Eastern Carver County Schools wendet das Prinzip der geringsten Berechtigung an, um die Daten von 9.300 Schülern zu sichern

Herausforderung

• Beseitigen Sie übermäßige Privileged Access
  Jüngste Audits und Penetrationstests haben erhebliche Sicherheitslücken aufgedeckt, einschließlich der Fähigkeit von Red Teams, wiederholt Zugang zu kritischen Systemen zu erlangen, aufgrund von übermäßigem und unnötigem Privileged Access.
• Befassen Sie sich mit verbleibenden Privileged Accounts, die ein fortlaufendes Risiko darstellen
  Administratoren verwendeten Konten, die direkt mit hohen Privilegien verbunden waren, und traditionelle Ansätze wie „A“-Konten ließen immer noch Privileged Credentials in verschiedenen Systemen aktiv. Diese Konten wurden an Orten eingesetzt, an denen sie nicht sein sollten, was zu vermeidbaren Risiken führte.
• Verbessern Sie die Sicherheit, ohne die Komplexität für ein kleines IT-Team zu erhöhen
  Mit einem begrenzten IT-Personal benötigte die Eastern Carver County Schools eine Lösung, die die Sicherheit verbessern würde, ohne ein großes, komplexes oder kostspieliges Projekt zu erfordern, für das das Team nicht die notwendigen Ressourcen hatte.

Netwrix-Lösung

Craig Larsen und sein Team entschieden sich für Netwrix Privilege Secure, weil es das Problem anfälliger dauerhafter privilegierter Konten löste. „Das Konzept der temporären Erhöhung oder des Just-in-Time-Zugriffs macht so viel Sinn, da dem Administrator Zugriff gewährt wird, wenn er benötigt wird, und der Zugriff entfernt wird, wenn er nicht mehr benötigt wird. Obendrein haben Sie auch den RDP-Proxy und das Monitoring und Logging einbezogen“, sagte Craig Larsen.

• Zugriff genau zum richtigen Zeitpunkt.Craig konnte die Vielzahl an privilegierten Konten eliminieren und stattdessen mit der Verwendung von temporären Konten, die nach Abschluss der Aufgabe entfernt werden, Zugriff nach Bedarf gewähren, wodurch die Sicherheit privilegierter Aktivitäten verbessert wurde.
• Nutzen Sie den bestehenden Access Manager. Das Team integrierte Netwrix Privilege Secure mit ihrem aktuellen Access Manager, um das Risiko eines Kompromittierens oder Missbrauchs von privilegierten Anmeldeinformationen zu verringern, was es auch dem Rest der Mitarbeiter ermöglichte, mit der Software zu arbeiten, an die sie sich gewöhnt hatten.
• Vereinfachen Sie Compliance-Audits. Nachdem das neue Workflow implementiert wurde, hat das Team die Anforderungen der externen Prüfer erfüllt. Jetzt können sie nachweisen, dass sie jederzeit über alle Admin-, Dienst- und sonstigen Privileged Accounts in ihrem IT-Ökosystem Bescheid wissen und dass keine übermäßigen Privilegien bestehen.
• Erzielen Sie schnelleren Mehrwert.Im Gegensatz zu traditionellen PAM-Lösungen war Netwrix Privilege Secure einfach zu implementieren und einzusetzen, was aufgrund der begrenzten IT-Ressourcen ideal war. Craig kommentierte: „Ehrlich gesagt, Netwrix Privilege Secure ist so einfach zu installieren und in Betrieb zu nehmen, dass wir es wahrscheinlich auch selbst hätten machen können.“
• Durchsetzung der Least Privilege-Richtlinie. Zukünftig hat das Team den Einsatz von Netwrix Privilege Secure ausgeweitet, um den Admin-Zugriff auf das Management von Netzwerk-Switches, VMware vCenter, Sicherheitskameras, lokale Admin-Konten für Windows-Laptops/Desktops usw. zu kontrollieren.

Wesentliche Vorteile

• Minimiertes Sicherheitsrisiko
• Stressfreie Audits
• Weniger Routinearbeit