보험 중개사는 Netwrix Identity Manager를 사용해 PII 및 PHI에 대한 액세스를 보장합니다

과제

• 탄탄한 아이덴티티 기반을 구축
  엄격한 규정에서 요구하는 대로 개인정보(PII) 및 개인 의료 데이터(PHI)를 보호하기 위해, Adis는 일관된 아이덴티티 디렉터리를 구축하고 이를 최신 상태로 유지해야 했습니다.
• 권한 관리 간소화
  직원 온보딩과 액세스 권한 관리를 위해 필요한 시간과 노력을 줄이기 위해, Adis는 수동 권한 관리에서 역할 기반 모델로 전환하고자 했습니다.
• 재인증 캠페인 간소화
  액세스 권한(엔타이틀먼트)을 정확하고 최신 상태로 유지하기 위해, Adis는 업무 관리자들이 재인증을 빠르고 쉽게 진행할 수 있도록 해야 했습니다.
• 활동 추적 활성화
  회사는 불필요한 액세스 시도를 식별하고 활동의 추적 가능성을 보장하기 위해, 직원의 아이덴티티와 권한에 대한 가시성을 더 확보할 필요가 있었습니다.

Netwrix 솔루션

Adis 팀은 감사에서 매우 표준화된 액세스가 거의 없고, 계정을 대조·정리하기가 어려우며, 액세스 권한에 대한 형식화된 수익(또는 체계)이 충분하지 않다는 등 중요한 보안 격차가 드러난 후 IAM 솔루션을 찾기 시작했습니다. 더 나아가, 누가 PII 및 PHI에 접근할 수 있는지, 그리고 그 액세스가 어떻게 사용되는지를 통제할 수 있는 방법이 필요했습니다.

Identity Manager를 도입한 이후, 회사의 ID 및 권한 관리 방식이 혁신적으로 변화했으며, 다음과 같은 성과를 달성할 수 있게 되었습니다:

• 액세스 권한을 할당하기 위한 효율적인 워크플로 Adis는 권한 관리를 위한 즉흥적인 수작업 프로세스에서 벗어나, 업무 역할 및 이에 연관된 권한에 대한 포괄적인 카탈로그를 기반으로 쉽고 정확하게 권한을 할당하는 방식으로 성공적으로 전환했습니다. 비즈니스 관리자는 액세스 권한을 명확하게 파악할 수 있어, 권한을 효율적이고 효과적으로 할당할 수 있습니다.
• 간소화된 컴플라이언스 및 권한 감사. Netwrix Identity Manager를 통해 Adis는 AD, ERP, 비즈니스 애플리케이션 등 서로 다른 시스템에서 핵심 정보를 수집하고 이를 계정(Identity)과 연결할 수 있게 되었습니다. 이전에 부여된 액세스 권한의 이력을 포함해 활동을 추적하고 분석함으로써, 해당 회사는 개인 및 의료 데이터 처리와 관련된 규제 요구사항에 대해 컴플라이언스를 유지하고 입증하는 데 도움을 받을 수 있습니다.
• 신속한 재인증 캠페인과 검토 준비. 이전에는 재인증 캠페인이 약 4주가 걸렸고, Excel 파일로 광범위한 수작업 작업이 필요했습니다. 이제는 Netwrix Identity Manager 덕분에 캠페인 준비는 단 5분이면 끝나며, 비즈니스 이해관계자들이 액세스 권한을 검토하는 과정도 빠르고 쉽습니다. 그 결과, 변화하는 비즈니스 요구사항에 맞도록 액세스 권한이 정기적으로 검토되어 생산성, 보안 및 컴플라이언스가 향상됩니다.
• 더 높은 투명성과 더 나은 커뮤니케이션. Netwrix Identity Manager는 권한 관리를 위한 공통된 용어(언어)를 제공하여, HR, 비즈니스, IT 팀 간의 명확한 대화를 돕고 오해와 오류를 방지합니다. 또한 Adis 팀은 핵심 성과지표(KPI)를 더 간단하게 개발, 업데이트, 경영진에게 제시할 수 있어 투명성이 향상되고 정보에 기반한 의사결정이 가능해집니다.

주요 이점

• 향상된 데이터 보안
• 간소화된 컴플라이언스
• 권한 관리 및 재인증 캠페인의 간소화
• 비즈니스 및 IT 팀 생산성 향상

고객 프로필

AXA France의 자회사인 ADIS Assurances는 개인 보험을 핵심 사업으로 하는 사회 보호 분야의 전문가입니다. ADIS는 500명 이상의 직원을 보유하고 있으며, 서비스 품질과 고객 만족을 전략의 중심에 두고 있습니다.