物流公司仅用 2 个月实施 Netwrix Privilege Secure，成功续保网络保险

挑战

• 掌握合规与审计挑战
  H. Essers 需要证明其符合制药和化工行业关键客户的严格要求。该客户已获得 ISO 27001 认证，并希望遵循 NIST 框架。
• 满足新的网络保险要求
  H. Essers 需要实施一套具备韧性的 PAM 解决方案，以续保对其至关重要的网络保险；该保险同时关乎运营连续性与客户信任。为满足保险公司的时间表，PAM 解决方案必须易于上手以便快速采用，便于部署与管理，并且产品要保持稳定性。之所以尤其重要，是因为小型 IT 团队已经忙于监督公司的数据中心、网络和应用。
• 管理第三方访问并加强密码安全
  H. Essers 还希望找到一种更有效的方法来管理访问其混合环境的众多承包商和供应商。此外，公司还旨在增强其密码策略，并进一步强化访问控制措施。

Netwrix 解决方案

H. Essers 的 IT 运维高级经理 Ivar Indekeu 发现，Netwrix 满足了公司所有需求，包括易于安装、可扩展性、能够适应不断变化的网络保险要求以及出色的成本效益。Netwrix Privilege Secure for Access Management 提供了一种基于“按需（just-in-time）访问”的 PAM 现代化方案，既安全又方便。看到 Netwrix 被 Gartner 的 PAM Magic Quadrant 评为 Visionary，也让 Ivar 在从传统的特权访问管理方法迈向更先进路径方面更有信心。

• 合规与安全风险降低
  Netwrix Privilege Secure for Access Management 在帮助 H. Essers 按照 SOC 和 NIST 框架所述，提升对特权用户访问的安全性方面发挥了关键作用。
• 满足网络保险要求
  在测试演示后，系统架构师迅速在一天内建立了一套完全可运行的解决方案。随后，架构师又打造了一个高可用（HA）解决方案，该方案经过 Netwrix 工程师的验证，并由 Netwrix 与 H. Essers 的团队协同实施。
• 作为 Zero Trust 策略的一部分，精细化访问管理
  采用 Netwrix Privilege Secure for Access Management 后，H. Essers 得以从广泛的基于角色的访问控制，转向以任务为中心的权限框架——这是 Zero Trust 安全模型的关键组成部分。现在，用户只会被授予执行特定任务（例如重新启动打印后台服务）的恰当权限，而非可能被滥用或被攻击者接管的全面管理员权限。再加上强大的访问监控，这种方法显著降低了风险。
• 加强对第三方访问的控制
  面向 Access Management 的 Netwrix Privilege Secure 还为 H. Essers 提供了所需的强大控制能力，以管理并监控供应商和承包商对公司系统的访问。Netwrix PAM 解决方案还通过帮助公司采用更强的密码策略，并要求对特权会话启用多因素认证（MFA），从而进一步强化了密码安全性；这也是 Zero Trust 的又一核心组成部分。

主要收益

• 成功续保网络保险
• 将有风险的管理员权限替换为按需的 just-in-time access
• 增强对供应商和承包商的控制
• 对管理员会话强制启用 MFA
• 改进密码管理

客户概况

H. Essers 成立于 1928 年，现已发展成为欧洲领先的运输与物流服务提供商，业务覆盖化学、医疗健康和基础设施等领域。多年来，公司实现了显著增长：既包括自然增长，也包括通过战略性收购带来的扩张。如今，H. Essers 在 18 个国家的 88 个地点雇佣了超过 7,500 名员工。