Vinci Energies

Vinci Energies 如何在其瞬息萬變的 Active Directory 基礎架構上達到強大的安全性

合併與收購

VINCI Energies 成立一個世紀以來，已成為全球專精於數位轉型和能源轉型的大廠。它擁有 1,600 個事業單位，遍布於 52 個國家，旗下擁有 64,000 多名員工。 VINCI Energies 創造了 102 億歐元的營收，其中 48% 來自於法國境外，儼然成為其專業領域中毋庸置疑的佼佼者。

挑戰

VINCI Energies 藉由本身的業務成長以及犀利的收購策略擴大經營。2017 年，VINCI Energies 收購了 30 多家總部位於全球各地的公司。大幅擴張形成更複雜多變的 IT 環境，其管理人力與團隊也散布於海外各國。很遺憾，海外資源加入編制後，往往在 Active Directory 環境中造成各式各樣的安全風險 (如設定錯誤或存取權不合法等)。由於 AD 設計本身的特性使然，這些問題可能危及整個資訊系統。

VINCI Energies 已透過專為 Active Directory 基礎架構管理而設計的前瞻性資安計畫、團隊與工具，為主要 Active Directory 基礎架構建立了穩固的安全參數。這些措施的處理流程在剛起步時需要耗費大量時間和心力。

為了維護這些安全措施，並安全地將收購公司的資源與合併邊界整合在一起，該公司表明了在簡化新實體整合處理流程的同時還必須維護其長期安全等級的需求。

解決方案

Tenable 的解決方案不僅簡單好用，也易於建置。部署 Tenable Identity Exposure (前稱 Tenable.ad) 僅僅花費了 14 天，之後 VINCI Energies 的團隊就能在任何裝置上檢視網頁型介面，包括曝險指標、量身打造的建議以及即時分析。此部署只需要兩名兼職的 VINCI Energies 員工在場即可。

Tenable Identity Exposure 的遠端空間領域解決方案是符合 VINCI Energies 需求的絕佳首選。

利用整合式儀表板，VINCI Energies 的管理高層和資安團隊得以突破地區限制，持續不斷的橫跨全球各營運據點監督其 Active Directory 的安全等級。藉由採用 Tenable Identity Exposure 的即時安全評估，VINCI Energies 首次得以在新的營業實體與公司的資訊系統連線前，先行評估這些新營業實體的安全狀態。

多虧有了 Tenable Identity Exposure 的即時資安監控功能，VINCI Energies 的資安團隊也才能評估修復措施的實施，選擇最適當的時機將新組織納入全球基礎架構。

成果

萬無一失地與新公司整合

在不妨礙網路安全原則的前提之下確保業務活動的高效率，是 VINCI Energies 的首要之務，而 Tenable Identity Exposure 實現了這個目標。VINCI Energies 的資安團隊利用該軟體的原生曝險指標，就能在一分鐘內找出所有能夠利用新資源的攻擊媒介。由於該產品不需個別稽核，公認具有高成本效益的解決方案。 而且，以決策為導向的儀表板可以快速輕鬆地監控新納入組織的安全成熟度。 Tenable Identity Exposure 是目前為止最易於建置的 AD 安全解決方案。部署即時、無需代理程式，也無需管理員權限。

持續且全球控管 AD 安全風險

AD 基礎架構是所有 IT 基礎架構的基石，攻擊者深知這點。 他們一直不斷地想方設法入侵這些基礎架構並存取重要資產。 VINCI Energies 所收購的絕大多數公司都沒有時間、內部也沒有專才可以隨時掌握最新型、最先進的 AD 媒介攻擊。 Tenable 則有專責的高階技術團隊，其尖端技術能確保新納入的 AD 基礎架構具備最高的安全等級。

Tenable 產品會經常更新，反映瞬息萬變的網路世界。因選擇了 Tenable Identity Exposure 的遠端空間領域架構解決方案，自然也能獲得所有更新程式，無需額外成本。因此，VINCI Energies 能在其核心業務活動中全力以赴。

強制執行新型 Active Directory 安全措施

VINCI Energies 永遠追求卓越，而 Tenable Identity Exposure 是他們達到這個目標的助力。即時監控使潛在威脅立即現蹤，並發出含有前因後果和靈活修復計畫的警訊，以便高階主管下達即時的明智決策。 不僅能針對安全問題快速做出應變，也能確保 VINCI Energies 的 Active Directory 基礎架構成為資安的金牌典範。