Les écoles du comté de Carver Est maintiennent le principe du moindre privilège pour sécuriser les données de 9 300 élèves

Défi

• Éliminez l'accès privilégié surdimensionné
  Des audits récents et des tests de pénétration ont révélé d'importantes lacunes de sécurité, y compris la capacité des équipes rouges à accéder de manière répétée aux systèmes critiques en raison d'un accès privilégié excessif et inutile.
• Traitez les comptes à privilèges résiduels qui créent un risque permanent
  Les administrateurs utilisaient des comptes directement liés à des privilèges élevés, et les approches traditionnelles telles que les comptes « A » laissaient encore des informations d'identification privilégiées actives sur les systèmes. Ces comptes étaient utilisés dans des endroits où ils ne devraient pas l'être, créant une exposition évitable.
• Améliorez la sécurité sans ajouter de complexité pour une petite équipe informatique
  Avec un personnel informatique limité, les écoles du comté d'Eastern Carver avaient besoin d'une solution qui renforcerait la sécurité sans nécessiter un projet grand, complexe ou coûteux que l'équipe n'avait pas les ressources pour soutenir.

Solution Netwrix

Craig Larsen et son équipe ont opté pour Netwrix Privilege Secure, car cela répondait au problème des comptes privilégiés vulnérables permanents. « Le concept d'élévation temporaire, ou d'accès juste-à-temps, est tellement logique puisque l'administrateur reçoit l'accès à la volée et l'accès est retiré lorsqu'il n'est plus nécessaire. En plus de cela, vous avez également le proxy RDP et inclus la surveillance et la journalisation, » a déclaré Craig Larsen.

• Accès juste à temps.Craig a pu éliminer l'abondance de comptes privilégiés et, à la place, accorder l'accès à la volée avec l'utilisation de comptes temporaires, qui sont supprimés une fois la tâche terminée, améliorant ainsi la sécurité de l'activité privilégiée.
• Exploitez le gestionnaire d'accès existant. L'équipe a intégré Netwrix Privilege Secure avec leur gestionnaire d'accès actuel pour réduire le risque de compromission ou de mauvais usage des identifiants privilégiés, ce qui a également permis au reste des employés de travailler avec le logiciel auquel ils étaient habitués.
• Simplifiez les audits de conformité. Ayant mis en œuvre le nouveau flux de travail, l'équipe a satisfait aux exigences des auditeurs externes. Désormais, ils peuvent prouver qu'ils sont informés de tous les comptes administratifs, de service et autres comptes privilégiés dans leur écosystème informatique à tout moment, et qu'il n'y a aucun privilège en suspens.
• Obtenez un retour sur investissement plus rapide.Contrairement aux solutions traditionnelles de Privileged Access Management, Netwrix Privilege Secure était facile à déployer et à mettre en œuvre, ce qui était idéal en raison des ressources informatiques limitées. Craig a commenté : « Honnêtement, Netwrix Privilege Secure est tellement simple à installer et à démarrer que nous aurions probablement pu le faire nous-mêmes. »
• Appliquez la politique du moindre privilège. À l'avenir, l'équipe a étendu l'utilisation de Netwrix Privilege Secure pour contrôler l'accès administrateur à la gestion des commutateurs réseau, VMware vCenter, les caméras de sécurité, les comptes administrateurs locaux pour les ordinateurs portables/bureaux Windows, etc.

Principaux avantages

• Risque de sécurité minimisé
• Des audits sans stress
• Moins de travail routinier