Eine führende Bank wandte sich an iC Consult mit einem dringlichen Projekt: Mehrere, zum Teil hochkritische Audit-Findings in ihrer auf CyberArk basierenden Privileged Access Management (PAM) Lösung mussten innerhalb eines knappen Zeitrahmens behoben werden. Das Hauptziel des Projekts war es, diese Audit-Findings zu schließen und eine zeitnahe Umsetzung mit engagierter Manpower zu gewährleisten. Darüber hinaus sollte die PAM-Optimierung darauf fokussiert sein, Fehlkonfigurationen zu beheben, die Sicherheit und Leistung der PAM Lösung deutlich zu erhöhen und Automatisierungsgrad sowie Application Onboarding zu verbessern. Hinzu kam die Initiative der Bank, ihre CyberArk-Lösung in die Cloud zu migrieren, um eine globale Reichweite zu erzielen.
Die Herausforderung für das Team von iC Consult war es, diese Verbesserungen in ein System zu integrieren, das bereits seit drei Jahren im Betrieb war – und zwar ohne Störungen zu verursachen.
Maßgeschneiderte PAM-Optimierung
iC Consult arbeitete eng mit der Bank zusammen, um das Design und die Implementierung der PAM-Umgebung grundlegend zu verbessern. Unser Team entwarf Lösungsansätze zur Schließung von Sicherheitslücken, unterstütze bei der technischen und prozessualen Umsetzung und implementierte Herstellerempfehlungen und Best Practices. Wir entwickelten Dispatcher und Plugins und stellten sicher, dass der Credential Provider effektiv eingerichtet war. Außerdem wurden Schnittstellen zur Anbindung der Anwendungsbesitzer an das jeweilige PAM-Tool geschaffen – und damit ein weiteres Audit-Finding adressiert.
Erfolg im Audit und verbesserte Sicherheit
Durch die Partnerschaft mit iC Consult und unserer engen Beziehung zum Hersteller konnte die Bank alle Audit-Findings im vorgegebenen Zeitrahmen schließen und die Sicherheit und Leistung ihrer PAM-Umgebung erheblich verbessern. Die erfolgreiche Umsetzung des Projekts führte zu einem Folge-Audit ohne Findings. Die Compliance wurde durch die Erfüllung der Audit-Anforderungen verbessert, und die globale Zugänglichkeit der Lösung durch die Cloud-Migration erweitert.
Das Engagement und das hohe Support Level von iC Consult gewährleisteten eine reibungslose Projektdurchführung und lieferten letztlich eine optimierte, zukunftssichere Privileged Access Management Lösung, die genau auf die Bedürfnisse der Bank zugeschnitten ist.