Il brokeraggio assicurativo protegge l'accesso a PII e PHI con Netwrix Identity Manager

Challenge

• Stabilire una solida base di identità
  Per proteggere i dati personali identificabili (PII) e i dati sanitari personali (PHI) come richiesto da rigorose normative, Adis doveva stabilire un elenco coerente di identità e mantenerlo aggiornato.
• Semplifica la gestione dei permessi
  Per ridurre il tempo e lo sforzo necessari per l'onboarding dei dipendenti e la gestione dei diritti di accesso, Adis voleva passare da una gestione manuale dei permessi a un modello basato sui ruoli.
• Semplifica le campagne di ricertificazione
  Per mantenere gli accessi e le autorizzazioni aggiornati e precisi, Adis doveva rendere la ricertificazione rapida e semplice per i manager aziendali.
• Abilita il tracciamento delle attività
  L'azienda aveva bisogno di maggiore visibilità sulle identità e i permessi dei dipendenti per individuare i tentativi di accesso non necessari e garantire la tracciabilità delle attività.

Soluzione Netwrix

Il team di Adis ha iniziato a cercare una soluzione IAM dopo che un'audizione ha scoperto importanti lacune di sicurezza, inclusa la scarsa standardizzazione degli accessi, difficoltà nel riconciliare gli account e non sufficienti entrate di accesso formalizzate. Più in generale, avevano bisogno di un modo per controllare chi ha accesso a PII e PHI e come tale accesso viene utilizzato.

L'implementazione di Identity Manager ha rivoluzionato l'approccio dell'azienda alla gestione delle identità e dei permessi, consentendo loro di raggiungere i seguenti obiettivi:

• Flussi di lavoro efficienti per l'assegnazione dei diritti di accesso. Adis ha passato con successo da processi manuali ad-hoc per la gestione dei permessi a un'assegnazione facile e precisa basata su un catalogo completo di ruoli aziendali e diritti associati. I responsabili aziendali hanno una chiara visibilità sui diritti di accesso, garantendo un'allocazione efficiente ed efficace dei permessi.
• Semplificazione della conformità e dell'audit dei permessi. Netwrix Identity Manager ha permesso ad Adis di raccogliere informazioni chiave da diversi sistemi, come AD, ERP e applicazioni aziendali, e di collegarle alle identità. Il tracciamento e l'analisi delle attività, inclusa la cronologia dei diritti di accesso precedentemente concessi, aiutano l'azienda a mantenere e dimostrare la conformità con i requisiti normativi relativi all'elaborazione dei dati personali e sanitari.
• Campagne di ricertificazione rapide e preparazione delle revisioni. In precedenza, le campagne di ricertificazione richiedevano circa 4 settimane e necessitavano di un esteso lavoro manuale con file Excel. Ora, grazie a Netwrix Identity Manager, la preparazione delle campagne richiede solo 5 minuti, e la revisione dei diritti di accesso da parte degli stakeholder aziendali è rapida e semplice. Di conseguenza, i diritti di accesso sono ora regolarmente rivisti per garantire l'allineamento con le mutevoli esigenze aziendali, migliorando produttività, sicurezza e conformità.
• Maggiore trasparenza e migliore comunicazione. Netwrix Identity Manager fornisce un linguaggio comune per la gestione dei permessi, facilitando un dialogo chiaro tra i team HR, aziendali e IT per prevenire incomprensioni e errori. Inoltre, i team Adis possono sviluppare, aggiornare e presentare gli indicatori chiave di performance (KPI) più semplicemente alla direzione, aumentando la trasparenza e consentendo una presa di decisioni informata.

Vantaggi principali

• Migliorata la sicurezza dei dati
• Conformità semplificata
• Gestione semplificata dei permessi e campagne di ricertificazione
• Produttività migliorata per i team aziendali e IT