物流企業が Netwrix Privilege Secure をわずか 2 か月で導入し、サイバー保険の更新を確保

課題

• コンプライアンスと監査の課題に対応する
  H. Essers は、製薬・化学業界の主要顧客が求める厳格な要件への準拠を示す必要がありました。顧客はすでに ISO 27001 の認証を取得しており、NIST フレームワークに準拠したいと考えていました。
• 新しいサイバー保険の要件を満たす
  H. Essers は、運用の継続性と顧客の信頼の両方に不可欠である重要なサイバー保険を更新するために、レジリエントな PAM ソリューションの導入を必要としていました。保険会社のスケジュールに間に合わせるには、PAM ソリューションが迅速に導入できるようユーザーフレンドリーであること、導入・運用・管理がシンプルであること、そして安定した製品であることが求められました。これは特に、小規模な IT チームがすでに会社のデータセンター、ネットワーキング、アプリケーションの管理に追われていたため、重要でした。
• 第三者のアクセス管理とパスワードセキュリティの強化
  H. Essers はさらに、ハイブリッド環境にアクセスする多数の請負業者やベンダーをより効果的に管理する方法も求めていました。加えて、同社はパスワードポリシーを強化し、アクセス制御の対策をより確実にすることを目標としていました。

Netwrix ソリューション

H. Essers の IT オペレーション シニアマネージャーである Ivar Indekeu は、Netwrix が、導入のしやすさ、拡張性、変化するサイバー保険の要件への適応力、そして費用対効果の高さなど、同社のあらゆる要件を満たしていることを確認しました。Netwrix Privilege Secure for Access Management は、just-in-time アクセス（必要なタイミングでのアクセス）に基づく PAM のための、現代的で安全かつ便利なアプローチを提供します。さらに、Netwrix が Gartner の PAM Magic Quadrant で Visionary に選ばれたことを知り、Ivar は特権アクセス管理におけるレガシーな考え方を超えて前進することへの自信を一層深めました。

• コンプライアンスとセキュリティリスクの低減
  Netwrix Privilege Secure for Access Management は、SOC および NIST のフレームワークで示されているとおり、特権ユーザーのアクセス周りのセキュリティを強化することを H. Essers が実現するうえで重要な役割を果たしました。
• サイバー保険の要件を満たす
  デモをテストした後、システムアーキテクトはわずか1日で、完全に稼働するソリューションを迅速に構築しました。その後アーキテクトは高可用性（HA）ソリューションを設計し、Netwrix のエンジニアによる検証を経て、Netwrix と H. Essers の両チームが協力して導入しました。
• Zero Trust 戦略の一環としてアクセス管理を洗練
  Access Management 向けの Netwrix Privilege Secure を導入することで、H. Essers は、幅広いロールベースのアクセス制御から、タスクに焦点を当てた権限フレームワークへの移行を実現しました。これは Zero Trust セキュリティモデルの重要な要素です。ユーザーには、印刷スプーラーを再起動するなどの特定のタスクを実行するために必要な権限だけが、適切に付与されるようになりました。誤用されたり、攻撃者に乗っ取られたりするリスクが高い包括的な管理者権限ではありません。さらに、強固なアクセス監視と組み合わせることで、このアプローチによりリスクが大幅に低減されました。
• 第三者アクセスの管理を強化
  Access Management 向けの Netwrix Privilege Secure は、サプライヤーや請負業者が会社のシステムにアクセスする際の管理と監視に必要な、強力な統制機能も H. Essers に提供しました。Netwrix PAM ソリューションはさらに、より強力なパスワードポリシーの導入を可能にし、特権セッションに対して多要素認証（MFA）を必須にすることで、パスワードのセキュリティを強化しました。これらは Zero Trust の追加の中核要素でもあります。

主なメリット

• サイバー保険の更新を確実に実現
• リスクの高い管理者権限を just-in-time access に置き換え
• ベンダーおよび協力会社の管理をより効果的に
• 管理者セッションに MFA を強制
• パスワード管理を改善

顧客プロファイル

1928 年に設立された H. Essers は、化学、ヘルスケア、インフラなどの分野に対応する、欧州を代表する輸送・物流サービス企業へと成長してきました。会社は長年にわたり、自然な成長と戦略的な買収の両面から大きく拡大してきました。現在、H. Essers は 18 か国、88 拠点で 7,500 名以上のスタッフを雇用しています。