Como o Al-Ahli Bank simplificou a segurança e conformidade usando o ADManager Plus da ManageEngine

Desafios de negócios

Os administradores do Al-Ahli Bank enfrentaram vários desafios ao gerenciar todas as suas contas de usuários a partir de um local central. Seus funcionários estavam espalhados por diversas agências, e muitos deles sempre em movimento. Como eles estavam em trânsito, decidir o status exato da atividade da conta de um funcionário durante um período era uma tarefa difícil para um administrador. Também prevaleciam os casos em que alguns funcionários tinham atribuições no local por períodos não planejados. As contas desses funcionários, bem como outras contas não utilizadas, deixadas inativas, criavam oportunidades para outros funcionários e intrusos mal-intencionados as acessarem, comprometendo a segurança da rede do Banco posteriormente.

Jacinto Godinho, Administrador de Garantia de Qualidade e Segurança de TI do Al-Ahli Bank decidiu proativamente que tinha de abordar todas as ameaças possíveis devido a contas de usuários inativas no seu domínio, e estava determinado a eliminar a causa. Para isso, ele precisava verificar os usuários que estão inativos por um período considerável e desativá-los proativamente conforme e quando considerado necessário. Ele também estava ciente de que a maioria das contas desativadas precisaria ser reativada e, portanto, exigia um processo simples, mas eficiente. Esses eram os desafios que ele tinha que superar para atingir seus objetivos.

Solução

É fundamental que uma privacidade e segurança totais estejam associadas à conta de login de cada funcionário, e apenas contas válidas prevaleçam. Para garantir isso, torna-se imperativo que o administrador faça uma varredura no Active Directory em busca de contas de usuário inativas e as desabilite ou exclua. Um mecanismo eficiente para identificar e reportar contas de usuários inativas torna-se importante, pois há uma chance de que essas contas possam se tornar uma fonte de ameaça quando expostas inadvertidamente ou de outra forma. O Al-Ahli Bank precisava de uma solução de segurança flexível que extraísse as informações mais relevantes sobre as contas de usuários, fosse facilmente acessível de qualquer lugar no domínio e confiável.

Vantagem do ADManager Plus

Jacinto Godinho, Administrador de Garantia de Qualidade e Segurança de TI, ao avaliar vários outros softwares, restringiu sua escolha ao ADManager Plus - solução de gerenciamento do Active Directory baseada na web - que lhe permitia acessar contas de qualquer lugar no domínio. Ele conseguiu fazer a varredura de todo o Active Directory em busca de usuários inativos por um determinado número de dias e ver os resultados na forma de um relatório completo em uma interface de usuário amigável e gerenciável. Ele tinha a capacidade de delegar funções aos técnicos de help desk para excluir, desabilitar ou habilitar contas de usuário com a ajuda desses relatórios digitalizados. Além disso, a facilidade de uso para desabilitar usuários inativos e ativá-los ao selecionar usuários específicos do relatório como e quando necessário, oferecia total flexibilidade a ele no gerenciamento de suas contas de usuários. Os benefícios do ADManager Plus da ManageEngine eram atraentes e ele se tornou o software de sua escolha.

Resultado

O ADManager Plus ajudou muito a reduzir os problemas associados a contas de usuários inativas. O software reduziu a carga enfrentada pelos administradores para acessar o Active Directory utilizando scripts propensos a erros. Atualmente, o Al-Ahli Bank desfruta de total segurança nos logins de todos os seus usuários de domínio e está protegido contra ataques maliciosos a contas inativas. Os administradores estão totalmente cientes de todos os recursos de rede disponíveis nos seus domínios e sempre no controle do seu ambiente do Active Directory com apenas um clique no mouse. O ADManager Plus foi a solução certa na hora certa para o Al-Ahli Bank. O Software não somente atendeu aos requisitos de segurança e conformidade, como também trouxe um grande diferencial na segurança dos usuários que efetuaram o login no domínio.

Recursos do ADManager Plus utilizados pelo Al-Ahli Bank:

• Rastreamento e gerenciamento de logins de usuários do Active Directory
• Limpeza do Active Directory
• Gerenciamento do Active Directory

About ADManager Plus

ADManager Plus is an identity governance and administration (IGA) solution that simplifies identity management, ensures security, and improves compliance. With ADManager Plus, manage the user life cycle from provisioning to deprovisioning, run access certification campaigns, orchestrate identity management across enterprise applications, and protect data on your enterprise platforms with regular backups. Use over 200 reports to gain valuable insights into identities and their access rights. Improve the efficiency of your IGA operations with workflows, automations, and role-based access control policies. ADManager Plus' Android and iOS applications help with on-the-go AD and Azure AD management. For more information about ADManager Plus, visit manageengine.com/products/ad-manager/.