コンプライアンス重視の企業が Netwrix で EMEA の運用全体における USB 可視性を強化した方法

課題

• USB コントロールが限られた状況で ISO 27001 および Cyber Essentials Plus の要件を満たす
  Convergint は、ISO 27001 および Cyber Essentials Plus の認証を維持するために、厳格な取り外し可能メディアの制御が必要でした。しかし、Microsoft Intune のような標準ツールでは USB を「すべてブロック」または「ブロックしない」といった全か無かの制御しか提供されず、業務を妨げることなくコンプライアンスを確実にするために必要なきめ細かな制御が不足していました。
• すべての USB 接続デバイスに対するより広い可視性と管理が必要
  USB ストレージは周知のリスクでしたが、Convergint は携帯電話や周辺機器を含む、他の接続済み USB デバイスについての可視性が限られていました。その結果、エンドポイント全体にセキュリティ上の死角が生じました。
• セキュリティと現場のニーズの両立
  従業員の半数以上が現場のエンジニアリング職に従事していたため、USB アクセスを完全にブロックすることは現実的な選択肢ではありませんでした。同社には、生産性を維持しつつセキュリティを損なわない、制御された一時的なアクセスが必要でした。
• きめ細かなデバイス管理の不足
  Convergint は、シリアル番号のホワイトリスト化を含むデバイス単位の制御や、異なる USB タイプを個別に管理できる機能を必要としていました。これらは既存のツールでは提供されていない機能です。
• 管理の手間が大きい
  IT チームは、ヘルプデスクの負荷を最小化し、USB ロック解除リクエストに関する複雑なワークフローを回避できる、合理化されたソリューションを求めていました。

Netwrix ソリューション

• 柔軟なポリシーによるきめ細かな USB デバイス制御
  Netwrix Endpoint Protectorにより Convergint は、全面的なブロック／全面的な許可といった二択から脱却し、EMEA の各拠点で精密かつポリシーベースの USB 制御を導入できるようになりました。さまざまな USB デバイスの種類を個別に管理できるため、リムーバブル メディアのポリシーを安全かつ実務的に適用できます。
• シリアル番号によるデバイスのホワイトリスト化
  このソリューションにより Convergint は、承認済みのデバイスをシリアル番号でホワイトリスト化できるようになりました。許可されたストレージと周辺機器のみを使用できるため、同時に現場のエンジニアに対する柔軟性も維持できます。
• 一度限りの安全なパスコードによる一時アクセス
  一度限りのパスコードを使用することで、ヘルプデスク チームはコンプライアンスを損なうことなく、現場の同僚に対して制御された一時的な USB アクセスを迅速に付与できました。
• USB デバイス全体の完全な可視化
  ストレージのほかにも、このソリューションは USB 接続されたすべてのデバイスに関する可視化と制御を提供し、これまでの見落とし領域を解消しました。
• 低負荷でスムーズな管理
  軽量なインターフェースと簡素化された解錠プロセスにより、ヘルプデスクの負荷を軽減し、日々の運用を効率的に支援しました。
• SaaS へのシームレスな移行
  Convergint はオンプレミスから Azure、そして最終的に SaaS 配備へとスムーズに移行し、クラウドファースト戦略に沿いました。

主なメリット

• より強固な USB セキュリティ
• 継続的なコンプライアンス
• 安全な最前線アクセス
• IT の手間とコストを削減

顧客プロフィール

Convergint は、電子セキュリティ、サイバーセキュリティ、消防・ライフセーフティ、ビルディングオートメーションのソリューションを提供するグローバルなシステムインテグレーターです。高度に規制された業界で、企業および公共部門の組織にサービスを提供し、人々、施設、そして重要インフラを守る拡張性のある技術を設計し、支援しています。
SDM Magazine の「Top Systems Integrators Report」で7年連続1位に選ばれており、Convergint では世界中の220拠点以上で10,000人超の同僚が働いています。