A tecnologia ESM usa BigFix para ajudar grandes empresas de processamento de transações a passar por auditorias de segurança e mostrar conformidade com o PCI

Business Challenge:

As informações dos ativos da empresa foram mantidas em planilhas distribuídas em diferentes computadores da rede. As informações eram mantidas manualmente, mas não havia um processo específico controlando as atualizações sendo feitas. O objetivo era implementar uma solução que pudesse fornecer a eles 100 por cento de visibilidade do que estava conectado às suas redes e poderia dizer se esses sistemas eram compatíveis ou não. Esta solução teve que ser implementada em menos de um período de três meses e este foi um prazo extremamente desafiador, dada a complexidade do ambiente e a sensibilidade das informações sendo gerenciadas.

Os principais desafios foram os seguintes:

• Fornecer visibilidade para todos os terminais conectados à rede e mostrar detalhes de configuração atualizados.

• Eliminar semanas de trabalho manual de coleta de inventário de endpoints armazenados em várias planilhas para se preparar para uma auditoria.

• Melhorar a precisão e a velocidade do patch. Connie Lamicela, CTO da ESM Technology, explicou: “Algumas ferramentas, em comparação com o BigFix, implementam correções para estações de trabalho de destino e, às vezes, relatam informações antigas, ou nem mesmo relatam. Isso resulta em muito esforço manual. Em contraste, o BigFix simplesmente funciona e é preciso e mais rápido também. ”

• AConformidade de relatórios precisos. Uma vez que a empresa pudesse descobrir e rastrear pontos de extremidade automaticamente, demonstrar conformidade com o PCI e patch aos reguladores em tempo para os prazo estabelecidos era a próxima meta a ser alcançada.

Transformação:

A ESM Technology ajudou a empresa a implementar o BigFix e cumprir o mandato de três meses. Usando o BigFix, a empresa foi capaz de ter uma única solução de gerenciamento de endpoints abrangendo várias plataformas para rastrear, relatar e corrigir endpoints em tempo real, em vez de depender de uma combinação de diferentes soluções baseadas em plataforma.

Um analista de aplicativos sênior comentou sobre a rapidez com que o BigFix foi capaz de entregar resultados. Ele disse: “Descobrimos centenas de endpoints em apenas algumas horas e tínhamos dados de ativos, patches e conformidade em relatórios fáceis de ler em apenas alguns dias”. A ESM Technology construiu listas de verificação PCI e CIS customizadas usando as listas de verificação fornecidas pelo BigFix. Como resultado, comprovar a conformidade com o PCI e passar por auditorias de segurança tornou-se fácil. O analista sênior da empresa disse: “O BigFix nos permitiu eliminar semanas de trabalho manual e processos de preparação para uma auditoria. Podemos fornecer os relatórios do BigFix diretamente aos auditores, portanto, quando lhes dizemos que estamos em conformidade, a prova e a validação são fáceis de produzir e de fácil compreensão para eles. ”

Benefícios:

Com a assistência da ESM Technology, o cliente tem:

• Visibilidade para todos os terminais conectados à sua rede e capacidade de rastrear a conformidade e corrigir rapidamente os terminais que não estavam em conformidade. Além disso, o BigFix ajudou a empresa a descobrir e trazer novos terminais sob gerenciamento à medida que novos terminais se juntavam à rede.

• Operações de patching substancialmente aprimoradas, alcançando uma taxa de sucesso de patch de primeira passagem de mais de 95%. Como a equipe de patch gastou muito menos tempo corrigindo endpoints com falha e solucionando problemas de endpoints que não estavam reportando, a empresa foi capaz de realocar a equipe em outros projetos de TI.

• Dados de conformidade fornecidos quase em tempo real. A Sra. Lamicela observou: “O BigFix fornece informações quase em tempo real porque o agente avalia continuamente o terminal a cada 15 minutos. O agente também pode corrigir automaticamente a não conformidade, se assim escolhermos. ”

• Eliminou semanas de trabalho manual e processos de preparação para uma auditoria. Mais importante, a empresa foi capaz de satisfazer os reguladores fornecendo-lhes relatórios diretamente do BigFix, reduzindo o tempo de obtenção de valor e a exposição de não conformidade.