下载PDF
CyberArk > 实例探究 > 实施智能权限控制:巴西司法机构和 CyberArk 案例研究
CyberArk Logo

Implementing Intelligent Privilege Controls: A Case Study on the Brazilian Judiciary and CyberArk

技术
  • 网络安全和隐私 - 端点安全
  • 网络安全和隐私 - 安全合规
适用行业
  • 教育
  • 国家安全与国防
适用功能
  • 质量保证
用例
  • 网络安全
  • 篡改检测
服务
  • 网络安全服务
  • 系统集成
挑战
巴西司法机构阿马帕州法院面临不可预测、复杂且紧迫的网络安全威胁,面临着更新和精简司法系统的挑战。巴西高等法院此前曾成为勒索软件攻击的目标,导致该法院停止运营一周,并影响了多达 12,000 起未决诉讼。为了应对这些威胁,巴西国家司法委员会推出了“司法 4.0”,这是一揽子改革,旨在通过采用技术来改善准入、透明度和速度,实现司法系统现代化。这要求每个州司法机构实施身份安全和管理系统。阿马帕法院需要加强其安全程序,特别是身份安全,以满足这些合规性要求并更好地适应更大的业务和市场趋势。 COVID-19 大流行期间向远程工作的转变进一步凸显了对强大的身份管理解决方案的需求。
关于客户
阿马帕州法院是巴西北部阿马帕州的司法机构。该州幅员辽阔,高达 90% 的面积覆盖着亚马逊雨林。阿马帕法院支持一个规模虽小但具有战略意义的基地,为大约 50 个网络服务提供安全性,为 40 个用户提供特权访问,并维护大约 1,300 个工作站。法院负责为其用户和合作伙伴(包括司法警察、公共部门和律师协会)提供优质、易于使用的服务。
解决方案
阿马帕法院寻求合作伙伴提供特权访问管理和端点特权安全解决方案。在进行了多次概念验证测试后,他们选择了 CyberArk 作为其身份和端点管理工具包。 CyberArk 特权访问管理器的实施是为了启用特权访问控制,这是抵御风险的第一道防线。 CyberArk 端点权限管理器允许阿马帕法院定义和实施全面的网络安全策略,实施基于角色的最小权限并创建灵活的应用程序控制。该解决方案使法院能够集中管理、跟踪和审核每个特权密码的所有使用情况,并在授予特权访问时在目标端点上强制执行最小特权。这减少了攻击面,分散了攻击,并限制了对网络资源和敏感信息的访问,同时为管理操作创建了审计跟踪。
运营影响
  • The implementation of CyberArk's solutions has resulted in a more sophisticated security position for the Court of Justice, Amapá. The Court now has a consolidated, stable, and expert security plan in place, which has sped up the maturity of its cybersecurity posture. The solutions have also improved safeguards against ransomware attacks, which is particularly important as such attacks on Brazilian judiciaries increase. The Court's server and data safeguards are now fortified, keeping the entire organization up and running. Furthermore, the Court is now able to ensure scalable access within the Justice 4.0 security compliance mandates and has created identity-led security policies. The Court is also focusing on educating and involving its leaders on the importance of privileged access and identity management in today's vulnerable IT environments.
数量效益
  • Enabled privileged access control for 40 users
  • Maintained security for 50 network services
  • Managed approximately 1,300 workstations

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.