70 k
EIGA-Benutzer in 40 Anwendungen (in 9 Monaten eingeführt)
30 %
Verringerung des Active Directory-Risikos
420 k
Verwaltete Aufgaben
Die Chance
Umfangreiche Upgrades und Wartungskosten sind schwer zu schlucken
Einer der ältesten und größten Getränkehersteller der Welt mit Kunden in fast allen Ländern der Welt musste die Benutzerfreundlichkeit für Tausende von Mitarbeitern verbessern, Cyber-Risiken minimieren und den Fortschritt in Richtung Zero Trust beschleunigen. Das Unternehmen benötigte eine konvergente Identitätslösung, die die kultige Marke von teuren Upgrades, hohen Lizenzkosten und aufwändiger Wartung befreien würde.
Die bestehende IGA-Plattform (Identity Governance and Administration) des Unternehmens hätte umfangreiche Anpassungen erfordert, um die Automatisierung zu unterstützen und einen risikobasierten Ansatz für das Identitätsmanagement zu liefern. Dies bedeutete hohe Investitionen in zusätzliche Einzelprodukte, Infrastruktur und kompensierende Kontrollen zur Integration von Schlüsselanwendungen wie SAP HANA, um die Aufgabentrennung (SoD) während des gesamten Lebenszyklus von Neueinsteigern, Umsteigern und Aussteigern durchzusetzen.
Die Getränkemarke benötigte eine intelligente Unternehmenslösung, die ihre Vision verwirklichen, sich an den zentralen Zero-Trust-Prinzipien orientieren und eine schnelle Wertschöpfung ermöglichen würde.
Die Lösung
Eine Lösung, die sich hervorragend mit jeder Anwendung kombinieren lässt
Da Saviynt IGA extrem erweiterbar und konfigurierbar ist, konnte es problemlos an die bestehenden Anwendungen des Unternehmens angepasst werden, ohne dass eine individuelle Programmierung erforderlich war. Als anpassungsfähige und intelligente Plattform konnte Saviynt den Mitarbeitern in den unterschiedlichsten Rollen und Gruppen das richtige Maß an Zugang gewähren. Der Getränkeriese war in der Lage, seine "Joiner-Mover-Leaver"-Prozesse weiterzuentwickeln, um sicherzustellen, dass neu eingestellte Mitarbeiter vom ersten Tag an Zugang zu den entsprechenden Ressourcen haben, und gleichzeitig unnötige Zugriffe zu eliminieren.
Der konvergierte Ansatz machte den Weg frei für zusätzliche Funktionen, einschließlich Cloud Privileged Access Management (CPAM) und Application Access Governance (AAG), die Arbeits- und Lizenzkosten reduzierten und gleichzeitig den Audit-Prozess rationalisierten. Mit granularer Kontrolle und zuverlässigen Analysen verbesserte das Unternehmen seine Fähigkeit, konsistente Richtlinien über Marken, Regionen und Benutzergruppen hinweg durchzusetzen - zu einem Bruchteil der Gesamtbetriebskosten (TCO) mehrerer Einzellösungen.
Da Saviynt Enterprise Identity Cloud sowohl mit lokalen Anwendungen als auch mit Software in verschiedenen Clouds funktioniert, konnte das Unternehmen über 400.000 Prozessautomatisierungen für eine breite Palette von Identitätslebenszyklusaufgaben erstellen, die von der Kontoerstellung bis zur Deprovisionierung reichen. Mit einer umfangreichen Bibliothek nativer Integrationen haben die Sicherheitsteams des Unternehmens nach eigenen Angaben noch keine Anwendung gefunden, die sie nicht mit Saviynt integrieren können.
Die Ergebnisse
"Flexibel, konfigurierbar und einfach zu handhaben".
Das Unternehmen war in der Lage, die Audit-Bereitschaft zu verbessern und die ständigen Berechtigungen für mehr als 7.000 Benutzer und etwa 40 Anwendungen zu reduzieren. Das Sicherheits- und Identitätsteam war nicht nur in der Lage, maßgeschneiderte Regelsätze zu erstellen, die den besonderen Anforderungen von Produktions- und Wissensarbeitern Rechnung tragen, sondern konnte auch den Prozess der Integration neuer Anwendungen in die Plattform rationalisieren und die Teams in die Lage versetzen, die Implementierung nahtlos zu erweitern, wenn ihre Kompetenzen wachsen.
Die Getränkemarke erlebte auch eine nahtlose Migration zu Saviynt Enterprise Identity Cloud (EIC), die sie als "technisch gut ausgeführt" und eine "signifikante Steigerung der Geschwindigkeit der Funktionen, die wir gerne hätten" beschreibt.
Gelernte Lektionen
Wählen Sie Konfigurierbarkeit statt Anpassung.
Da Saviynt in hohem Maße erweiterbar und konfigurierbar ist, ist es möglich, technische Regeln zu entwerfen und zu erstellen, die auf die individuellen Bedürfnisse Ihrer Mitarbeiter zugeschnitten sind - ohne in eine individuelle Entwicklung investieren zu müssen.
Ihre Reise zu Zero Trust beginnt hier.
Je besser Sie Ihr Identitäts-Ökosystem verstehen, desto näher sind Sie an Zero Trust dran. Saviynt IGA kann Ihnen den Weg ebnen, indem es umfangreiche Metadaten zu Benutzerattributen sammelt, sodass Sie veraltete Konten und bestehende Berechtigungen identifizieren und beseitigen können.
Machen Sie die Sicherheit zu einem Faktor, der eine bessere Mitarbeitererfahrung ermöglicht, und nicht zu einem Hindernis.
Wenn technische Schulden und Komplexität Ihr Problem sind, sind moderne konvergente Lösungen einfacher zu handhaben, können Prozesse rationalisieren und führen zu zufriedeneren Benutzern, die sich auf dringendere Sicherheitsbelange konzentrieren können.
Saviynt hat es uns ermöglicht, Fortschritte bei der Abschaffung von Dauerprivilegien zu machen und gleichzeitig das Identitätsmanagement innerhalb einer intelligenten, anpassungsfähigen Plattform zu zentralisieren. Auf diese Weise verbessern wir unsere Cyber-Resilienz als Unternehmen und stellen gleichzeitig sicher, dass unsere Mitarbeiter vom ersten Arbeitstag an den richtigen Zugang zu den richtigen Ressourcen haben, was für uns von entscheidender Bedeutung ist, um unseren Wettbewerbsvorteil in einem schnelllebigen Markt zu erhalten.
