L'azienda di logistica assicura il rinnovo dell'assicurazione cyber implementando Netwrix Privilege Secure in soli 2 mesi

Challenge

• Padroneggiare le sfide di conformità e audit
  H. Essers doveva dimostrare la conformità con i rigorosi requisiti dei loro principali clienti nelle industrie farmaceutiche e chimiche. Il cliente aveva ottenuto la certificazione ISO 27001 e voleva essere conforme ai framework NIST.
• Incontrare i nuovi requisiti delle assicurazioni cyber
  H. Essers richiedeva l'implementazione di una soluzione di Privileged Access Management resiliente per rinnovare la sua fondamentale assicurazione cyber, essenziale sia per la continuità operativa che per la fiducia dei clienti. Per aderire alla tempistica dell'assicuratore, la soluzione di Privileged Access Management doveva essere facile da usare per una rapida adozione, semplice da implementare e gestire, e un prodotto stabile. Questo era particolarmente importante poiché il piccolo team IT era già impegnato nella supervisione dei data center dell'azienda, del networking e delle applicazioni.
• Gestione dell'accesso di terze parti e rafforzamento della sicurezza delle password
  H. Essers cercava anche un modo più efficace per gestire i numerosi appaltatori e fornitori che accedono al suo ambiente ibrido. Inoltre, l'azienda mirava a migliorare le proprie politiche sulle password e a rafforzare le misure di controllo degli accessi.

Soluzione Netwrix

Ivar Indekeu, Senior Manager IT Operations presso H. Essers, ha scoperto che Netwrix soddisfaceva tutti i requisiti dell'azienda, inclusa l'installazione semplice, la scalabilità, la capacità di adattarsi alle mutevoli richieste delle assicurazioni cyber e il rapporto qualità-prezzo. Netwrix Privilege Secure for Access Management offre un approccio moderno al Privileged Access Management basato sull'accesso giusto al momento giusto che è sia sicuro che comodo. Vedere che Netwrix è stata nominata Visionaria nel Magic Quadrant di Gartner per il PAM ha dato a Ivar ulteriore fiducia nel superare gli approcci legacy alla gestione degli accessi privilegiati.

• Riduzione del rischio di conformità e sicurezza
  Netwrix Privilege Secure per Access Management ha svolto un ruolo fondamentale nel consentire a H. Essers di migliorare la sicurezza relativa all'accesso degli utenti privilegiati come descritto nei framework SOC e NIST.
• Soddisfare i requisiti dell'assicurazione cibernetica
  Dopo aver testato la demo, l'architetto di sistema ha rapidamente stabilito una soluzione pienamente operativa in un giorno. In seguito, l'architetto ha progettato una soluzione ad alta disponibilità (HA), che è stata validata dagli ingegneri di Netwrix ed è stata implementata collaborativamente dai team di Netwrix e H. Essers.
• Perfezionamento della gestione degli accessi come parte di una strategia Zero Trust
  L'adozione di Netwrix Privilege Secure per la gestione degli accessi ha permesso a H. Essers di passare da un controllo degli accessi basato su ruoli ampi a un framework di permessi focalizzato sulle mansioni, che è un elemento critico del modello di sicurezza Zero Trust. Agli utenti vengono ora concessi esattamente i diritti di cui hanno bisogno per eseguire compiti specifici, come il riavvio dei servizi di stampa, piuttosto che privilegi amministrativi onnicomprensivi che sono maturi per abusi o per essere presi di mira dagli attaccanti. Accoppiato con un solido monitoraggio degli accessi, questo approccio ha ridotto drasticamente il rischio.
• Controllo migliorato sull'accesso di terze parti
  Netwrix Privilege Secure per la gestione degli accessi ha fornito anche a H. Essers i controlli robusti necessari per gestire e monitorare l'accesso di fornitori e appaltatori ai sistemi dell'azienda. La soluzione Netwrix PAM ha inoltre rafforzato la sicurezza delle password consentendo all'azienda di adottare politiche di password più rigorose e richiedere l'autenticazione a più fattori (MFA) per le sessioni privilegiate, che sono componenti aggiuntive fondamentali del Zero Trust.

Vantaggi principali

• Rinnovo assicurato dell'assicurazione cyber
• Sostituito i pericolosi diritti di amministratore con accesso just-in-time
• Ha permesso un migliore controllo su fornitori e appaltatori
• MFA obbligatorio per le sessioni di amministrazione
• Gestione delle password migliorata