CARR Auto Group Enhances Security Compliance and Saves Time with Action1

技术

网络安全和隐私 - 网络安全
网络安全和隐私 - 安全合规

适用行业

汽车
国家安全与国防

适用功能

质量保证

用例

租赁金融自动化
篡改检测

服务

云规划/设计/实施服务
网络安全服务

挑战

2021 年 10 月，联邦贸易委员会根据《格拉姆-里奇-比利雷法案》(GLBA) 发布了《保护客户信息标准》（保护规则）修正案，要求汽车经销商增强信息安全，包括自动补丁管理。 CARR Auto Group 是一家销售雪佛兰、斯巴鲁、别克和 GMC 车辆并提供服务的家族企业，面临着在 2023 年 6 月 9 日之前遵守这些更新法规的挑战。CARR Auto Group 的系统管理员 Matt Lutjen ，正在努力让所有端点更新最新的安全补丁，事实证明这项任务既困难又耗时。作为负责从基本桌面支持到服务器和网络安全的所有事务的唯一人员，他使用 WSUS 进行修补，这并没有为他提供确保成功部署更新或获取端点可见性的方法。这导致他每周在工作之外花费 15 个小时来更新所有 PC，这一过程效率低下，并且使公司容易出现安全漏洞。

关于客户

CARR Auto Group 是一家家族企业，销售雪佛兰、斯巴鲁、别克和 GMC 车辆并提供服务。该公司在俄勒冈州西北部和华盛顿州西南部设有多个分支机构，为太平洋西北地区及其他地区的当地客户提供服务。该公司面临着遵守 Gramm-Leach-Bliley 法案 (GLBA) 下更新的保护客户信息标准（保护规则）的挑战，该标准需要增强信息安全性，包括自动补丁管理。 CARR Auto Group 的系统管理员 Matt Lutjen 负责确保遵守这些法规。

解决方案

为了应对这一挑战，Matt 开始寻找 WSUS 的替代者。他需要一个不仅能快速完成工作，还能提供端点可见性的解决方案。由于缺乏报告功能而排除了 PDQ Deploy 后，他选择了 Action1，因为它具有简单的修补功能。 Action1 使他能够自动部署操作系统和第三方更新，这是 WSUS 所缺乏的功能。此外，Action1 还为他提供了宝贵的额外功能，例如报告、脚本编写和内置远程桌面。通过 Action1，Matt 能够为操作系统和第三方更新制定智能策略，以根据更新的保障规则的要求自动修复安全漏洞。他还使用 Action1 的报告功能记录其端点上的所有关键事件并收集审计跟踪，这帮助他建立符合 FFIEC GLBA 合规准则的网络安全实践。

运营影响

The implementation of Action1 resulted in significant operational benefits for CARR Auto Group. The company was able to reduce security risks and ensure continuous patch compliance, which was crucial for meeting the updated Safeguards Rule. The solution provided complete visibility into the patching status across remote and in-office endpoints, enabling the development of intelligent policies for OS and third-party updates. This helped to automatically remediate security vulnerabilities, reducing the risk of potential fines. Additionally, the reporting feature of Action1 helped document all key events across endpoints and collect audit trails, aiding in investigations and root cause analysis. The solution also saved Matt 15 hours per week on patch management by eliminating the need for manual checks on each update. Furthermore, Action1 provided full control over endpoints, with functionalities such as running scripts from the cloud, automating the deployment of applications, and providing remote IT support.

数量效益