La société de logistique sécurise le renouvellement de son assurance cyber en implémentant Netwrix Privilege Secure en seulement 2 mois

Défi

• Maîtriser les défis de conformité et d'audit
  H. Essers devait démontrer sa conformité avec les exigences strictes de ses principaux clients dans les industries pharmaceutique et chimique. Le client avait obtenu la certification ISO 27001 et souhaitait se conformer aux cadres NIST.
• Répondre aux nouvelles exigences en matière d'assurance cybernétique
  H. Essers devait mettre en œuvre une solution de Privileged Access Management résiliente pour renouveler son assurance cyber cruciale, essentielle à la fois pour la continuité opérationnelle et la confiance des clients. Pour respecter le calendrier de l'assureur, la solution de Privileged Access Management devait être conviviale pour une adoption rapide, simple à déployer et à gérer, et un produit stable. Cela était particulièrement important car la petite équipe informatique était déjà occupée à superviser les centres de données, le réseau et les applications de l'entreprise.
• Gérer l'accès des tiers et renforcer la sécurité des mots de passe
  H. Essers cherchait également un moyen plus efficace de gérer les nombreux entrepreneurs et fournisseurs accédant à son environnement hybride. De plus, l'entreprise visait à améliorer ses politiques de mots de passe et à renforcer les mesures de contrôle d'accès.

Solution Netwrix

Ivar Indekeu, Senior Manager IT Operations chez H. Essers, a découvert que Netwrix répondait à toutes les exigences de l'entreprise, y compris l'installation facile, la scalabilité, la capacité à s'adapter aux exigences changeantes des assurances cyber et le rapport qualité-prix. Netwrix Privilege Secure for Access Management propose une approche moderne de Privileged Access Management (PAM) basée sur un accès juste-à-temps qui est à la fois sécurisé et pratique. Le fait que Netwrix ait été nommé Visionnaire dans le Magic Quadrant de Gartner pour le PAM a donné à Ivar une confiance supplémentaire pour dépasser les approches traditionnelles de la gestion des accès privilégiés.

• Réduction des risques de conformité et de sécurité
  Netwrix Privilege Secure pour la gestion des accès a joué un rôle crucial en permettant à H. Essers d'améliorer la sécurité autour de l'accès utilisateur privilégié tel que décrit dans les cadres SOC et NIST.
• Répondre aux exigences de l'assurance cyber
  Après avoir testé la démo, l'architecte systèmes a rapidement établi une solution pleinement opérationnelle en une journée. Suite à cela, l'architecte a conçu une solution à haute disponibilité (HA), qui a été validée par les ingénieurs de Netwrix et mise en œuvre en collaboration par les équipes de Netwrix et de H. Essers.
• Affiner la gestion des accès dans le cadre d'une stratégie Zero Trust
  L'adoption de Netwrix Privilege Secure pour la gestion des accès a permis à H. Essers de passer d'un contrôle d'accès basé sur les rôles à un cadre de permissions axé sur les tâches, élément crucial d'un modèle de sécurité Zero Trust. Les utilisateurs se voient désormais accorder exactement les droits nécessaires pour effectuer des tâches spécifiques, telles que redémarrer les spouleurs d'impression, plutôt que des privilèges d'administration complets qui sont propices à une mauvaise utilisation ou à une prise de contrôle par des attaquants. Associée à une surveillance robuste des accès, cette approche a considérablement réduit les risques.
• Contrôle amélioré de l'accès des tiers
  Netwrix Privilege Secure pour la gestion des accès a également fourni à H. Essers les contrôles robustes nécessaires pour contrôler et surveiller l'accès des fournisseurs et des entrepreneurs aux systèmes de l'entreprise. La solution Netwrix PAM a également renforcé la sécurité des mots de passe en permettant à l'entreprise d'adopter des politiques de mots de passe plus strictes et d'exiger une authentification multifacteur (MFA) pour les sessions privilégiées, qui sont des composants supplémentaires essentiels de Zero Trust.

Principaux avantages

• Renouvellement sécurisé de l'assurance cyber
• Remplacé les droits d'administrateur risqués par un accès juste-à-temps
• Permet un meilleur contrôle des fournisseurs et des sous-traitants
• MFA obligatoire pour les sessions d'administrateur
• Gestion améliorée des mots de passe