La correduría de seguros asegura el acceso a PII y PHI con Netwrix Identity Manager

Desafío

• Establezca una base de identidad sólida
  Para proteger los datos personales identificables (PII) y los datos de salud personal (PHI) como lo exigen las estrictas regulaciones, Adis necesitaba establecer un directorio consistente de identidades y mantenerlo actualizado.
• Simplifique la gestión de permisos
  Para reducir el tiempo y esfuerzo necesarios para incorporar empleados y gestionar los derechos de acceso, Adis quería pasar de una gestión manual de permisos a un modelo basado en roles.
• Simplifique las campañas de recertificación
  Para mantener los derechos de acceso precisos y actualizados, Adis necesitaba hacer la recertificación rápida y fácil para los gerentes de negocio.
• Habilitar el seguimiento de actividad
  La empresa necesitaba más visibilidad sobre las identidades y permisos de los empleados para detectar intentos de acceso innecesarios y garantizar la trazabilidad de las actividades.

Solución de Netwrix

El equipo de Adis comenzó a buscar una solución IAM después de que una auditoría descubriera importantes brechas de seguridad, incluyendo muy poco acceso estandarizado, dificultad para conciliar cuentas y no suficientes ingresos de acceso formalizados. Más ampliamente, necesitaban una manera de controlar quién tiene acceso a PII y PHI y cómo se utiliza ese acceso.

La implementación de Netwrix Identity Manager ha revolucionado el enfoque de la empresa hacia la gestión de identidades y permisos, permitiéndoles lograr lo siguiente:

• Flujos de trabajo eficientes para asignar derechos de acceso. Adis ha pasado exitosamente de procesos manuales ad-hoc para la gestión de permisos a una asignación fácil y precisa basada en un catálogo integral de roles empresariales y derechos asociados. Los gerentes de negocios tienen una visibilidad clara de los derechos de acceso, asegurando una asignación eficiente y efectiva de permisos.
• Cumplimiento simplificado y auditoría de permisos. Netwrix Identity Manager ha permitido a Adis recopilar información clave de diferentes sistemas, como AD, ERP y aplicaciones empresariales, y vincularla con identidades. El seguimiento y análisis de la actividad, incluyendo el historial de derechos de acceso previamente otorgados, ayuda a la empresa a mantener y demostrar el cumplimiento de los requisitos regulatorios en torno al procesamiento de datos personales y médicos.
• Campañas de recertificación rápida y preparación de revisiones. Anteriormente, las campañas de recertificación tomaban alrededor de 4 semanas y requerían un extenso trabajo manual con archivos de Excel. Ahora, gracias a Netwrix Identity Manager, la preparación de la campaña toma solo 5 minutos, y la revisión de los derechos de acceso por parte de los interesados del negocio es rápida y sencilla. Como resultado, los derechos de acceso ahora se revisan regularmente para asegurar la alineación con las cambiantes necesidades del negocio, mejorando la productividad, seguridad y cumplimiento.
• Mayor transparencia y mejor comunicación. Netwrix Identity Manager proporciona un lenguaje común para la gestión de permisos, facilitando un diálogo claro entre los equipos de RRHH, negocios y TI para prevenir malentendidos y errores. Además, los equipos de Adis pueden desarrollar, actualizar y presentar indicadores clave de rendimiento (KPIs) de manera más sencilla a la dirección, mejorando la transparencia y permitiendo la toma de decisiones informadas.

Beneficios clave

• Mejora de la seguridad de los datos
• Cumplimiento simplificado
• Gestión de permisos simplificada y campañas de recertificación
• Productividad mejorada del equipo de negocios y TI