PŘÍPADOVÁ STUDIE VÝROBCE · Energetika a technické služby
VINCI Energies
Oprávnění pod kontrolou v každodenním provozu
VINCI Energies je mezinárodní skupina technických služeb pro energetiku, dopravu, komunikační infrastrukturu, budovy, průmysl a IT. Její švédská část zavedla Heimdal Privileged Access Management pro řízení lokálních administrátorských práv.
Použité modulyPrivileged Access Management
Výchozí situace
VINCI Energies ve Švédsku pracuje v technicky náročném a propojeném prostředí, kde IT podporuje každodenní službu zákazníkům v řadě zemí. Firma se dostala k Heimdalu nejprve přes tip na správu záplat a teprve poté se zaměřila na řízení privilegovaných přístupů.
Výzva
Firma čelila rostoucímu tlaku ransomwaru, phishingu a zranitelností v síti. Klíčovým rizikem byla lokální administrátorská práva na zařízeních – nadbytečná nebo špatně řízená oprávnění zbytečně rozšiřují plochu pro útok.
Zároveň nešlo jen o zpřísnění. Řešení muselo zapadnout do rozmanitého provozu, nesmělo zhoršit práci uživatelů a muselo podpořit plnění regulatorních a ochranných požadavků v různých zemích.
Řešení
Švédská část VINCI Energies nasadila modul Privileged Access Management v rámci platformy Heimdal. Cílem bylo jemně řídit, kdo k čemu a za jakých podmínek získá vyšší oprávnění, místo aby měli uživatelé trvalá administrátorská práva.
Organizace vyzdvihuje přehlednou konzoli, nenáročné úvodní nastavení a podporu týmu výrobce při zavádění. Oprávnění se podle ní dají průběžně upravovat podle měnících se potřeb provozu.
Výsledek
Podařilo se zvládnout správu lokálních administrátorských práv a přitom zachovat potřebnou pružnost pro běžnou práci. Jde o krok k principům zero trust, kdy se každá žádost o přístup posuzuje bez implicitní důvěry.
Nasazení proběhlo bez narušení chodu firmy a organizace oceňuje snadnou instalaci, provozní nenáročnost a podporu výrobce.