美国退伍军人事务部提升安全性并实现合规

挑战

为确保业务连续性并为退伍军人提供卓越服务，VA 需要在 50 万台以上计算机及其他终端上实施一致的策略。然而，Microsoft Group Policy 提供的管理功能十分有限，尤其是对非 Microsoft 产品而言。
VA 需要一种可扩展的方式来支持运行不同版本 Windows 的桌面，并使员工能够安全地使用任何主流浏览器。

Netwrix PolicyPak 使遵循联邦安全要求变得轻松得多。事实上，在某些情况下，如果没有 Netwrix PolicyPak，我们根本无法实施被要求的设置。例如，我们可以为确实需要的人提供对特定设置的细粒度访问权限。在使用 Netwrix PolicyPak 之前，我们不得不把设置对所有人开放，而从安全角度来看，这正是你不想做的事情。

Jamie Hosley，IT 分析师，美国退伍军人事务部（US Department of Veterans Affairs）信息与技术办公室（Office of Information and Technology）

Netwrix 解决方案

在评估市场上的产品后，VA 选择 Netwrix PolicyPak 作为业界领先的最佳方案。其开箱即用对多种应用的支持是获得预算批准的关键因素。覆盖其 50 万+ 终端的部署快速且顺畅，使 VA 能够获得以下收益：

更轻松的应用管理。 Netwrix PolicyPak 使 IT 团队能够为第三方应用维持一致的设置，并在应用维护方面节省大量时间。

在使用 Netwrix PolicyPak 之前，举例来说，应用 Adobe Reader 刚发布的补丁会非常困难且耗时——每当 Adobe 更新产品，我们都必须先完全卸载，再进行完整重新安装。事实上，团队还计划使用 Netwrix PolicyPak Design Studio 来控制多款自定义应用的设置。我们能锁定的设置越多，就需要处理的支持请求越少。

Jamie Hosley，IT 分析师，美国退伍军人事务部（US Department of Veterans Affairs）信息与技术办公室（Office of Information and Technology）

支持多种浏览器。 VA 能够将 Chrome 设置为整个组织的默认浏览器，同时出于兼容性原因，将特定应用路由到其他浏览器中打开。例如，旧版应用会在 Internet Explorer 中打开，因为在那里运行效果最好。

一旦完成路由配置，应用程序将始终在正确的浏览器中打开——即使有人已经打开了其他浏览器。

Jamie Hosley，IT 分析师，美国退伍军人事务部信息与技术办公室

更严格的安全性。 Netwrix PolicyPak 让应用安全设置和锁定资源变得非常容易，同时在项目需要独特设置时，还能灵活定义例外。此外，IT 团队可以通过阻止用户下载未经批准的浏览器版本来落实最小权限原则，并且可以确保应用程序仅通过企业配置管理器进行分发，而不是通过可能传播恶意软件的随机网站。

Microsoft 的 AppLocker 并不符合我们的需求。我们更喜欢使用 Netwrix PolicyPak 能够快速部署、使用起来简单且衔接顺畅的安全设置。

Jamie Hosley，IT 分析师，美国退伍军人事务部信息与技术办公室

更轻松的 Windows 10 部署。 Netwrix PolicyPak 让美国退伍军人事务部（VA）可以更轻松地将 Windows 10 推广到其所有终端设备上。

Netwrix PolicyPak 让应用文件关联变得极其简单。例如，我们可以根据特定机器上安装了哪种工具，来控制 PDF 文件与 Adobe Reader 还是与完整版本的 Adobe Acrobat 进行关联。

Jamie Hosley，IT 分析师，美国退伍军人事务部信息与技术办公室

更好的 GPO 管理。 Netwrix PolicyPak 使 VA 能够将每台自助终端（kiosk）分配的几十个 GPO 整合到一个单一 GPO，并消除多年来累积下来的不必要 GPO。

我们曾有一些 GPO 应用于已经不再使用的应用程序或配置，但由于可能在某处存在依赖关系，人们不愿去动这些设置。Netwrix PolicyPak 让我们可以轻松将这些旧版（legacy）GPO 关闭，查看会发生什么，并进行任何可能需要的调整。

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

有了 Netwrix PolicyPak，安全讨论就变得非常清晰。如果有人需要访问某个应用程序中的特定设置，我们可以与安全团队合作，向他们展示我们所控制的所有设置，并查看某个组可能因特定原因而需要的例外情况，从而确定最佳解决方案。

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs