Il Department of Veterans Affairs migliora la sicurezza e raggiunge la conformità
Challenge
- Per garantire la continuità operativa e offrire un servizio eccezionale ai veterani, il VA doveva assicurare una politica coerente su oltre 500.000 computer e altri endpoint. Tuttavia, Microsoft Group Policy offriva funzionalità di gestione limitate, specialmente per prodotti non Microsoft.
- L'ente VA necessitava di un modo scalabile per supportare desktop con diverse versioni di Windows e per consentire al personale di utilizzare in sicurezza qualsiasi browser popolare.
Netwrix Endpoint Policy Manager rende molto più semplice conformarsi ai mandati di sicurezza federali. Infatti, in alcuni casi, semplicemente non avremmo alcun modo di implementare le impostazioni richieste senza Endpoint Policy Manager. Ad esempio, possiamo consentire un accesso granulare a determinate impostazioni per coloro che ne hanno bisogno. Prima di Endpoint Policy Manager, avremmo dovuto aprire le impostazioni a tutti, il che non è ciò che si desidera fare da un punto di vista della sicurezza.
Jamie Hosley, IT Analyst, Ufficio di Informazione e Tecnologia presso il Dipartimento per gli Affari dei Veterani degli Stati Uniti
Soluzione Netwrix
Dopo aver valutato le offerte sul mercato, il VA ha scelto Netwrix Endpoint Policy Manager come la soluzione migliore della sua categoria. Il suo supporto immediato per un insieme diversificato di applicazioni è stato fondamentale per l'approvazione del budget. Il dispiegamento sui suoi oltre 500.000 endpoint è stato rapido e senza intoppi, consentendo al VA di ottenere i seguenti benefici:
- Gestione delle applicazioni semplificata.Endpoint Policy Manager consente al team IT di mantenere impostazioni coerenti per le applicazioni di terze parti e di risparmiare molto tempo nella manutenzione delle app.
Prima di Endpoint Policy Manager, sarebbe stato estremamente difficile e dispendioso in termini di tempo applicare una nuova patch per Adobe Reader, ad esempio — avremmo dovuto eseguire una completa disinstallazione seguita da una completa reinstallazione ogni volta che Adobe aggiornava il prodotto. Infatti, il team prevede di utilizzare Endpoint Policy Manager Design Studio per controllare le impostazioni di un numero di app personalizzate. Più impostazioni riusciamo a bloccare, meno chiamate di supporto dovremo gestire.
Jamie Hosley, Analista IT, Ufficio di Informazione e Tecnologia presso il Dipartimento per gli Affari dei Veterani degli Stati Uniti
- Supporto per più browser. L'assistente virtuale è stato in grado di impostare Chrome come browser predefinito per l'intera organizzazione, indirizzando specifiche applicazioni ad essere aperte in altri browser per motivi di compatibilità. Ad esempio, le applicazioni legacy si aprono in Internet Explorer perché funzionano meglio lì.
Una volta effettuato il routing, un'applicazione si aprirà sempre nel browser corretto, anche se qualcuno ha già aperto un browser diverso.
Jamie Hosley, Analista IT, Ufficio di Informazione e Tecnologia presso il Dipartimento per gli Affari dei Veterani degli Stati Uniti
- Maggiore sicurezza. Endpoint Policy Manager rende semplice applicare impostazioni di sicurezza e bloccare risorse, offrendo al contempo la flessibilità di definire eccezioni quando un progetto richiede impostazioni uniche. Inoltre, il team IT può far rispettare il principio del privilegio minimo impedendo agli utenti di scaricare versioni non approvate di browser e può assicurare che le applicazioni vengano distribuite solo tramite il gestore di configurazione aziendale, non da siti web casuali che potrebbero diffondere malware.
AppLocker di Microsoft non è adatto alle nostre esigenze. Preferiamo le impostazioni di sicurezza semplici da usare e senza interruzioni che possiamo implementare utilizzando Endpoint Policy Manager.
Jamie Hosley, IT Analyst, Ufficio dell'Informazione e della Tecnologia presso il Dipartimento per gli Affari dei Veterani degli Stati Uniti
- Distribuzione di Windows 10 più semplice.Endpoint Policy Manager ha reso molto più semplice per la VA implementare Windows 10 su tutti i suoi endpoint.
Endpoint Policy Manager rende estremamente semplice applicare le associazioni di file. Ad esempio, possiamo controllare se i file PDF sono associati con Adobe Reader o la versione completa di Adobe Acrobat, a seconda di quale strumento è installato su una determinata macchina.
Jamie Hosley, IT Analyst, Ufficio di Informazione e Tecnologia presso il Dipartimento per gli Affari dei Veterani degli Stati Uniti
- Una migliore gestione dei GPO. Endpoint Policy Manager ha permesso alla VA di consolidare le decine di GPO assegnate a ogni chiosco in un unico GPO e di eliminare i GPO non necessari che si sono accumulati negli anni.
Avevamo dei GPO che si applicavano ad applicazioni o configurazioni che non sono più in uso, ma le persone erano restie a modificarli perché potrebbe esserci una dipendenza da qualche parte. Endpoint Policy Manager rende facile disattivare quei GPO legacy, vedere cosa succede e apportare eventuali aggiustamenti necessari.
Jamie Hosley, IT Analyst, Ufficio dell'Informazione e della Tecnologia presso il Dipartimento per gli Affari dei Veterani degli Stati Uniti
Avere Endpoint Policy Manager porta grande chiarezza nelle discussioni sulla sicurezza. Se qualcuno ha bisogno di accedere a impostazioni specifiche in un'applicazione, possiamo collaborare con il nostro team di sicurezza per mostrare tutte le impostazioni che controlliamo e considerare le eccezioni che un gruppo potrebbe necessitare per un motivo specifico, e determinare la migliore risoluzione.
Jamie Hosley, IT Analyst, Ufficio dell'Informazione e della Tecnologia presso il Dipartimento per gli Affari dei Veterani degli Stati Uniti
Vantaggi principali
- Maggiore sicurezza
- Esperienza utente migliorata
- Conformità normativa migliorata
- Gestione IT più semplice
Il Dipartimento degli Affari dei Veterani degli Stati Uniti fornisce servizi sanitari ai veterani militari idonei. Gestisce 1.255 strutture sanitarie che servono 9 milioni di veterani ogni anno.
Applicazioni Netwrix
Condividi su
