保険ブローカーは Netwrix Identity Manager により PII と PHI へのアクセスを確保します

課題

• 確かなアイデンティティ基盤を構築
  厳格な規制で求められるとおり、個人を特定できるデータ（PII）および個人の医療データ（PHI）を保護するために、Adisは一貫したアイデンティティのディレクトリを構築し、常に最新に保つ必要がありました。
• 権限管理を簡素化
  従業員のオンボーディングとアクセス権限の管理に必要な時間と手間を減らすため、Adisは、手作業による権限管理からロールベースのモデルへ移行したいと考えていました。
• 再認証キャンペーンを簡素化
  アクセス権限（エンタイトルメント）を正確かつ最新の状態に保つために、Adisは、業務マネージャーが再認証を迅速かつ簡単に実施できるようにする必要がありました。
• アクティビティ追跡を有効化
  不要なアクセスの試行を見つけ、活動の追跡可能性を確保するために、同社には従業員のアイデンティティと権限に関する可視性をさらに高める必要がありました。

Netwrix ソリューション

Adis チームは、監査で重要なセキュリティ上のギャップが明らかになったことをきっかけに、IAM ソリューションを探し始めました。そこには、標準化されたアクセスがほとんどないこと、アカウントの突合が難しいこと、そしてアクセスに関する十分に形式化された収益（または仕組み）が整っていないことなどが含まれていました。 さらに幅広い目的として、誰が PII や PHI にアクセスできるのか、またそのアクセスがどのように利用されるのかを制御する方法が必要でした。

Identity Manager の導入により、同社のアイデンティティおよび権限管理に対するアプローチは一変しました。これにより、以下を実現できるようになっています：

• アクセス権を割り当てるための効率的なワークフロー。 Adis は、権限管理における場当たり的な手作業プロセスから、業務ロールと関連する権限を網羅した包括的なカタログに基づく、簡単で正確な割り当てへと確実に移行しました。ビジネス管理者はアクセス権限を明確に把握できるため、権限の割り当てを効率的かつ効果的に行えます。
• コンプライアンスと権限監査を簡素化。 Netwrix Identity Manager により、Adis は AD、ERP、ビジネスアプリケーションなど、さまざまなシステムから重要情報を収集し、それをアイデンティティに紐づけられるようになりました。以前に付与されたアクセス権限の履歴を含め、活動の追跡と分析を行うことで、同社は個人および医療データの処理に関する規制要件への準拠を維持し、証明することができます。
• 迅速な再認証キャンペーンとレビュー準備。 従来、再認証キャンペーンには約4週間かかり、Excelファイルを使った大規模な手作業が必要でした。現在は Netwrix Identity Manager により、キャンペーンの準備はわずか5分で完了し、ビジネス関係者によるアクセス権限のレビューも迅速かつ簡単に実施できます。その結果、アクセス権限は変化するビジネスニーズに確実に対応できるよう、定期的に見直されるようになり、生産性・セキュリティ・コンプライアンスが向上しています。
• 透明性の向上と、より良いコミュニケーション。 Netwrix Identity Manager は、権限管理のための共通の言語を提供し、誤解やエラーを防ぐために HR、ビジネス、IT チーム間の明確な対話を促進します。さらに、Adis チームは主要業績評価指標（KPI）をよりシンプルに作成・更新し、経営層に提示できるため、透明性が高まり、情報に基づく意思決定が可能になります。

主なメリット

• データセキュリティの強化
• コンプライアンスの簡素化
• 権限管理と再認証キャンペーンの効率化
• ビジネスチームおよびITチームの生産性向上

顧客プロファイル

ADIS Assurances は AXA France の子会社であり、個人保険を中核事業とする社会保障の専門企業です。ADIS には 500 名を超える従業員がおり、サービス品質と顧客満足を戦略の中心に据えています。