Fabric Company consigue un acceso escalable y conforme con SOX en seis meses

Un importante minorista especializado en tejidos y artesanía con casi 1.000 tiendas en Estados Unidos y una base de clientes global que abarca más de 50 países acudió a Saviynt en busca de ayuda para eliminar procesos de gestión de identidades que requerían mucha mano de obra y que no podían ampliarse, obstaculizaban la productividad y ralentizaban los esfuerzos de cumplimiento.

La oportunidad

Dando vueltas a las ruedas (no a los hilos) con la gestión manual de identidades

Como empresa pública en crecimiento, el cumplimiento de la Ley Sarbanes-Oxley (SOX) era una de las principales prioridades de la empresa textil. La normativa SOX exige controles estrictos sobre dónde se almacenan los datos confidenciales, quién tiene acceso a ellos y por qué. Los lentos procesos manuales o semiautomatizados del minorista para la elaboración de informes de auditoría, certificaciones de acceso y mantenimiento de scripts dejaban lagunas en el cumplimiento de la normativa. Además, los picos de contratación estacionales atascaban el ya de por sí complejo aprovisionamiento de accesos. La incorporación de nuevos usuarios podía llevar más de tres días, lo que impedía a los empleados realizar su trabajo desde el primer día.

La empresa necesitaba una plataforma que pudiera automatizar los ciclos de vida del acceso, ofrecer un mejor control sobre el acceso a los datos y ayudar a la empresa a adelantarse a la normativa SOX. Después de reducir el campo a dos proveedores de identidad líderes, eligió la plataforma de identidad automatizada y centralizada de Saviynt.

La solución

La eficiencia es el tejido de Saviynt

Trabajando codo con codo con Saviynt y su socio, la empresa implantó una solución puntera de Gobierno y Administración de Identidades (IGA) basada en la nube con Enterprise Identity Cloud (EIC) de Saviynt. Según la empresa, lo que diferenció a Saviynt de los principales proveedores fueron sus integraciones superiores de aplicaciones, una plataforma unificada de múltiples soluciones y un equipo humilde y con talento que siempre antepone las relaciones a todo lo demás.

Próximos pasos

Seguimiento del acceso, control de las amenazas

Con el EIC de Saviynt, la empresa textil sentó unas bases sólidas para seguir ampliando su hoja de ruta de seguridad de identidades, incluida la automatización de la certificación de accesos y la generación de informes. La empresa también tiene previsto seguir incorporando más aplicaciones SOX para el aprovisionamiento de acceso automatizado, ampliando el modelo RBAC mediante Enterprise Roles de Saviynt y aprovechando el módulo Application Access Governance (AAG) de Saviynt.

De cara al futuro, está bien equipada con una plataforma más segura, eficaz y que cumple las normativas, respaldada por una asociación que comprende su visión.