El Departamento de Asuntos de Veteranos mejora la seguridad y logra el cumplimiento
Desafío
- Para garantizar la continuidad del negocio y ofrecer un servicio excepcional a los veteranos, el VA necesitaba asegurar una política consistente en más de 500,000 computadoras y otros endpoints. Sin embargo, Microsoft Group Policy ofrecía funcionalidad de gestión limitada, especialmente para productos que no son de Microsoft.
- La VA necesitaba una forma escalable de dar soporte a escritorios que ejecutan diferentes versiones de Windows y permitir al personal usar de manera segura cualquier navegador popular.
Netwrix Endpoint Policy Manager facilita mucho el cumplimiento de los mandatos de seguridad federales. De hecho, en algunos casos, simplemente no tendríamos forma de implementar los ajustes mandados sin Endpoint Policy Manager. Por ejemplo, podemos permitir acceso granular a ajustes particulares para aquellos que los necesitan. Antes de Endpoint Policy Manager, habríamos tenido que abrir los ajustes para todos, lo cual no es lo que se desea hacer desde un punto de vista de seguridad.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
Solución de Netwrix
Después de evaluar las ofertas del mercado, la VA eligió Netwrix Endpoint Policy Manager como la mejor solución de su clase. Su soporte predeterminado para un conjunto diverso de aplicaciones fue clave para la aprobación presupuestaria. La implementación en sus más de 500,000 endpoints fue rápida y sin problemas, permitiendo a la VA lograr los siguientes beneficios:
- Gestión de aplicaciones más fácil.Endpoint Policy Manager permite al equipo de TI mantener configuraciones consistentes para aplicaciones de terceros y ahorrar mucho tiempo en el mantenimiento de aplicaciones.
Antes de Endpoint Policy Manager, habría sido extremadamente difícil y habría tomado mucho tiempo aplicar un parche recién lanzado para Adobe Reader, por ejemplo — habríamos tenido que hacer una desinstalación completa seguida de una reinstalación completa cada vez que Adobe actualizara el producto. De hecho, el equipo planea usar Endpoint Policy Manager Design Studio para controlar los ajustes de una serie de aplicaciones personalizadas también. Cuantos más ajustes podamos asegurar, menos llamadas de soporte tendremos que atender.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
- Soporte para múltiples navegadores. El VA pudo establecer Chrome como navegador predeterminado para toda la organización mientras dirigía aplicaciones específicas para ser abiertas en otros navegadores por razones de compatibilidad. Por ejemplo, las aplicaciones heredadas se abren en Internet Explorer porque funcionan mejor allí.
Una vez realizada la ruta, una aplicación siempre se abrirá en el navegador correcto, incluso si alguien ya tiene abierto un navegador diferente.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
- Mayor seguridad. Endpoint Policy Manager facilita la aplicación de configuraciones de seguridad y el bloqueo de recursos, al mismo tiempo que ofrece la flexibilidad para definir excepciones cuando un proyecto requiere configuraciones únicas. Además, el equipo de TI puede hacer cumplir el principio de mínimo privilegio evitando que los usuarios descarguen versiones no aprobadas de navegadores, y puede asegurarse de que las aplicaciones se distribuyan solo a través del administrador de configuración corporativo, y no sitios web aleatorios que podrían estar propagando malware.
AppLocker de Microsoft no se adapta bien a nuestras necesidades. Preferimos la simplicidad de uso y la seguridad integrada que podemos implementar con Endpoint Policy Manager.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
- Implementación de Windows 10 más fácil.Endpoint Policy Manager facilitó mucho al VA la implementación de Windows 10 en sus puntos finales.
Endpoint Policy Manager facilita enormemente la aplicación de asociaciones de archivos. Por ejemplo, podemos controlar si los archivos PDF están asociados con Adobe Reader o la versión completa de Adobe Acrobat, según qué herramienta esté instalada en una máquina en particular.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
- Mejor gestión de GPO.Endpoint Policy Manager permitió a VA consolidar las docenas de GPOs asignadas a cada quiosco en un solo GPO y eliminar los GPOs innecesarios que se han acumulado a lo largo de los años.
Teníamos GPOs que se aplicaban a aplicaciones o configuraciones que ya no se utilizan, pero la gente se resistía a modificarlas porque podría haber una dependencia en algún lugar. Endpoint Policy Manager facilita la desactivación de esos GPOs antiguos, ver qué sucede y realizar los ajustes que puedan ser necesarios.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
Tener Endpoint Policy Manager aporta gran claridad a las discusiones de seguridad. Si alguien necesita acceso a configuraciones específicas en una aplicación, podemos trabajar con nuestro equipo de seguridad para mostrarles todas las configuraciones que controlamos, y examinar las excepciones que un grupo podría necesitar por una razón específica, y determinar la mejor resolución.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
Beneficios clave
- Mayor seguridad
- Experiencia de usuario mejorada
- Cumplimiento normativo mejorado
- Gestión de TI más fácil
El Departamento de Asuntos de Veteranos de los Estados Unidos ofrece servicios de atención médica a los veteranos militares elegibles. Opera 1,255 instalaciones de atención médica que atienden a 9 millones de veteranos cada año.
Aplicaciones de Netwrix
Compartir en
