挑戰(zhàn) 將用戶限制為一個會話以滿足合規(guī)性和內(nèi)部安全策略
在Teleperformance，員工在開放空間工作。他們沒有自己的機(jī)器，到達(dá)并連接到第一臺可用的機(jī)器即可。
為了防止欺詐和合規(guī)，公司需要驗證使用者是否是他們所說的人。因此，他們需要將并發(fā)會話限制為每個用戶僅一個會話。此限制有助于降低員工不必要地暴露個人身份信息或機(jī)密信息的風(fēng)險。
不受控制的并發(fā)登錄網(wǎng)絡(luò)是一個嚴(yán)重的安全漏洞，并且會顯著增加對網(wǎng)絡(luò)安全的威脅。只需一名不小心的員工共享密碼或讓工作站無人值守就可能發(fā)生安全隱患。
以前，他們使用腳本限制同時會話，但Windows Server 2012 R2不再支持他們使用的腳本。因此，他們正在尋找一種解決方案，使他們能夠消除GPO的使用。
基于Windows登錄腳本的解決方案也存在太多的缺點和隱患，以至于不適合那些認(rèn)真對待安全性問題的組織。
解決方案 完全控制用戶帳戶
Teleperformance的IT基礎(chǔ)設(shè)施和數(shù)據(jù)中心區(qū)域經(jīng)理José Miguel Villafuerte被指派負(fù)責(zé)尋找能夠滿足其要求的第三方解決方案。在他自己的在線研究之后，該公司決定嘗試IS Decisions的UserLock。經(jīng)過一段快速試用期后，他們立即發(fā)現(xiàn)軟件的功能符合其滿足內(nèi)部安全策略的需求。他們沒有必要嘗試任何其他解決方案。
能夠按組和組織單位輕松管理用戶有助于簡化管理員的工作。José說：“UserLock讓我們完全控制用戶帳戶。它允許我們消除以前用來限制用戶訪問一個會話的GPO的使用。”
José還發(fā)現(xiàn)這些報告是一個非常有用的工具。UserLock記錄和報告所有用戶連接事件，以提供整個網(wǎng)絡(luò)的中央審計。通過這種方式，他們可以輕松查看網(wǎng)絡(luò)上打開的會話的開始和結(jié)束，以發(fā)現(xiàn)任何異常或可疑行為。
好處 隨時驗證所有用戶的合規(guī)性和內(nèi)部安全策略
UserLock能夠控制，保護(hù)和監(jiān)控用戶的登錄以及警報和報告工具，這有助于Teleperformance保護(hù)其網(wǎng)絡(luò)并滿足合規(guī)性要求。控制系統(tǒng)訪問，驗證員工聲稱的身份，限制用戶共享登錄以及防止同時登錄都是遵守主要行業(yè)法規(guī)所需的關(guān)鍵要素。
José說：“UserLock通過允許我們控制用戶會話并滿足我們的內(nèi)部安全策略，簡化了我們的工作。”
聲明:版權(quán)所有非合作媒體謝絕轉(zhuǎn)載
原文網(wǎng)址：https://www.contactcenterworld.com/view/contact-center-case-study/call-center-network-security-verifying-user-identity-at-teleperformance.aspx
