Como uma empresa orientada à conformidade fortaleceu a visibilidade USB em suas operações EMEA com Netwrix

Desafios

• Atendendo aos requisitos ISO 27001 e Cyber Essentials Plus com controles USB limitados
  A Convergint precisava de controles rigorosos para mídias removíveis para manter a certificação ISO 27001 e Cyber Essentials Plus. No entanto, ferramentas nativas como o Microsoft Intune ofereciam apenas bloqueio USB total ou nenhum, faltando o controle granular necessário para garantir conformidade sem interromper as operações.
• Necessidade de maior visibilidade e gerenciamento em todos os dispositivos conectados via USB
  Embora o armazenamento USB fosse um risco conhecido, a Convergint tinha visibilidade limitada sobre outros dispositivos USB conectados, incluindo telefones móveis e periféricos. Isso criou pontos cegos de segurança em todos os endpoints.
• Equilibrando a segurança com as necessidades da linha de frente
  Com mais da metade da sua força de trabalho em funções de engenharia de linha de frente, bloquear totalmente o acesso USB não era uma opção. A empresa precisava de acesso controlado e temporário que mantivesse a produtividade sem comprometer a segurança.
• Falta de gerenciamento granular de dispositivos
  A Convergint exigia controle a nível de dispositivo, incluindo lista branca de números de série e a capacidade de gerenciar diferentes tipos de USB individualmente, recursos não disponíveis com as ferramentas existentes.
• Alto custo administrativo
  A equipe de TI buscava uma solução simplificada que minimizasse a carga de trabalho do help desk e evitasse fluxos de trabalho complexos para solicitações de desbloqueio de USB.

Solução Netwrix

• Controle granular de dispositivos USB com políticas flexíveis
  Netwrix Endpoint Protector permitiu que a Convergint fosse além do bloqueio total ou nenhum e implementasse controles USB precisos baseados em políticas em suas operações na EMEA. Diferentes tipos de dispositivos USB puderam ser gerenciados individualmente, garantindo a aplicação segura e prática das políticas de mídia removível.
• Lista branca de dispositivos por número de série
  A solução permitiu que a Convergint incluísse na lista branca dispositivos aprovados por número de série, garantindo que apenas armazenamento e periféricos autorizados fossem usados, mantendo a flexibilidade para os engenheiros de linha de frente.
• Códigos de acesso únicos seguros para acesso temporário
  Com códigos de acesso únicos, as equipes de help desk podem conceder rapidamente acesso USB temporário e controlado a colegas de campo sem comprometer a conformidade.
• Visibilidade total em dispositivos USB
  Além do armazenamento, a solução proporcionou visibilidade e controle sobre todos os dispositivos conectados via USB, eliminando pontos cegos anteriores.
• Gestão simplificada com baixa sobrecarga
  Uma interface leve e um processo de desbloqueio simplificado reduziram a carga de trabalho do suporte e apoiaram as operações diárias de forma eficiente.
• Migração perfeita para SaaS
  A Convergint fez uma transição suave de on-premises para Azure e, finalmente, para uma implantação SaaS, alinhando-se com sua estratégia cloud-first.

Principais benefícios

• Segurança USB mais forte
• Conformidade contínua
• Acesso seguro à linha de frente
• Reduzir a sobrecarga de TI