Come un'azienda orientata alla conformità ha rafforzato la visibilità USB nelle sue operazioni EMEA con Netwrix

Sfide

• Conformità ai requisiti ISO 27001 e Cyber Essentials Plus con controlli USB limitati
  Convergint aveva bisogno di controlli rigorosi sui supporti rimovibili per mantenere la certificazione ISO 27001 e Cyber Essentials Plus. Tuttavia, strumenti nativi come Microsoft Intune offrivano solo un blocco USB totale o nessuno, mancando del controllo granulare necessario per garantire la conformità senza interrompere le operazioni.
• Necessità di una visibilità e gestione più ampia su tutti i dispositivi connessi tramite USB
  Sebbene lo storage USB fosse un rischio noto, Convergint aveva una visibilità limitata su altri dispositivi USB connessi, inclusi telefoni cellulari e periferiche. Questo ha creato punti ciechi di sicurezza sugli endpoint.
• Bilanciare la sicurezza con le esigenze del personale di prima linea
  Con più della metà della forza lavoro in ruoli di ingegneria di prima linea, bloccare completamente l'accesso USB non era un'opzione. L'azienda aveva bisogno di un accesso controllato e temporaneo che mantenesse la produttività senza compromettere la sicurezza.
• Mancanza di gestione granulare dei dispositivi
  Convergint richiedeva il controllo a livello di dispositivo, inclusa la whitelist dei numeri di serie e la capacità di gestire singolarmente diversi tipi di USB, funzionalità non disponibili con gli strumenti esistenti.
• Elevato carico amministrativo
  Il team IT ha cercato una soluzione semplificata che minimizzasse il carico di lavoro dell'help desk ed evitasse flussi di lavoro complessi per le richieste di sblocco USB.

Soluzione Netwrix

• Controllo granulare dei dispositivi USB con politiche flessibili
  Netwrix Endpoint Protector ha permesso a Convergint di andare oltre il blocco totale o nullo e implementare controlli USB precisi basati su politiche nelle sue operazioni EMEA. Diversi tipi di dispositivi USB potevano essere gestiti singolarmente, garantendo un'applicazione sicura e pratica delle politiche sui supporti rimovibili.
• Whitelist dei dispositivi per numero di serie
  La soluzione ha permesso a Convergint di inserire nella whitelist i dispositivi approvati per numero di serie, garantendo che solo dispositivi di archiviazione e periferiche autorizzati potessero essere utilizzati, mantenendo la flessibilità per gli ingegneri in prima linea.
• Codici monouso sicuri per accesso temporaneo
  Con i codici monouso, i team di help desk possono concedere rapidamente un accesso USB temporaneo e controllato ai colleghi sul campo senza compromettere la conformità.
• Visibilità completa su tutti i dispositivi USB
  Oltre allo storage, la soluzione ha fornito visibilità e controllo su tutti i dispositivi connessi via USB, eliminando i precedenti punti ciechi.
• Gestione semplificata con basso overhead
  Un'interfaccia leggera e un processo di sblocco semplificato hanno ridotto il carico di lavoro del help desk e supportato efficientemente le operazioni quotidiane.
• Migrazione fluida a SaaS
  Convergint è passata senza problemi da on-premises ad Azure e infine a una distribuzione SaaS, allineandosi con la sua strategia cloud-first.

Vantaggi principali

• Sicurezza USB più forte
• Conformità continua
• Accesso sicuro in prima linea
• Ridurre il carico IT