US-amerikanischen Ministerium für Veteranenangelegenheiten
- Unterstützung für mehrere Browser. Der VA konnte Chrome als Standardbrowser für die gesamte Organisation festlegen, während bestimmte Anwendungen aus Kompatibilitätsgründen in anderen Browsern geöffnet werden. Zum Beispiel werden Legacy-Anwendungen in Internet Explorer geöffnet, weil sie dort am besten laufen.
Sobald das Routing erfolgt ist, wird eine Anwendung immer im richtigen Browser geöffnet, selbst wenn bereits ein anderer Browser geöffnet ist.
Jamie Hosley, IT-Analyst, Büro für Information und Technologie beim US-amerikanischen Department of Veterans Affairs
- Höhere Sicherheit. Endpoint Policy Manager erleichtert das Anwenden von Sicherheitseinstellungen und das Absichern von Ressourcen, bietet gleichzeitig aber auch die Flexibilität, Ausnahmen zu definieren, wenn ein Projekt einzigartige Einstellungen erfordert. Zusätzlich kann das IT-Team das Prinzip der geringsten Rechte durchsetzen, indem es Nutzern das Herunterladen nicht genehmigter Browser-Versionen untersagt und sicherstellt, dass Anwendungen ausschließlich über den firmeneigenen Konfigurationsmanager verteilt werden, anstatt über zufällige Websites, die möglicherweise Malware verbreiten.
Microsofts AppLocker entspricht nicht unseren Anforderungen. Wir bevorzugen die einfach zu verwendenden und nahtlosen Sicherheitseinstellungen, die wir mit Endpoint Policy Manager umsetzen können.
Jamie Hosley, IT-Analyst, Büro für Information und Technologie beim US-amerikanischen Department of Veterans Affairs
- Einfachere Bereitstellung von Windows 10.Endpoint Policy Manager hat es der VA erheblich erleichtert, Windows 10 auf ihren Endpunkten zu implementieren.
Endpoint Policy Manager macht es extrem einfach, Dateizuordnungen anzuwenden. Zum Beispiel können wir steuern, ob PDF-Dateien mit Adobe Reader oder der Vollversion von Adobe Acrobat verknüpft werden, je nachdem, welches Tool auf einem bestimmten Gerät installiert ist.
Jamie Hosley, IT-Analyst, Büro für Information und Technologie beim US-amerikanischen Department of Veterans Affairs
- Besseres GPO-Management. Endpoint Policy Manager ermöglichte es der VA, die Dutzende von GPOs, die jedem Kiosk zugewiesen waren, auf ein einzelnes GPO zu konsolidieren und über die Jahre angesammelte unnötige GPOs zu eliminieren.
Wir hatten GPOs, die auf Anwendungen oder Konfigurationen angewendet wurden, die nicht mehr verwendet werden, aber die Leute waren resistent dagegen, sie anzufassen, weil es irgendwo eine Abhängigkeit geben könnte. Endpoint Policy Manager macht es einfach, diese veralteten GPOs abzuschalten, zu sehen, was passiert und alle notwendigen Anpassungen vorzunehmen.
Jamie Hosley, IT-Analyst, Büro für Information und Technologie beim US-amerikanischen Department of Veterans Affairs
Durch den Einsatz von Endpoint Policy Manager wird die Klarheit in Sicherheitsdiskussionen erheblich verbessert. Wenn jemand Zugriff auf bestimmte Einstellungen in einer Anwendung benötigt, können wir mit unserem Sicherheitsteam zusammenarbeiten, um ihnen alle Einstellungen zu zeigen, die wir kontrollieren, und die Ausnahmen betrachten, die eine Gruppe aus einem bestimmten Grund benötigen könnte, um die beste Lösung zu finden.
Jamie Hosley, IT-Analyst, Büro für Information und Technologie beim US-amerikanischen Department of Veterans Affairs
Wesentliche Vorteile
- Stärkere Sicherheit
- Verbesserte Benutzererfahrung
- Verbesserte regulatorische Konformität
- Einfacheres IT-Management
Das United States Department of Veterans Affairs bietet Gesundheitsdienste für berechtigte Militärveteranen an. Es betreibt 1.255 Gesundheitseinrichtungen, die jedes Jahr 9 Millionen Veteranen versorgen.
Netwrix-Anwendungen
Teilen auf
