Le scuole della Contea di Carver orientale mantengono il principio del minimo privilegio per proteggere i dati di 9.300 studenti

Challenge

• Eliminate l'accesso privilegiato sovradimensionato
  Recenti audit e test di penetrazione hanno rivelato significative lacune di sicurezza, inclusa la capacità dei Red Teams di ottenere ripetutamente l'accesso a sistemi critici a causa di un accesso privilegiato eccessivo e non necessario.
• Affrontare gli account privilegiati persistenti che hanno creato un rischio continuo
  Gli amministratori utilizzavano account legati direttamente a privilegi di alto livello, e approcci tradizionali come gli account “A” lasciavano ancora credenziali privilegiate attive sui sistemi. Questi account venivano utilizzati in luoghi in cui non dovrebbero, creando esposizioni evitabili.
• Migliorate la sicurezza senza aggiungere complessità per un piccolo team IT
  Con un personale IT limitato, le scuole della Contea di Eastern Carver avevano bisogno di una soluzione che potenziasse la sicurezza senza richiedere un progetto grande, complesso o costoso che il team non aveva le risorse per supportare.

Soluzione Netwrix

Craig Larsen e il suo team hanno optato per Netwrix Privilege Secure, poiché risolveva il problema degli account privilegiati permanentemente vulnerabili. “Il concetto di elevazione temporanea, o accesso just-in-time, ha molto senso poiché all'amministratore viene concesso l'accesso al volo e l'accesso viene rimosso quando non è più necessario. In aggiunta a ciò, hai anche il proxy RDP e incluso il monitoraggio e la registrazione,” ha detto Craig Larsen.

• Accesso giusto in tempo.Craig è riuscito a eliminare l'abbondanza di account privilegiati e invece concedere l'accesso al volo con l'uso di account temporanei, che vengono rimossi una volta completato il compito, migliorando così la sicurezza dell'attività privilegiata.
• Sfrutta il gestore di accesso esistente. Il team ha integrato Netwrix Privilege Secure con il loro attuale gestore di accesso per ridurre il rischio che le credenziali privilegiate vengano compromesse o utilizzate impropriamente, il che ha anche permesso al resto dei dipendenti di lavorare con il software a cui si erano abituati.
• Semplificate gli audit di conformità. Avendo implementato il nuovo flusso di lavoro, il team ha soddisfatto i requisiti degli auditor esterni. Ora sono in grado di dimostrare che sono a conoscenza di tutti gli account amministrativi, di servizio e altri account privilegiati nel loro ecosistema IT in qualsiasi momento, e che non ci sono privilegi in sospeso.
• Ottieni un ritorno sull'investimento più rapido.A differenza delle tradizionali soluzioni di Privileged Access Management, Netwrix Privilege Secure è stato facile da distribuire e implementare, il che era l'ideale a causa delle limitate risorse IT. Craig ha commentato: “Onestamente, Netwrix Privilege Secure è così semplice da installare e avviare che probabilmente avremmo potuto farlo da soli.”
• Applicare la politica del privilegio minimo. Andando avanti il team ha ampliato l'uso di Netwrix Privilege Secure per controllare l'accesso amministrativo alla gestione degli switch di rete, VMware vCenter, telecamere di sicurezza, account amministrativi locali per laptop/desktop Windows, ecc.

Vantaggi principali

• Riduzione del rischio di sicurezza
• Audit senza stress
• Meno lavoro di routine