Comment une entreprise axée sur la conformité a renforcé la visibilité USB dans ses opérations EMEA avec Netwrix

Défis

• Respect des exigences ISO 27001 et Cyber Essentials Plus avec des contrôles USB limités
  Convergint avait besoin de contrôles stricts sur les supports amovibles pour maintenir la certification ISO 27001 et Cyber Essentials Plus. Cependant, les outils natifs comme Microsoft Intune ne proposaient qu’un blocage USB total ou aucun, manquant du contrôle granulaire nécessaire pour assurer la conformité sans perturber les opérations.
• Besoin d'une visibilité et d'une gestion plus larges sur tous les appareils connectés via USB
  Bien que le stockage USB soit un risque connu, Convergint avait une visibilité limitée sur les autres appareils USB connectés, y compris les téléphones mobiles et les périphériques. Cela a créé des angles morts de sécurité sur les points de terminaison.
• Équilibrer la sécurité avec les besoins du personnel de première ligne
  Avec plus de la moitié de ses effectifs dans des rôles d'ingénierie de première ligne, bloquer complètement l'accès USB n'était pas une option. L'entreprise avait besoin d'un accès contrôlé et temporaire qui maintienne la productivité sans compromettre la sécurité.
• Manque de gestion granulaire des appareils
  Convergint nécessitait un contrôle au niveau de l'appareil, y compris la liste blanche des numéros de série et la capacité de gérer individuellement différents types d'USB, des fonctionnalités non disponibles avec les outils existants.
• Charge administrative élevée
  L'équipe informatique recherchait une solution simplifiée qui réduirait la charge de travail du service d'assistance et éviterait des flux de travail complexes pour les demandes de déverrouillage USB.

Solution Netwrix

• Contrôle granulaire des périphériques USB avec des politiques flexibles
  Netwrix Endpoint Protector a permis à Convergint de dépasser le blocage total ou nul et de mettre en œuvre des contrôles USB précis basés sur des politiques dans ses opérations EMEA. Différents types de périphériques USB pouvaient être gérés individuellement, assurant une application sécurisée et pratique des politiques sur les supports amovibles.
• Liste blanche des appareils par numéro de série
  La solution a permis à Convergint de mettre en liste blanche les appareils approuvés par numéro de série, garantissant que seuls les périphériques et stockages autorisés pouvaient être utilisés tout en maintenant la flexibilité pour les ingénieurs de première ligne.
• Codes d'accès à usage unique sécurisés pour un accès temporaire
  Avec les codes d'accès à usage unique, les équipes du help desk peuvent rapidement accorder un accès USB temporaire et contrôlé aux collègues sur le terrain sans compromettre la conformité.
• Visibilité complète sur tous les appareils USB
  Au-delà du stockage, la solution a offert une visibilité et un contrôle sur tous les appareils connectés en USB, éliminant les angles morts précédents.
• Gestion simplifiée avec peu de surcharge
  Une interface légère et un processus de déverrouillage simplifié ont réduit la charge de travail du support et soutenu efficacement les opérations quotidiennes.
• Migration transparente vers SaaS
  Convergint est passée en douceur de on-premises à Azure puis finalement à un déploiement SaaS, en accord avec sa stratégie cloud-first.

Principaux avantages

• Sécurité USB renforcée
• Conformité continue
• Accès sécurisé en première ligne
• Réduire la charge informatique