Advanced Drainage Systems recurre a la nube para modernizar su IGA

La oportunidad

Líder del sector en la gestión sostenible del agua, Advanced Drainage Systems (ADS) diseña y fabrica tuberías, sistemas sépticos y de gestión de aguas residuales, así como una amplia gama de accesorios, filtros, cuencas, cámaras y otras soluciones integrales de drenaje. El largo compromiso de la empresa con la sostenibilidad se refleja en el hecho de que se encuentra entre los mayores recicladores de plástico de Norteamérica, reutilizando cada año más de 500 millones de libras de plástico en sus productos para crear una economía circular y reducir la huella de carbono de las infraestructuras de agua.

ADS, que cotiza en la Bolsa de Nueva York desde 2014, emplea a más de 5.000 personas en aproximadamente 70 instalaciones de fabricación y 40 centros de distribución en Estados Unidos y Canadá. Con el crecimiento de la población urbana -por no hablar de la frecuencia cada vez mayor de catástrofes naturales a gran escala relacionadas con las aguas pluviales-, hay una demanda creciente de los productos de la empresa en todo el mundo. Es de esperar que esta expansión del mercado continúe, ya que disponer de infraestructuras adecuadas para captar, transportar, almacenar y tratar las aguas residuales será cada vez más importante para la futura resiliencia de las comunidades.

Para avanzar en su hoja de ruta estratégica de seguridad de TI, ADS necesitaba consolidar sus procesos de gestión de identidades y accesos en una única plataforma, que fuera compatible tanto con su sistema de planificación de recursos empresariales (ERP) local como con su creciente presencia en la nube. Los procesos manuales en los que ADS confiaba para la provisión y aprobación de accesos eran lentos, propensos a errores y consumían muchos recursos. Cumplir estrictamente con la segregación de funciones (SoD) es esencial para el cumplimiento, pero con los sistemas existentes de ADS era complejo y difícil, lo que suponía una carga tanto para los equipos internos como para los auditores.

Poco después de salir a bolsa, ADS se puso en contacto con KPMG para que le ayudara a crear una hoja de ruta estratégica para la gestión de identidades y accesos (IAM). El objetivo era agilizar el cumplimiento de la Ley Sarbanes-Oxley (SOX) y preparar a la organización para el crecimiento futuro mediante la mejora de la eficiencia, la automatización, la seguridad y el control. Las partes interesadas de ADS querían reducir los costes y la cantidad de tiempo que los equipos de soporte internos dedicaban a la provisión de acceso para poder centrarse en tareas de mayor valor.

ADS estaba ampliando su presencia en la nube, por lo que una solución nativa de la nube como Saviynt encajaba con la creciente dependencia de la empresa de soluciones de software como servicio (SaaS). Al mismo tiempo, la flexibilidad de Saviynt le permitía integrarse perfectamente con Oracle E-Business Suite (EBS), el software de planificación de recursos empresariales (ERP) de ADS. Mientras que las soluciones de identidad heredadas podían integrarse con Oracle EBS y otras soluciones basadas en la nube funcionaban bien con SaaS, Saviynt destacaba porque era capaz de hacer ambas cosas, con capacidades a medida que podían extenderse a todas las instalaciones de fabricación de ADS.

La solución

A pesar de la interrupción causada por el estallido de la pandemia COVID-19 a mitad del proyecto, la implantación de Saviynt Identity Governance and Administration (IGA) y Application Access Governance (AAG) por parte de ADS se completó a tiempo. La solidez de la relación de ADS con KPMG, así como las capacidades de Saviynt, hicieron posible esta implantación sin contratiempos.

Además de Oracle EBS, los principales sistemas empresariales que ADS integró con Saviynt incluyen Microsoft Active Directory (AD), Office 365 y Outlook, así como Salesforce, Oracle Human Capital Management (HCM) y Oracle Financial Close and Consolidation (FCC). ADS ha sido capaz de automatizar el aprovisionamiento de acceso a través de estos sistemas, por lo que las nuevas contrataciones tienen acceso a todas las herramientas que necesitan dentro de sus primeras 24 horas en el trabajo. Antes podían pasar hasta dos semanas antes de que estuvieran totalmente preparados para ser productivos. Los procesos racionalizados son más fáciles de gestionar para el equipo interno de ingeniería de ADS, y el aprovisionamiento de autoservicio es lo suficientemente sencillo como para que todos, desde los trabajadores de planta hasta los equipos de ventas y los ejecutivos, puedan utilizar la nueva solución. Todas estas partes interesadas también se benefician de una seguridad más sólida.

Los registros de auditoría también son más sencillos y claros. Con una única fuente de verdad para la identidad en todos los sistemas de la empresa, es posible ver de un vistazo qué personas tienen acceso a qué software. Esta eficiencia del proceso se traduce en auditorías aceleradas, comprobaciones de conformidad más rápidas y ciclos de revisión más ágiles. Saviynt también rastrea automáticamente los conflictos de SoD, notificando a los equipos de cumplimiento para que implementen controles de mitigación o eliminen el acceso.

Los resultados

Con Saviynt, ADS ha sido capaz de acelerar el proceso de incorporación, cambio y salida de todos los empleados. La empresa también ha podido implementar el aprovisionamiento justo a tiempo, ya que Identity Cloud de Saviynt puede conceder acceso en tiempo real, justo cuando el usuario lo necesita, no de antemano. Los sólidos controles y la amplia visibilidad permiten a los equipos de cumplimiento y gestión de riesgos confirmar que se aplica la gobernanza adecuada.

ADS planea continuar su viaje de adopción de la nube en los próximos dos años, y la empresa considerará trasladar su ERP a la nube.

"Sabemos que tendremos que hacer cambios significativos", dice Beau Bollinger, Director de Seguridad y Cumplimiento de TI en ADS. "Saber que Saviynt será capaz de adaptarse a esos cambios junto con nosotros y podrá seguir aportando valor... eso me da confianza".