El Departamento de Asuntos de Veteranos mejora la seguridad y logra el cumplimiento
Desafío
- Para garantizar la continuidad del negocio y ofrecer un servicio excepcional a los veteranos, el VA necesitaba asegurar una política consistente en más de 500,000 computadoras y otros endpoints. Sin embargo, Microsoft Group Policy ofrecía funcionalidad de gestión limitada, especialmente para productos que no son de Microsoft.
- La VA necesitaba una forma escalable de dar soporte a escritorios que ejecutan diferentes versiones de Windows y permitir al personal usar de manera segura cualquier navegador popular.
Netwrix PolicyPak facilita mucho el cumplimiento de los mandatos de seguridad federales. De hecho, en algunos casos, simplemente no tendríamos forma de implementar los ajustes mandados sin Netwrix PolicyPak. Por ejemplo, podemos permitir acceso granular a ajustes particulares para aquellos que los necesitan. Antes de Netwrix PolicyPak, habríamos tenido que abrir los ajustes para todos, lo cual no es lo que se desea hacer desde un punto de vista de seguridad.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
Solución de Netwrix
Después de evaluar las ofertas del mercado, la VA eligió Netwrix PolicyPak como la mejor solución de su clase. Su soporte predeterminado para un conjunto diverso de aplicaciones fue clave para la aprobación presupuestaria. La implementación en sus más de 500,000 endpoints fue rápida y sin problemas, permitiendo a la VA lograr los siguientes beneficios:
- Gestión de aplicaciones más fácil.Netwrix PolicyPak permite al equipo de TI mantener configuraciones consistentes para aplicaciones de terceros y ahorrar mucho tiempo en el mantenimiento de aplicaciones.
Antes de Netwrix PolicyPak, habría sido extremadamente difícil y habría tomado mucho tiempo aplicar un parche recién lanzado para Adobe Reader, por ejemplo — habríamos tenido que hacer una desinstalación completa seguida de una reinstalación completa cada vez que Adobe actualizara el producto. De hecho, el equipo planea usar Netwrix PolicyPak Design Studio para controlar los ajustes de una serie de aplicaciones personalizadas también. Cuantos más ajustes podamos asegurar, menos llamadas de soporte tendremos que atender.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
- Soporte para múltiples navegadores. El VA pudo establecer Chrome como navegador predeterminado para toda la organización mientras dirigía aplicaciones específicas para ser abiertas en otros navegadores por razones de compatibilidad. Por ejemplo, las aplicaciones heredadas se abren en Internet Explorer porque funcionan mejor allí.
Una vez realizada la ruta, una aplicación siempre se abrirá en el navegador correcto, incluso si alguien ya tiene abierto un navegador diferente.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
- Mayor seguridad. Netwrix PolicyPak facilita la aplicación de configuraciones de seguridad y el bloqueo de recursos, al mismo tiempo que ofrece la flexibilidad para definir excepciones cuando un proyecto requiere configuraciones únicas. Además, el equipo de TI puede hacer cumplir el principio de mínimo privilegio evitando que los usuarios descarguen versiones no aprobadas de navegadores, y puede asegurarse de que las aplicaciones se distribuyan solo a través del administrador de configuración corporativo, y no sitios web aleatorios que podrían estar propagando malware.
AppLocker de Microsoft no se adapta bien a nuestras necesidades. Preferimos la simplicidad de uso y la seguridad integrada que podemos implementar con Netwrix PolicyPak.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
- Implementación de Windows 10 más fácil.Netwrix PolicyPak facilitó mucho al VA la implementación de Windows 10 en sus puntos finales.
Netwrix PolicyPak facilita enormemente la aplicación de asociaciones de archivos. Por ejemplo, podemos controlar si los archivos PDF están asociados con Adobe Reader o la versión completa de Adobe Acrobat, según qué herramienta esté instalada en una máquina en particular.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
- Mejor gestión de GPO.Netwrix PolicyPak permitió a VA consolidar las docenas de GPOs asignadas a cada quiosco en un solo GPO y eliminar los GPOs innecesarios que se han acumulado a lo largo de los años.
Teníamos GPOs que se aplicaban a aplicaciones o configuraciones que ya no se utilizan, pero la gente se resistía a modificarlas porque podría haber una dependencia en algún lugar. Netwrix PolicyPak facilita la desactivación de esos GPOs antiguos, ver qué sucede y realizar los ajustes que puedan ser necesarios.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
Tener Netwrix PolicyPak aporta gran claridad a las discusiones de seguridad. Si alguien necesita acceso a configuraciones específicas en una aplicación, podemos trabajar con nuestro equipo de seguridad para mostrarles todas las configuraciones que controlamos, y examinar las excepciones que un grupo podría necesitar por una razón específica, y determinar la mejor resolución.
Jamie Hosley, Analista de TI, Oficina de Información y Tecnología en el Departamento de Asuntos de Veteranos de EE. UU.
Beneficios clave
- Mayor seguridad
- Experiencia de usuario mejorada
- Cumplimiento normativo mejorado
- Gestión de TI más fácil
El Departamento de Asuntos de Veteranos de los Estados Unidos ofrece servicios de atención médica a los veteranos militares elegibles. Opera 1,255 instalaciones de atención médica que atienden a 9 millones de veteranos cada año.
Aplicaciones de Netwrix
Compartir en
