Le courtage d'assurance sécurise l'accès aux PII et PHI avec Netwrix Identity Manager

Défi

• Établissez une base d'identité solide
  Pour protéger les données personnelles identifiables (PII) et les données de santé personnelles (PHI) comme l'exigent les réglementations strictes, Adis devait établir un annuaire cohérent d'identités et le maintenir à jour.
• Simplifiez la gestion des permissions
  Pour réduire le temps et l'effort nécessaires à l'intégration des employés et à la gestion des droits d'accès, Adis souhaitait passer d'une gestion manuelle des permissions à un modèle basé sur les rôles.
• Simplifiez les campagnes de recertification
  Pour maintenir les droits d'accès précis et à jour, Adis devait rendre la recertification rapide et facile pour les responsables commerciaux.
• Activez le suivi des activités
  L'entreprise avait besoin de plus de visibilité sur les identités et les permissions des employés afin de repérer les tentatives d'accès inutiles et d'assurer la traçabilité des activités.

Solution Netwrix

L'équipe Adis a commencé à rechercher une solution IAM après qu'un audit a révélé d'importantes lacunes de sécurité, y compris très peu d'accès standardisés, des difficultés à rapprocher les comptes et un manque de revenus d'accès formalisés. Plus largement, ils avaient besoin d'un moyen de contrôler qui a accès aux PII et PHI et comment cet accès est utilisé.

L'implémentation de Netwrix Identity Manager a révolutionné l'approche de gestion des identités et des permissions de l'entreprise, leur permettant d'atteindre les objectifs suivants :

• Des flux de travail efficaces pour l'attribution des droits d'accès. Adis a réussi à passer de processus manuels ad-hoc pour la gestion des permissions à une attribution facile et précise basée sur un catalogue complet de rôles commerciaux et des droits associés. Les responsables commerciaux ont une visibilité claire sur les droits d'accès, garantissant une allocation efficace et efficace des permissions.
• Conformité simplifiée et audit des autorisations. Netwrix Identity Manager a permis à Adis de collecter des informations clés provenant de différents systèmes, tels que AD, ERP et applications métier, et de les associer aux identités. Le suivi et l'analyse des activités, y compris l'historique des droits d'accès précédemment accordés, aident l'entreprise à maintenir et à prouver la conformité avec les exigences réglementaires concernant le traitement des données personnelles et médicales.
• Campagnes de recertification rapide et préparation des revues. Auparavant, les campagnes de recertification prenaient environ 4 semaines et nécessitaient un travail manuel important avec des fichiers Excel. Maintenant, grâce à Netwrix Identity Manager, la préparation des campagnes ne prend que 5 minutes, et la revue des droits d'accès par les parties prenantes de l'entreprise est rapide et facile. En conséquence, les droits d'accès sont désormais régulièrement révisés pour garantir l'alignement avec les besoins commerciaux changeants, améliorant ainsi la productivité, la sécurité et la conformité.
• Une transparence accrue et une meilleure communication. Netwrix Identity Manager fournit un langage commun pour la gestion des permissions, facilitant un dialogue clair entre les équipes RH, commerciales et informatiques pour prévenir les malentendus et les erreurs. De plus, les équipes Adis peuvent développer, mettre à jour et présenter plus simplement les indicateurs de performance clés (KPI) à la direction, améliorant la transparence et permettant une prise de décision éclairée.

Avantages clés

• Sécurité des données améliorée
• Conformité simplifiée
• Gestion simplifiée des permissions et campagnes de recertification
• Productivité améliorée des équipes commerciales et informatiques