快速滿足認證達標，opentext NetIQ Identity Governance 解決方案出“奇”不意！
時間：2022-11-15 瀏覽：0 作者：opentext
美國國防部（DoD）旗下某個承包商亟需滿足 CMMC（網(wǎng)絡(luò)安全成熟度模型認證）合規(guī)要求，然而它面對現(xiàn)有的挑戰(zhàn)已是分身乏術(shù)、難以招架。就在這時，opentext NetIQ Identity Governance 施以援手，幫助該承包商加速采用統(tǒng)一審查程序，解決了審計發(fā)現(xiàn)難題，并基于大規(guī)模提升了安全性和合規(guī)性水準。
「FOCUS · 焦點」成功案例大賞
案 例 背 景
CMCC 合規(guī)難題
CMMC 是國防部為減少供應(yīng)鏈風(fēng)險而最新設(shè)立的采購認證，供應(yīng)商想要競爭合同和任務(wù)訂單，必須滿足 CMMC “及格”標準。
美國國防部（DoD）旗下某個承包商，亟需滿足 CMMC（網(wǎng)絡(luò)安全成熟度模型認證）的合規(guī)要求，同時為實現(xiàn)符合 CMMC 標準的安全控制，該承包商必須執(zhí)行一定的身份治理和管理流程。然而，光是面對的幾個關(guān)鍵金融應(yīng)用和其他敏感數(shù)據(jù)庫的現(xiàn)有審計、訪問審查和合規(guī)性，應(yīng)用程序所有者就已經(jīng)分身乏術(shù)，難以招架。因而該承包商選擇用 COTS 解決方案，修復(fù)治理缺陷。
解 決 方 案
NetIQ Identity Governance
TriVir 是 opentext CyberRes 合作伙伴與實施商，擁有近 20 年的行業(yè)經(jīng)驗，為商業(yè)和政府客戶提供復(fù)雜的身份和訪問要求。
此次接到承包商委托要求——改進現(xiàn)有的治理程序并迅速與企業(yè)系統(tǒng)集成，TriVir 參與了供應(yīng)商篩選環(huán)節(jié)，并推薦了 NetIQ Identity Governance（身份治理）解決方案，以打通身份治理與身份庫、活動目錄和卡片管理系統(tǒng)。
在定義、執(zhí)行業(yè)務(wù)應(yīng)用訪問的身份管理控制，以及賦能系統(tǒng)所有者控制業(yè)務(wù)資產(chǎn)安全兩方面，NetIQ Identity Governance 都是理想之選。一切都基于網(wǎng)絡(luò)，以自動化的方式完成，無需浪費幾個星期、甚至幾個月的時間，可在電子表格上操作數(shù)據(jù)。雖然 NetIQ Identity Governance 的審查執(zhí)行機制默認使用 ServiceNow 工單，但可以直接在身份庫或活動目錄中進行修改。內(nèi)部審計團隊審查系統(tǒng)捕獲和提交的證據(jù)，確保滿足審計政策的合規(guī)性，如此提升對系統(tǒng)的信任程度，確信系統(tǒng)成功收集所有相關(guān)數(shù)據(jù)，并能恰當(dāng)修復(fù)訪問變更決定。
如此，系統(tǒng)和應(yīng)用程序所有者看到了 NetIQ Identity Governance 的上述優(yōu)點，要求用它來為系統(tǒng)和應(yīng)用進行身份治理。早期部署成功之后，管理團隊對未來應(yīng)對身份治理挑戰(zhàn)充滿自信。
艱 巨 挑 戰(zhàn)
數(shù)據(jù)庫部署難題
在早期的成功部署之后，下一個治理挑戰(zhàn)是連接 200 多個應(yīng)用。而且應(yīng)用很多的賬戶權(quán)限存儲在數(shù)據(jù)庫里，數(shù)據(jù)庫的架構(gòu)又都大致相同。這 200 個數(shù)據(jù)庫大都只配備了兩個身份治理收集器，一個負責(zé)收集權(quán)限、一個收集賬戶。要花費大量時間手動配置 400 個身份治理收集器，絕對是無法令人接受的。關(guān)于與大量應(yīng)用程序集成的新方法，TriVir 治理實踐的負責(zé)人 Jim Montgomery 解釋道：
“我們創(chuàng)建了一個應(yīng)用集成模型，通過企業(yè)服務(wù)總線（ESB）為所有 200 個數(shù)據(jù)庫定制 NetIQ Identity Governance 賬戶和權(quán)限采集器，快速部署了 200 多個應(yīng)用。”
摘自部分opentext公眾號
熱門推薦
聯(lián)系我們
021-56885089 15201969947
地址：上海市靜安區(qū)共和新路3699號A719
郵箱：jing.wang@sharesvc.com
建設(shè)中......
Copyright ? 2022 上海夏奕軟件有限公司 All Rights Reserved 滬ICP備17024043號
