Fortune 500 은행, IAM 전환을 위해 Netwrix Identity Manager 도입

과제

• 다양한 규제 및 법적 제약에 대한 준수 보장
  CA-GIP의 주요 과제 중 하나는 프랑스 군사 프로그래밍 법(LPM)과 같은 법적·규제 요건을 준수하는 것이었습니다.
• 다중 조직 환경에서의 접근 관리
  CA-GIP는 여러 워크스테이션에 대해 서로 다른 계정을 사용하는 사용자들의 액세스를 효과적으로 제어할 수 있는 방법이 필요했습니다.
• 보안 위험을 줄이기
  CA-GIP 팀은 Crédit Agricole Group이 도입한 새로운 플랫폼에 대한 권한 부여를 관리하고, 관련된 수작업 프로세스에서 발생하는 위험을 완화해야 했습니다.
• 요청 추적을 간소화
  CA-GIP에게는 마침내 권한 부여 요청을 관리하고 추적하기 위한 단일 인터페이스를 확보하는 것이 매우 중요했습니다.
• 신원 및 권한 감사를 간소화
  최고 수준의 보안과 준수를 유지하기 위해 CA-GIP는 신원과 액세스 권한(Entitlements)을 효율적으로 감사할 필요가 있었습니다.

Netwrix 솔루션

Netwrix Identity Manager를 도입함으로써 CA-GIP은 다음과 같은 이점을 얻었습니다:

• 중앙 집중식 신원 저장소. Identity Manager는 CA-GIP이 관리하는 모든 사용자 그룹 전반에 걸쳐 신원을 위한 중앙 저장소를 제공합니다. 이 저장소는 사용자 신원과 해당 권한(privileges)에 대한 포괄적인 관점을 제공하는 한편, 신원 관리 작업에 대한 책임성도 보장합니다.
• 쉽고 정확한 권한 관리. CA-GIP은 이제 사용자 직무 책임과 지리적 위치에 따라 권한(privileges)을 부여할 수 있는 역할 중심의 프레임워크를 갖추게 되었습니다. 표준 역할 카탈로그를 보유함으로써 요청 관리를 더 쉽게 하고, 모든 사람이 적절한 액세스 권한을 갖도록 보장할 수 있습니다.
• 명확한 대시보드와 보고서. Identity Manager 대시보드와 보고서는 CA-GIP 팀이 보안과 컴플라이언스를 유지하는 데 도움을 줍니다. 또한 이전에 이상 징후 활동을 식별하는 데 사용하던 PowerBI 대시보드를 계속 활용할 수 있었습니다.
• 원활한 통합. Identity Manager는 Active Directory, LDAP, RACF, TSS 및 기타 디렉터리 서비스와 매끄럽게 통합되어 사용자 데이터의 효율적인 동기화, 계정 자동 프로비저닝 및 프로비저닝 해제, 그 밖의 다양한 작업을 지원합니다. 그 결과 CA-GIP는 수작업을 줄이고 정확하며 최신 상태의 접근 권한 관리를 보장할 수 있었습니다.
• ITSM 통합. Identity Manager는 CA-GIP의 IT 서비스 관리(ITSM) 도구인 Service Now와도 통합됩니다. 이 통합을 통해 액세스 요청을 중앙에서 관리하여 액세스 관련 이슈를 효율적으로 추적하고 해결할 수 있습니다.
• IAM 프로젝트를 위한 탄탄한 기반. Identity Manager를 통해 CA-GIP는 다양한 추가 IAM 이니셔티브를 제공할 수 있었습니다. 예를 들어, 비즈니스 사용자를 위한 통합 관리 포털을 제공하고, 민감도와 위험도에 따라 승인 프로세스를 맞춤화하며, 특권 액세스를 관리하는 등의 활동이 있습니다. 현재 CA-GIP는 SaaS 솔루션으로 Netwrix Identity Manager를 도입하는 옵션을 검토하고 있습니다.

주요 이점

• 중앙 집중식 Identity Management
• 역할 기반 모델을 사용한 더 쉽고 더 정확한 액세스 할당
• IT 업무 부담 감소
• 손쉬운 통합으로 더 나은 워크플로우

고객 프로필

Crédit Agricole Group Infrastructure Platform (CA-GIP)는 프랑스의 선도적인 금융기관인 Crédit Agricole Group의 한 부문입니다. CA-GIP는 Crédit Agricole Group의 디지털 전환과 운영 요구를 지원하기 위해 IT 인프라 서비스와 솔루션을 제공하며, 보안, 컴플라이언스 및 효율적인 IT 운영을 보장하는 동시에 5,000명의 직원에 대한 정체성 및 액세스 권한을 관리합니다.