AES acelera e transforma o Lifecycle Management

Redefinindo a excelência fundamental em cibersegurança

Na era digital moderna, quatro em cada cinco violações de dados têm origem em identidades digitais. Mesmo diante desse cenário alarmante, 30% das organizações ainda não iniciaram sua jornada de segurança de identidade. Muitas empresas enfrentam uma experiência fragmentada de identidade entre seus colaboradores, recorrendo a processos manuais e descentralizados para gerenciar o acesso e a governança de diferentes grupos de usuários. A AES, por sua vez, inovou ao adotar uma estratégia diferenciada para a segurança de identidade. O forte programa adotado deixou claro a frequência com que empresas são alvo de ataques cibernéticos, levando a equipe a priorizar a segurança de identidade como principal linha de defesa.

Ao centralizar sua plataforma de identidade para controle de acesso e identidade de todos os usuários, a AES utilizou o SailPoint Identity Security Cloud (ISC) como catalisador estratégico para transformação dos negócios, inovação e resiliência em segurança. A AES garante aos parceiros de negócios o acesso adequado a tecnologias e ferramentas de colaboração, sempre mantendo os controles de segurança corporativos. A capacidade do AES de gerenciar ciclos de vida digitais de ponta a ponta e integrar-se com tecnologias facilitadoras destaca a maturidade e a excelência da organização em segurança de identidade.

Uma estratégia única e integrada

A estratégia exclusiva da AES baseia-se no compromisso de oferecer uma solução de segurança de identidade holística e padronizada, capaz de atender a todos os tipos de usuários da organização. Com a integração ao SailPoint, a equipe otimizou globalmente os processos de provisionamento e desprovisionamento. Isso elevou a agilidade e a eficiência na concessão dos acessos necessários a todos os usuários, incluindo funcionários, colaboradores temporários e prestadores de serviço.

Antes de automatizar a criação e a gestão de contas, a verificação e a criação de contas de usuários dependia de aprovações manuais. Esse processo era conduzido por equipes técnicas digitais, por região, cada uma adotando seus próprios métodos de integração e desligamento de usuários, o que podia levar vários dias. Com o SailPoint, a AES reduziu esse tempo total para menos de 4 horas em média, no mundo todo, acelerando a integração de novos usuários (onboarding) e a gestão de recursos de forma eficiente e sem intervenção manual.

A AES oferece gestão digital completa do ciclo de vida para funcionários, trabalhadores temporários e contratados. Isso garante, no primeiro dia, um processo de integração simplificado, seguro e em conformidade, além de provisionamento automatizado e desprovisionamento por meio da integração transparente entre a solução já existente e o SailPoint.

Principais recursos da solução integrada de segurança de identidade da AES

Integração (onboarding) simplificada: a solução integrada da AES automatiza a criação de contas de usuários, o provisionamento de recursos e a atribuição de permissões, promovendo um processo de onboarding ágil e sem complicações para todos os perfis de usuários. Isso acelera a produtividade dos funcionários e garante que os colaboradores temporários e contratados tenham acesso rápido às ferramentas e sistemas necessários para contribuir efetivamente. Quando um novo funcionário, colaborador temporário ou prestador de serviço ingressa na organização ou precisa acessar recursos específicos, os fluxos de provisionamento do SailPoint se integram aos sistemas existentes para conceder os direitos e as permissões necessários. Da mesma forma, quando um usuário deixa a organização ou não precisa mais de acesso, o SailPoint realiza automaticamente o desprovisionamento, revogando acessos e removendo as contas de usuário.

Gerenciamento de acesso seguro: a segurança é fundamental na estratégia da AES. Utilizando os recursos do SailPoint, a AES aplica o princípio do privilégio mínimo, ajustando dinamicamente os direitos de acesso de acordo com as mudanças nas funções ou no vínculo empregatício dos usuários.

Conformidade e prontidão para auditoria: a solução integrada da AES garante conformidade abrangente e prontidão para auditorias ao registrar trilhas de auditoria detalhadas e relatórios de eventos de provisionamento e desprovisionamento. Dessa forma, as práticas de segurança de identidade da organização permanecem alinhadas aos requisitos regulatórios e às políticas internas, oferecendo suporte essencial durante auditorias e avaliações.

Desafios e próximos passos

A AES reconhece que ainda existem desafios a superar, como gerenciar o cenário dinâmico das ameaças cibernéticas, garantir conformidade diante de um volume crescente de regulamentações e manter a satisfação dos usuários ao mesmo tempo em que adota controles de segurança rigorosos. Pensando no futuro, a AES planeja melhorar ainda mais sua estratégia de segurança de identidade, incorporando recursos avançados de análise para detecção de riscos em tempo real, explorando o uso de inteligência artificial para modelagem preditiva de ameaças e expandindo sua estrutura de gerenciamento de acesso e identidade para abranger novas tecnologias e plataformas. Com essas iniciativas, a AES busca se antecipar às ameaças cibernéticas e proteger continuamente suas identidades digitais.

AES ganha o prêmio CSO por sua atuação transformadora em segurança de identidade

A AES foi reconhecida com o prêmio CSO 2024! Essa premiação de prestígio destaca o trabalho realizado pela equipe em segurança de identidade, ajustando a escala e transformando com rapidez os processos digitais de gestão do ciclo de vida de ponta a ponta por meio de uma estratégia integrada com as soluções SailPoint. Parabéns a Ryan Boulais, Chief Information Security Officer, Vidya Ganesh, diretora de gerenciamento de acesso e a todas as equipes de cibersegurança e digital da AES por esse reconhecimento merecido.