ESM Technology utilizza BigFix per aiutare una grande azienda di elaborazione transazioni a superare gli audit di sicurezza e dimostrare la conformità PCI
Panoramica
-
Parte 1
Sfida
La società di elaborazione delle transazioni ha sfruttato BigFix per superare e mantenere la sicurezza e la conformità PCI, garantendo la capacità dell'azienda di proteggere le informazioni finanziarie riservate.
-
Parte 2
Soluzione
-
Parte 3
Risultati
La sfida
Sfida aziendale:
Le informazioni sulle risorse dell'azienda erano conservate in fogli di calcolo distribuiti su diversi computer della rete. Tali informazioni venivano gestite manualmente, ma non esisteva un processo specifico che regolasse gli aggiornamenti. L'obiettivo era quello di implementare una soluzione che potesse fornire loro una visibilità completa su ciò che era connesso alle loro reti e che potesse indicare se tali sistemi fossero conformi o meno. Questa soluzione doveva essere implementata in meno di tre mesi, una scadenza estremamente impegnativa data la complessità dell'ambiente e la sensibilità delle informazioni gestite.
Le sfide principali erano le seguenti:
-
Fornire visibilità su tutti gli endpoint connessi alla rete e mostrare i dettagli di configurazione aggiornati.
-
Eliminare settimane di lavoro manuale di raccolta dell'inventario degli endpoint memorizzato in più fogli di calcolo per prepararsi a un audit.
-
Migliorare la precisione e la velocità dell'applicazione delle patch. Connie Lamicela, CTO di ESM Technology, ha spiegato: "Alcuni strumenti, rispetto a BigFix, distribuiscono le patch alle workstation di destinazione e, talvolta, riportano informazioni obsolete o non riportano alcuna informazione. Ciò comporta un notevole sforzo manuale. Al contrario, BigFix funziona in modo estremamente semplice ed è anche preciso e veloce".
- Conformità accurata dei report. Una volta che l'azienda è stata in grado di individuare e tracciare automaticamente gli endpoint, il successivo obiettivo da raggiungere era dimostrare la conformità PCI e delle patch alle autorità di regolamentazione in tempo per la scadenza.
La soluzione
Trasformazione:
ESM Technology ha aiutato l'azienda a implementare BigFix e a rispettare il mandato di tre mesi. Grazie a BigFix, l'azienda ha potuto disporre di un'unica soluzione di gestione degli endpoint con copertura su più piattaforme, per tracciare, segnalare e correggere gli endpoint in tempo reale, invece di affidarsi a un mix di soluzioni basate su piattaforme diverse.
Un Senior Application Analyst ha commentato la rapidità con cui BigFix è stato in grado di fornire risultati. Ha affermato: "Abbiamo scoperto centinaia di endpoint in poche ore e in pochi giorni abbiamo ottenuto dati su risorse, patch e conformità organizzati in report di facile lettura". ESM Technology ha creato elenchi PCI e CIS personalizzati utilizzando modelli forniti da BigFix. Di conseguenza, dimostrare la conformità PCI e superare gli audit di sicurezza è poi diventato semplice. Il Senior Analyst dell'azienda ha dichiarato: "BigFix ci ha permesso di eliminare settimane di lavoro manuale e processi necessari per prepararci a un audit. Possiamo consegnare i report di BigFix direttamente agli auditor, così quando affermiamo di essere conformi, le prove e le verifiche sono facili da produrre e semplici da comprendere per loro".
I risultati
Con l’assistenza di ESM Technology, il cliente ha ottenuto:
-
Visibilità su tutti gli endpoint connessi alla rete e la possibilità di monitorare la conformità e correggere rapidamente gli endpoint non conformi. Inoltre, BigFix ha aiutato l’azienda a individuare e gestire rapidamente nuovi endpoint man mano che questi si connettevano alla rete.
-
Un miglioramento sostanziale delle operazioni di patching, raggiungendo un tasso di successo al primo tentativo superiore al 95%. Poiché il personale dedicato alle patch ha impiegato molto meno tempo a correggere gli endpoint non conformi e a risolvere i problemi di quelli che non riportavano dati, l’azienda ha potuto riallocare il personale verso altri progetti IT.
-
Dati di conformità quasi in tempo reale. La signora Lamicela ha osservato: "BigFix fornisce informazioni quasi in tempo reale perché l'agente valuta continuamente gli endpoint ogni 15 minuti. L'agente può anche correggere automaticamente le non conformità, se lo desideriamo".
- L’eliminazione di settimane di lavoro manuale e di processi necessari per prepararsi a un audit. Ancora più importante, l’azienda è stata in grado di soddisfare i requisiti delle autorità di regolamentazione fornendo loro report direttamente da BigFix, riducendo il time-to-value e il rischio legato alla non conformità.
Informazioni sull'azienda
ESM Technology è un fornitore di soluzioni di gestione e sicurezza degli endpoint IT che offre soluzioni di gestione degli endpoint, servizi di integrazione, supporto tecnico avanzato e formazione sui prodotti. Ulteriori informazioni sono disponibili all'indirizzo www.esm-technology.com
Componenti della soluzione utilizzati: BigFix Lifecycle, Compliance and Inventory.
Condividi su
Funzionalità correlate
Business & Industry Applications
Applicazioni aziendali robuste, progettate per stabilire un nuovo punto di riferimento nell’efficienza organizzativa. Comprende marketing, e-commerce, catena del valore e approfondimenti comportamentali.
Scopri di più
AI and Intelligent Operations
L’intelligenza artificiale e l’automazione si combinano con la semplicità, la sicurezza e la facilità d’uso, consentendoti di prendere decisioni informate, prevedere le tendenze del mercato e migliorare l’agilità e l’efficienza a un livello senza precedenti.
Scopri di più
Total Experience
Un software TX che interconnette i migliori per risolvere le sfide più complesse che le organizzazioni devono affrontare, incorporando l’esperienza del cliente (CX), l’esperienza del dipendente (EX), l’esperienza dell’utente (UX) e la multi-esperienza (MX).
Scopri di più
Data and Analytics
Gli strumenti di cui hai bisogno per distillare dati complessi in intuizioni chiare e attuabili, per prevedere i risultati, profilare i clienti, ottimizzare le operazioni e identificare nuove opportunità attraverso modelli di dati e analisi di mercato.
Scopri di più
Cybersecurity
Soluzioni per il rilevamento, la mitigazione e la correzione delle vulnerabilità che garantiscono DevOps sicuro e conformità dall’applicazione all’endpoint.
Scopri di più
Sovereign Collaboration
Il software Sovereign Collaboration dà priorità strategica all'autonomia rispetto ai dati. Siamo consapevoli dell'importanza delle informazioni sensibili e abbiamo progettato soluzioni sicure e flessibili per proteggerle.
Scopri di più