ESM Technology는 BigFix를 사용하여 대규모 트랜잭션 처리 회사가 보안 감사를 통과하고 PCI 규정 준수를 입증하도록 지원

당면 과제

비즈니스 과제:

회사의 자산 정보는 네트워크의 여러 컴퓨터에 분산된 스프레드시트에 보관되었습니다. 이 정보는 수동으로 관리되었지만 업데이트 수행에 대해 규정하는 구체적인 절차는 없었습니다. 목표는 네트워크에 연결된 정보에 대해 100% 가시성을 제공하고 해당 시스템의 규정 준수 여부를 알 수 있는 솔루션을 구현하는 것이었습니다. 이 솔루션은 3개월 이내에 배포되어야 했으며, 이는 환경의 복잡성과 관리되는 정보의 민감성을 감안하면 매우 까다로운 기한이었습니다.

다음과 같은 주요 과제들은 있었습니다:

• 연결된 모든 단말 장치에 대한 가시성을 제공하고 최신 구성 세부 정보를 표시합니다.

• 감사 준비를 위해 여러 스프레드시트에 저장된 엔드포인트 재고를 수집하는 몇 주가 걸리는 수작업을 제거합니다.

• 패치의 정확성과 속도를 개선합니다. ESM Technology의 CTO인 Connie Lamicela에 따르면 “BigFix와 비교하여 일부 도구는 대상 워크스테이션에 패치를 배포하고, 때로는 오래 된 정보를 보고하거나 전혀 보고하지 않는 경우도 있습니다. 그 결과 수작업이 많이 발생합니다. 반면 BigFix는 그냥 작동할 뿐만 아니라 정확하고 더 빠릅니다.”

• 정확한 보고 규정 준수. 회사가 엔드포인트를 자동으로 검색하고 추적할 수 있게 되자, 최종 기한 내에 PCI 및 패치 규정 준수를 입증하는 것이 다음 목표가 되었습니다.