Vinci Energies

課題

VINCI Energies は、有機的な成長と強力な買収戦略による拡大を追求してきました。2017 年、VINCI Energies は 30 社以上の企業を世界各地で買収しましが、その驚異的な拡大により、国際的に分散したチームが配置された、より複雑な IT 環境が生まれました。 残念ながら、海外のリソースを組み込むことで、Active Directory 環境に様々なセキュリティリスク (設定ミスや不正なアクセス権など) が発生することがあります。 AD の設計上、これらの問題は情報システム全体を危険にさらす可能性があります。

VINCI Energies は、Active Directory インフラストラクチャの管理に特化した大掛かりなセキュリティプログラムとチームとツールを投じて、主要な Active Directory インフラストラクチャに強固なセキュリティパラメーターを確立しました。 これらの初期プロセスは多大な時間と労力が必要でした。

同社は、これらのパラメーターを維持し、買収したリソースを連結された環境に安全に統合するためには、長期的にセキュリティレベルを維持しながら、組織の統合プロセスを合理化する必要があることを表明し、Tenable その解決を受けて立ちました。

ソリューション

Tenable のソリューションはシンプルで実装しやすいものでした。 Tenable Identity Exposure (旧 Tenable.ad) のデプロイメントはわずか 14 日間で完了し、その後、VINCI Energies のチームは、あらゆるデバイスで表示可能なウェブベースのインターフェースにアクセスし、エクスポージャー指標、カスタマイズされた推奨事項、リアルタイムの分析などを確認することができました。作業は、VINCI Energies のパート従業員 2 名の参加で完了できました。

Tenable のリモートエンクレーブソリューションは、VINCI Energies のニーズに完璧にマッチしていました。

統合ダッシュボードを使用することで、VINCI Energies のトップマネジメントとセキュリティチームは、世界中のすべてのサイトにおける Active Directory のセキュリティレベルを継続的かつグローバルに把握することができるようになりました。Tenable Identity Exposure のインスタントセキュリティアセスメントを採用したことで、VINCI Energies は初めて、新しい事業体を同社の情報システムに接続する前に、その事業体のセキュリティを評価することができるようになりました。

Tenable Identity Exposure によるリアルタイムのセキュリティ監視のおかげで、VINCI Energies のセキュリティチームは修正措置の実施状況を評価することができ、新しい組織をグローバルインフラストラクチャに組み込むのに最適な時期を選択することができました。.

結果

参入企業の完璧な統合

VINCI Energies にとって、サイバーセキュリティポリシーを損なうことなく、効率的な事業活動を確保することは不可欠であり、Tenable Identity Exposure はこれを可能にしました。VINCI Energies のセキュリティチームは、Tenable Identity Exposure のエクスポージャーを表すネイティブ指標を使用して、新しいリソースに対して使用可能なすべての攻撃者の手法を 1 分以内に特定することができました。個別の監査が不要になるため、Tenable.ad は費用対効果の高いソリューションとなりました。 さらに、意思決定指向のダッシュボードにより、新規参入企業のセキュリティ成熟度を迅速かつ容易に監視することができました。 Tenable Identity Exposure は、最も簡単に実装できる AD セキュリティソリューションです。デプロイメントは瞬時に行われ、エージェントレスで、管理者権限も必要ありません。

AD のセキュリティリスクの継続的かつグローバルな制御

AD アーキテクチャは、すべての IT インフラストラクチャの礎であり、攻撃者はこのことを知っています。 彼らは、これらのインフラストラクチャを侵害して重要な資産にアクセスする新しい方法を常に探しています。 VINCI Energies が買収した企業のほとんどは、最新で最先端の AD に向けた攻撃に対応するための時間や専門知識を社内に持ち合わせていません。 Tenable は、専門のハイレベルなエキスパートチームを擁し、最先端の技術を駆使して、買収した AD インフラストラクチャの最高レベルのセキュリティを確保しています。

Teanable の製品は、刻々と変化するサイバーワールドに合わせて頻繁に更新されています。Tenable Identity Exposure のリモートエンクレーブアーキテクチャソリューションを採用した VINCI Energies は、追加コストなしですべてのアップデートを自動的に受信します。その結果、VINCI Energies はコアビジネスに集中することができます。

DX 時代の Active Directory セキュリティの実施

VINCI Energies は、常に卓越したものを求めており、Tenable Identity Exposure がそれを実現しています。リアルタイムモニタリングを活用することで、潜在的な脅威が即座にハイライトされ、状況に応じた動的な修復計画とともにアラートが送信されるため、経営陣は情報に基づいた迅速な意思決定を行うことができます。 結果としてセキュリティ問題への迅速な対応が可能となり、VINCI Energies の Active Directory インフラストラクチャが完璧なセキュリティであることが保証されます。