PRÍPADOVÁ ŠTÚDIA VÝROBCU · Energetika a technické služby
VINCI Energies
Oprávnenia pod kontrolou v každodennej prevádzke
VINCI Energies je medzinárodná skupina technických služieb pre energetiku, dopravu, komunikačnú infraštruktúru, budovy, priemysel a IT. Jej švédska časť zaviedla Heimdal Privileged Access Management na riadenie lokálnych administrátorských práv.
Použité modulyPrivileged Access Management
Východisko
VINCI Energies vo Švédsku pracuje v technicky náročnom a prepojenom prostredí, kde IT podporuje každodenné služby zákazníkom vo viacerých krajinách. Firma sa k Heimdalu dostala najprv cez tip na správu záplat a až potom sa zamerala na riadenie privilegovaných prístupov.
Výzva
Firma čelila rastúcemu tlaku ransomvéru, phishingu a zraniteľností v sieti. Kľúčovým rizikom boli lokálne administrátorské práva na zariadeniach – nadbytočné alebo zle riadené oprávnenia zbytočne rozširujú plochu pre útok.
Zároveň nešlo len o sprísnenie. Riešenie muselo zapadnúť do rôznorodej prevádzky, nesmelo zhoršiť prácu používateľov a muselo podporiť plnenie regulačných a ochranných požiadaviek v rôznych krajinách.
Riešenie
Švédska časť VINCI Energies nasadila modul Privileged Access Management v rámci platformy Heimdal. Cieľom bolo jemne riadiť, kto k čomu a za akých podmienok získa vyššie oprávnenia, namiesto toho, aby mali používatelia trvalé administrátorské práva.
Organizácia vyzdvihuje prehľadnú konzolu, nenáročné úvodné nastavenie a podporu tímu výrobcu pri zavádzaní. Oprávnenia sa podľa nej dajú priebežne upravovať podľa meniacich sa potrieb prevádzky.
Výsledok
Podarilo sa zvládnuť správu lokálnych administrátorských práv a pritom zachovať potrebnú pružnosť pre bežnú prácu. Ide o krok k princípom zero trust, keď sa každá žiadosť o prístup posudzuje bez implicitnej dôvery.
Nasadenie prebehlo bez narušenia chodu firmy a organizácia oceňuje jednoduchú inštaláciu, prevádzkovú nenáročnosť a podporu výrobcu.