Sicherstellung der zukünftigen Energieversorgung von New Mexico - AlertEnterpise-de (2024)

PNM ist tief in New Mexico verwurzelt und stolz darauf, seine Gemeinden seit 100 Jahren mit sicherer und zuverlässiger Energie zu versorgen. Da die Branche wächst und sich verändert, sucht PNM weiterhin nach neuen Möglichkeiten, um einen besseren Kundenservice zu bieten. Zu diesem Zweck baut PNM neue Solarzentren und nutzt Windenergie, um saubere, grüne Energie zu erzeugen und die Gemeinden noch 100 weitere Jahre lang mit Strom zu versorgen.

PNM wollte seinen Ansatz zur physischen Sicherheit und der Compliance des elektronischen Zugangs neu bewerten. Dieser war dezentral, manuell und musste effizienter werden. PNM entschied sich für die Software der nächsten Generation von Alert Enterprise für Identitäts- und Zugangsmanagement, um Sicherheit und Compliance zu gewährleisten, Risiken zu minimieren und den Betrieb zu vereinfachen.

PNM wurde ursprünglich 1917 als Albuquerque Gas and Electric Company gegründet und ist der größte Stromversorger in New Mexico, mit mehr als 500.000 Privat- und Geschäftskunden in New Mexico.

Ziele

• Bereitstellung einer zentralen Schnittstelle für alle Anfragen.
• Verwaltung von Zugriffsanfragen für logische und CIP-Systeme.
• Zusammenführung der Mitarbeiterzugänge über alle angeschlossenen logischen Systeme hinweg.
• Generierung automatischer Berichte über Prüfungen/die Einhaltung von Vorschriften gemäß CIP – 004.

Lösung

• Über 2900 (Mitarbeiter/Auftragnehmer)
• Enterprise Guardian
• Connector Framework für IT/OT/physische Bereiche
• Modul für Zugangsprüfungen und Zertifizierungen

Angesichts der strengen Vorschriften zum Schutz kritischer Infrastrukturen (CIP) für die Zugangsverwaltung implementierte PNM eine durchgängige Sicherheitslösung von Alert Enterprise mit der Software Enterprise Guardian, um so eine zentralisierte Identitäts- und Zugangsverwaltung für physische und IT-Umgebungen zu ermöglichen. Das neue System bietet ein automatisiertes Zugangsmanagement für den gesamten Personalzyklus (von der Einstellung bis zum Ausscheiden), das unternehmensweite Sicherheit, Governance, Compliance, Richtlinienumsetzung und Personalverwaltung an einem Ort ermöglicht.

„Die Software von Alert Enterprise hat PNM eine proaktive, automatisierte Lösung zur Verfügung gestellt. Diese ermöglicht es uns, Vorschriften einzuhalten, Risiken zu mindern und das Sicherheitsniveau zu optimieren. Die Software ist in der Lage, physische, logische und OT-Umgebungen zu kombinieren. Sie hat sich als wirksamer Geschäftstreiber erwiesen und passt zu unserer Vorstellung von Digitalisierung.“

Selbstbedienung

• Ein webbasiertes zentrales Portal für die Anfrage von Zugangsberechtigungen zu Tätigkeitsbereichen, Anwendungen, physischen Zugängen sowie verschiedenen Systemen einschließlich CIP
• Der Status von Zugriffsanfragen, Genehmigungen, Schulungen, Hintergrundüberprüfungen und integrierten Arbeitsabläufen wie SLA und Eskalationen sind hundertprozentig nachvollziehbar.
• Das Zurücksetzen von Passwörtern beseitigte das Hauptproblem bei Helpdesk-Anfragen und setzte die Unternehmensstandards durch– sowohl für Mobiltelefone als auch für PCs

Zugriffssteuerung und Einhaltung von Vorschriften.

• Durch automatische Zugriffsprüfungen wurden risikobehaftete Zugriffe durch regelmäßige Benachrichtigungen über Ereignisse bei Zugriffsprüfungen verhindert.
• Es wurde eine aktive Umsetzung der CIP-Richtlinien eingerichtet. Dazu zählten die Überprüfung von abgelaufenen Hintergrundinformationen, Schulungen und Zertifizierungen vor der Zuweisung von Zugriffsrechten sowie die automatische Sperrung des Zugriffs nach Ablauf oder Kündigung.
• Automatisierter Zugriff auf logische Systeme: Einrichtung/Deaktivierung von Benutzern, zusätzliche Zugriffsrechte, Entzug von Zugriffsrechten und Prüfung des Zugriffs für Mitarbeiter und Auftragnehmer.
• Durch die Tripwire-Systemintegration werden Verstöße dokumentiert, sobald ein CIP-Zugang ohne Genehmigung in der Software von Alert Enterprise zugewiesen wird.
• Abrufbare Prüfberichte für KVP und logische Systemzugänge gemäß den CIP – 004 Vorschriften.

Automatisierte Abläufe von der Einstellung bis zur Pensionierung.

• Vollständige Integration des Personalwesens, der IT und der physischen Zugänge zwecks automatisierter Verwaltung des Identitätslebenszyklus.
• Schnelleres/einfacheres Onboarding von neuen Mitarbeitern und bei Versetzungen. Alle notwendigen Zugriffsrechte, sind ab Tag 1 vorhanden.
• Zentrale Sperrung aller logischen und physischen Zugriffe praktisch in Echtzeit mithilfe mehrerer von der Personalabteilung vorgegebener Sperrungsszenarien.
• Über eine zentrale Berichtsschnittstelle können alle Zugriffe, die einer Person zugewiesen wurden, sowie die gesamte Identitätshistorie überprüft und in einem Bericht zusammengefasst werden.

Geringere Kosten und weniger Wartungsaufwand.

• Höhere betriebliche Effizienz, geringeres Risiko und schneller Return on Investment (ROI).
• Kombinierte automatisierte Kontrollen: Vergabe von Benutzerzugängen über ein zentrales Dashboard.
• Einfach zu bedienende Schnittstelle, keine Programmierkenntnisse notwendig: Für die Wartung und Konfiguration sind nicht zahlreiche Entwickler erforderlich.
• Anpassbares Berichts-Tool und vollständige Transparenz des Systemdatenmodells.