carwow Enhances IT Security for Remote Endpoints with Action1

技术

平台即服务 (PaaS) - 应用开发平台
平台即服务 (PaaS) - 设备管理平台

适用行业

设备与机械
国家安全与国防

适用功能

采购

用例

篡改检测
时间敏感网络

服务

网络安全服务
系统集成

挑战

carwow 是一个买卖汽车的在线市场，采用混合工作模式，在全球拥有 400 多名员工。这种模型意味着它的许多端点在大多数或所有时间都是远程的。该公司的 IT 团队面临着确保所有设备符合 Microsoft 安全基线并及时修复任何偏离建议配置的设置的挑战。一个关键问题是阻止用户在其设备上拥有本地管理员权限，这是攻击者用来控制计算机和部署恶意软件的常用方法。他们现有的移动设备管理 (MDM) 系统 Intune 无法自动为远程设备强制实施这些关键的安全策略设置。相反，IT 团队必须手动执行所有必要的修复，这个过程既耗时又费力。为了寻找一种经济高效的工具，可以提供端点配置的可见性并简化策略偏差修复，他们采取了行动 1。

关于客户

carwow 是一个促进新车和二手车买卖的在线市场。该公司采用反向市场模式，消除了客户在购买或销售汽车时与经销商谈判的需要。 carwow 总部位于英国伦敦，在全球拥有超过 400 名员工。该公司采用混合工作模式，这意味着许多员工大部分时间或全部时间都在远程工作。此模型带来了独特的 IT 安全挑战，特别是在确保所有设备符合 Microsoft 的安全基线并阻止用户在其设备上拥有本地管理员权限方面。

解决方案

在审查了几种工具后，carwow 的首席 IT 工程师 Luke Wolfenden 选择了 Action1。该工具完美地满足了公司的需求，并通过提供其所缺乏的功能来补充其现有的 MDM 工具。 Action1 是一个云原生平台，可提供可定制的报告，并可轻松将脚本推送到远程端点。它还提供了意想不到的功能，例如基于策略的软件部署和更新。该平台免费提供 100 个端点，使 carwow 能够在代表性数量的设备上部署该平台，以确保其有效性。 Action1 的自定义报告提供了有关其端点状态的可操作信息，包括其对安全基线的遵守情况。当设备超出策略时，该平台会发出警报，并自动修复问题，从而无需手动检查和修复。

运营影响

In addition to providing reporting and automated remediation, Action1 has helped carwow manage endpoints in ways that their MDM system does not cover. They can now automatically deploy printers, remove specific applications, and deploy Windows feature updates. For instance, they used Action1 to uninstall their old MDM client from some of their older devices. The platform was also instrumental when they had to deploy Windows 11 on a certain group of devices. The ease of performing these tasks has been a significant operational benefit for the company.

数量效益

Action1 reduced the time to align the environment with the critical security baseline from 6 hours a week to just 20 minutes a week, an 18-fold improvement.
The platform's 100-endpoints-for-free-offering allowed carwow to test the platform on a representative number of devices before full deployment.