ESMテクノロジーはBigFixを使用して、大規模なトランザクション処理会社がセキュリティ監査に合格し、PCIコンプライアンスを示すのを支援します

課題

ビジネス上の課題:

会社の資産情報は、ネットワーク内のさまざまなコンピューターに分散されたスプレッドシートに保存されていました。情報は手動で管理されていましたが、更新の実行を決定する特定のプロセスはありませんでした。目的は、ネットワークに接続されているものを100％可視化し、それらのシステムが準拠しているかどうかを判断できるソリューションを実装することでした。このソリューションは3か月未満の時間枠で展開する必要があり、環境の複雑さと管理される情報の機密性を考えると、これは非常に困難な期限でした。

主な課題は次のとおりです:

• ネットワークに接続されているすべてのエンドポイントに可視性を提供し、最新の構成の詳細を表示します。

• 監査の準備のために、複数のスプレッドシートに保存されているエンドポイントインベントリを収集する数週間の手作業を排除します。

• パッチ適用の精度と速度を向上させます。 ESMTechnologyのCTOであるConnieLamicela氏は、次のように説明しています。「一部のツールは、BigFixと比較して、ターゲットワークステーションにパッチを展開し、古い情報を報告したり、まったく報告しなかったりします。 その結果、多くの手作業が必要になります。 対照的に、BigFixは正常に機能し、正確で高速です。」

• A正確なレポートコンプライアンス。 会社がエンドポイントを自動的に検出して追跡できるようになったら、期限に間に合うように規制当局にPCIとパッチのコンプライアンスを実証することが次の目標でした。