Cómo una empresa orientada al cumplimiento fortaleció la visibilidad de USB en sus operaciones EMEA con Netwrix

Desafíos

• Cumplimiento de los requisitos ISO 27001 y Cyber Essentials Plus con controles USB limitados
  Convergint necesitaba controles estrictos de medios extraíbles para mantener la certificación ISO 27001 y Cyber Essentials Plus. Sin embargo, herramientas nativas como Microsoft Intune solo ofrecían un bloqueo USB total o nulo, careciendo del control granular necesario para garantizar el cumplimiento sin interrumpir las operaciones.
• Necesidad de una mayor visibilidad y gestión en todos los dispositivos conectados por USB
  Aunque el almacenamiento USB era un riesgo conocido, Convergint tenía una visibilidad limitada de otros dispositivos USB conectados, incluidos teléfonos móviles y periféricos. Esto creó puntos ciegos de seguridad en los endpoints.
• Equilibrando la seguridad con las necesidades del personal de primera línea
  Con más de la mitad de su fuerza laboral en roles de ingeniería de primera línea, bloquear completamente el acceso USB no era una opción. La empresa necesitaba un acceso controlado y temporal que mantuviera la productividad sin comprometer la seguridad.
• Falta de gestión granular de dispositivos
  Convergint requería control a nivel de dispositivo, incluyendo la lista blanca de números de serie y la capacidad de gestionar diferentes tipos de USB individualmente, capacidades no disponibles con las herramientas existentes.
• Alta carga administrativa
  El equipo de TI buscó una solución simplificada que minimizara la carga de trabajo del servicio de asistencia y evitara flujos de trabajo complejos para las solicitudes de desbloqueo de USB.

Solución Netwrix

• Control granular de dispositivos USB con políticas flexibles
  Netwrix Endpoint Protector permitió a Convergint ir más allá del bloqueo total o nulo e implementar controles USB precisos basados en políticas en sus operaciones de EMEA. Diferentes tipos de dispositivos USB pudieron gestionarse individualmente, garantizando una aplicación segura y práctica de las políticas de medios extraíbles.
• Lista blanca de dispositivos por número de serie
  La solución permitió a Convergint incluir en la lista blanca los dispositivos aprobados por número de serie, asegurando que solo se pudieran usar almacenamiento y periféricos autorizados, manteniendo la flexibilidad para los ingenieros de primera línea.
• Códigos de acceso únicos seguros para acceso temporal
  Con códigos de acceso únicos, los equipos de help desk pueden otorgar rápidamente acceso USB temporal y controlado a colegas de campo sin comprometer el cumplimiento.
• Visibilidad completa en todos los dispositivos USB
  Más allá del almacenamiento, la solución proporcionó visibilidad y control sobre todos los dispositivos conectados por USB, eliminando puntos ciegos anteriores.
• Gestión simplificada con bajo costo operativo
  Una interfaz ligera y un proceso de desbloqueo simplificado redujeron la carga de trabajo del servicio de asistencia y apoyaron las operaciones diarias de manera eficiente.
• Migración sin interrupciones a SaaS
  Convergint hizo una transición fluida de on-premises a Azure y, finalmente, a una implementación SaaS, alineándose con su estrategia cloud-first.

Beneficios clave

• Seguridad USB más fuerte
• Cumplimiento continuo
• Acceso seguro a la primera línea
• Reducir la carga de TI