Corretora de seguros protege o acesso a PII e PHI com Netwrix Identity Manager

Desafio

• Estabeleça uma base de identidade sólida
  Para proteger dados pessoais identificáveis (PII) e dados de saúde pessoal (PHI) conforme exigido por regulamentações rigorosas, Adis precisava estabelecer um diretório consistente de identidades e mantê-lo atualizado.
• Simplifique o gerenciamento de permissões
  Para reduzir o tempo e o esforço necessários para integrar funcionários e gerenciar direitos de acesso, Adis quis migrar do gerenciamento manual de permissões para um modelo baseado em funções.
• Simplifique campanhas de recertificação
  Para manter as autorizações de acesso precisas e atualizadas, Adis precisava tornar a recertificação rápida e fácil para os gestores de negócios.
• Ative o rastreamento de atividades
  A empresa precisava de mais visibilidade sobre as identidades e permissões dos funcionários para identificar tentativas de acesso desnecessárias e garantir a rastreabilidade das atividades.

Solução Netwrix

A equipe da Adis começou a procurar uma solução de IAM após uma auditoria revelar lacunas importantes de segurança, incluindo acesso padronizado muito limitado, dificuldade em reconciliar contas e receitas de acesso não suficientemente formalizadas. De forma mais ampla, eles precisavam de um meio de controlar quem tem acesso a PII e PHI e como esse acesso é utilizado.

A implementação do Netwrix Identity Manager revolucionou a abordagem da empresa em relação à gestão de identidades e permissões, permitindo-lhes alcançar o seguinte:

• Fluxos de trabalho eficientes para atribuir direitos de acesso. Adis conseguiu passar de processos manuais ad-hoc para a gestão de permissões para uma atribuição fácil e precisa baseada em um catálogo abrangente de funções empresariais e direitos associados. Os gestores de negócios têm uma visibilidade clara dos direitos de acesso, garantindo uma alocação eficiente e eficaz das permissões.
• Auditoria simplificada de conformidade e permissões. Netwrix Identity Manager permitiu que a Adis coletasse informações-chave de diferentes sistemas, como AD, ERP e aplicações empresariais, e as vinculasse a identidades. O rastreamento e análise de atividades, incluindo o histórico de direitos de acesso anteriormente concedidos, ajuda a empresa a manter e comprovar a conformidade com os requisitos regulatórios relacionados ao processamento de dados pessoais e médicos.
• Campanhas rápidas de recertificação e preparação de revisão. Anteriormente, as campanhas de recertificação levavam cerca de 4 semanas e exigiam um extenso trabalho manual com arquivos Excel. Agora, graças ao Netwrix Identity Manager, a preparação da campanha leva apenas 5 minutos, e a revisão dos direitos de acesso pelos stakeholders do negócio é rápida e fácil. Como resultado, os direitos de acesso são agora regularmente revistos para garantir alinhamento com as necessidades de negócios em mudança, aumentando a produtividade, segurança e conformidade.
• Maior transparência e melhor comunicação. Netwrix Identity Manager oferece uma linguagem comum para a gestão de permissões, facilitando um diálogo claro entre as equipes de RH, negócios e TI para prevenir mal-entendidos e erros. Além disso, as equipes de Adis podem desenvolver, atualizar e apresentar indicadores-chave de desempenho (KPIs) de forma mais simples para a gestão, aumentando a transparência e possibilitando a tomada de decisões informadas.

Principais benefícios

• Segurança de dados aprimorada
• Conformidade simplificada
• Gerenciamento de permissões simplificado e campanhas de recertificação
• Produtividade aprimorada das equipes de negócios e TI