Vinci Energies

Como a Vinci Energies alcançou fortes parâmetros de segurança em suas infraestruturas do Active Directory em constante evolução

Fusões e aquisições

Fundada há mais de um século, a VINCI Energies tornou-se especialista e líder mundial em transformação digital  e transição energética. Ela opera em 52 países, com 1.600 unidades de negócios e mais de 64 mil funcionários. Com receita de € 10,2 bilhões, incluindo 48% fora da França, a VINCI Energies é uma  líder  irrefutável na sua área.

Desafios

A VINCI Energies conquistou sua expansão por meio de crescimento orgânico e uma forte estratégia de aquisição. Em 2017, a VINCI Energies adquiriu mais de 30 empresas sediadas em todo o mundo. Essa extraordinária expansão resultou em ambientes de TI mais complexos, compostos por equipes espalhadas ao redor do mundo. Infelizmente, a incorporação de recursos externos costuma introduzir vários riscos de segurança (como configurações incorretas ou direitos de acesso ilegítimos) aos ambientes do Active Directory. Em decorrência do design do AD, esses problemas podem colocar em risco todo o sistema de informação.

A VINCI Energies estabeleceu fortes parâmetros de segurança para as principais infraestruturas do seu Active Directory por meio de programas ambiciosos, equipes e ferramentas de segurança voltadas exclusivamente para a administração das infraestruturas do Active Directory. Esses processos iniciais demandaram grande tempo e esforço.

Para manter esses parâmetros e integrar com segurança os recursos adquiridos ao perímetro consolidado, a empresa manifestou a necessidade de simplificar o processo de integração de novas empresas, mantendo o nível de segurança a longo prazo.

Soluções

A solução da Tenable foi simples é fácil de implementar. A implementação do Tenable.ad levou apenas 14 dias, após os quais a equipe da VINCI Energies pôde acessar interfaces baseadas na Web acessíveis de qualquer dispositivo, incluindo indicadores de exposição, recomendações personalizadas e análises em tempo real. A implementação precisou apenas da presença de dois funcionários de meio período da VINCI Energies.

A solução de enclave remoto do Tenable.ad foi a opção perfeita para as necessidades da empresa.

Usando o painel consolidado do Tenable.ad, a alta gestão e as equipes de segurança da VINCI Energies podem manter um panorama global contínuo do nível de segurança do Active Directory em todas as unidades do mundo. Empregando a avaliação de segurança instantânea do Tenable.ad, a VINCI Energies pôde, pela primeira vez, avaliar a segurança de novas entidades antes de conectá-las ao sistema de informação da empresa.

Graças ao monitoramento de segurança em tempo real do Tenable.ad, a equipe de segurança da VINCI Energies também pôde avaliar a implementação de medidas de correção, permitindo que ela escolhesse o momento mais apropriado para incorporar novas organizações na infraestrutura global.

Resultado

Perfeita integração de novas empresas

Garantir a atividade eficiente do negócio sem prejudicar as políticas de segurança cibernética era essencial para a VINCI Energies, e o Tenable.ad tornou isso possível. Usando os indicadores de exposição nativos do Tenable.ad, as equipes de segurança da VINCI Energies conseguiram, em um minuto, identificar cada vetor de ataque que poderia ser usado contra seus novos recursos. O produto mostrou-se uma solução econômica, pois não houve mais necessidade de auditorias individuais. Além disso, o painel facilitador de decisões fez com que o monitoramento da maturidade da segurança dos novos participantes se tornasse rápido e fácil. O Tenable.ad é, de longe, a solução de segurança do AD mais fácil de implementar. A implementação é instantânea, sem agentes e não exige privilégios de administrador.

Controle contínuo e global dos riscos de segurança do AD

A arquitetura do AD é o alicerce de todas as infraestruturas de TI, e os invasores sabem disso. Eles buscam continuamente novas maneiras de prejudicar essas infraestruturas e acessar ativos críticos. A maioria das empresas adquiridas pela VINCI Energies não tem tempo nem expertise interna para se manter atualizada sobre os ataques ao AD realizados pelos vetores mais recentes e avançados. Graças à sua equipe dedicada de especialistas de alto nível, a Tenable permanece na vanguarda, garantindo o mais alto nível de segurança para as infraestruturas de AD adquiridas.

Os produtos da Tenable são atualizados com frequência para refletir a constante mudança do mundo cibernético. Tendo escolhido a solução de arquitetura de enclave remoto do Tenable.ad, a VINCI Energies recebe todas as atualizações automaticamente, sem custo adicional. Como resultado, a VINCI Energies pode focar nas atividades centrais do seu negócio.

Implementação de segurança moderna ao Active Directory.

A VINCI Energies está sempre em busca de excelência e a encontrou no Tenable.ad. Ao utilizar o monitoramento em tempo real, as possíveis ameaças são destacadas de forma instantânea, e os alertas são enviados com planos de correção dinâmicos e contextualizados para que os executivos possam tomar decisões imediatas e fundamentadas. Isso permite respostas rápidas aos problemas de segurança e garante que as infraestruturas do Active Directory da VINCI Energies sejam o padrão ouro de segurança.