PIAM für die biowissenschaftliche Industrie.
Die Alert Enterprise Lösung.
Alert Enterprise Guardian bietet eine GEN AI-gestützte unternehmensweite Sicherheit, Governance, Compliance, Policy Enforcement, Automatisierung und Workforce Management für die Biowissenschaftsbranche in einer einzigen Plattform, die Ihr globales Programm für physisches Identitäts- und Zugangsmanagement auf die nächste Stufe hebt. Ob F&E, Produktion, QA/QC, Reinräume oder darüber hinaus, Guardian deckt Sie ab.
Es handelt sich um eine KI-gestützte Plattform für physisches Identitäts- und Zugangsmanagement, die von zahlreichen Fortune-500-Unternehmen weltweit eingesetzt wird. Hier erfahren Sie, warum sich Kunden für Guardian entscheiden:
- Hochflexible Plattform zur digitalen Transformation des gesamten Lebenszyklus von Mitarbeitern, Auftragnehmern und Besuchern, die tief in Ihre bestehenden physischen Zugangskontrollsysteme und das erweiterte Ökosystem für den Zugang zum Arbeitsplatz integriert ist
- Automatisieren Sie Governance, Risiko und Compliance in Bezug auf Ihr physisches Identitäts- und Zugriffsmanagementprogramm
- Leistungsstarke Einblicke auf Basis von AI und maschinellem Lernen
- Tools zur Unterstützung der Einhaltung und Automatisierung von Kontrollen für GMP, FDA, CFR, EMA, ISO, GDPR, NIST, UK GOV DCA
- Verbesserte kritische Geschäftsprozesse rund um Identitäts- und Zugangsmanagement/Governance in einer integrierten Lösung
- Implementierung einer einzigen Lösung für die plattformübergreifende Bereitstellung des Zugangs mit konvergierten physischen und logischen Systemen
Herausforderungen
Im Folgenden sind die häufigsten Herausforderungen aufgeführt, mit denen sich Einrichtungen der Biowissenschaften konfrontiert sehen:
- Fehlen eines automatisierten und dynamischen Prozesses für das Management des Identitätslebenszyklus für den physischen Zugang
- Minimale Automatisierung und Integration mit physischen Zugangskontrollsystemen wie Genetec, C-Cure 9000, Lenel, usw.
- Anfängliche Onboarding-Prozesse, Zeit, produktiv zu sein
- Das Verfahren zur Beantragung des Gebietszugangs ist manuell und isoliert
- Fehlende dynamische Arbeitsabläufe, Werkzeuge und Genehmigungsverfahren
- Fehlen einer nativen Webanwendung, mobiler Anwendungen und Plugins für andere Plattformen wie ServiceNow, um die Benutzerakzeptanz zu maximieren
- Mangelnde Fähigkeit, Richtlinien für den physischen Zugang in Echtzeit anzuwenden
- Fehlende Fähigkeit zur automatischen Erkennung von Nichtkonformitäten mit SOPs, Richtlinien, Vorschriften, SOD-Verstößen usw.
- Fehlendes Echtzeit-Bedrohungsprofil für aktive Identitäten/Benutzer zur Erkennung von Insider-Bedrohungen
- Fehlen eines dynamischen Prozesses zur Verwaltung der Identität und des Zugangs von Besuchern, der nahtlos in das Programm zur Verwaltung der physischen Identität und des Zugangs integriert ist
- Da es nicht gelingt, einen reibungslosen Zugang zum Arbeitsplatz zu schaffen, suchen sie nach einem mobilen NFC-basierten Zugang
Automatisierung des Personalzugangs
Die Echtzeit-Integration von Guardian mit führenden HR-Systemen und Data Lakes ermöglicht es Vorgesetzten/HR- oder Sicherheitsadministratoren, einen neuen Identitätserstellungsprozess (als Teil des Onboarding) und die automatische Bereitstellung von Zugriffsebenen auf der Grundlage ihrer Rolle, ihres Standorts und ihrer Zugriffsrichtlinien auszulösen.
In ähnlicher Weise kann die Personalabteilung/Administration einen Arbeitsablauf "Benutzerbeendigung" als Teil des Entlassungsprozesses von Mitarbeitern initiieren. Dies löst die automatische Entfernung von Identitäten und Zugriffsebenen in allen verbundenen Systemen aus.
Guardian lässt sich in verschiedene Unternehmensanwendungen, physische Einrichtungen und kritische Anlagen integrieren, einschließlich führender Plattformen wie Genetec, Lenel, C-Cure 9000, Honeywell, AMAG usw. Dies ermöglicht es den Systembenutzern und Managern, den Zugang für sich selbst oder für andere im Unternehmen einzusehen/zu beantragen und zu prüfen, ob derselbe Zugang über einen etablierten Standard gewährt wurde.
Administratoren/Benutzer können (über ein Self-Service-Portal) eine neue Anfrage erstellen, um für sich selbst oder für andere einen bestimmten Zugang hinzuzufügen oder zu entfernen. Diese Anträge werden zur ein- oder mehrstufigen Genehmigung und automatischen Bereitstellung (nach der Genehmigung) auf der Grundlage der Sicherheitsanforderungen gesendet. Die Überprüfung des Benutzerzugriffs von Auftragnehmern erfolgt vierteljährlich oder je nach Compliance-Anforderungen. Guardian kann so konfiguriert werden, dass ein Ausweis nach einer konfigurierbaren Anzahl von Tagen der Inaktivität deaktiviert wird.
Die Guardian-Plattform bietet ein Asset Inventory Management für verschiedene Asset-Typen wie Metallschlüssel, Toröffner oder andere hochwertige Assets, die einzelnen Mitarbeitern zugewiesen werden können.
Das Self-Service-Portal (mit SSO/AD) ist in vollem Umfang in der Lage, Assets anzufordern, und der erforderliche Genehmigungsprozess kann so konfiguriert werden, dass Genehmigungen und der gesamte Lebenszyklus dieser Assets aufgezeichnet werden.
Mehrere Compliance-Standards schreiben vor, dass sowohl der physische als auch der logische Zugang alle 90 Tage überprüft werden muss. Alert Enterprise Guardian ist in der Lage, Berichte zu erstellen, die für regelmäßige Überprüfungen (täglich, wöchentlich, monatlich usw.) und Ad-hoc-Überprüfungen erforderlich sind, bestehend aus aktiven, inaktiven und zur Genehmigung anstehenden Identitäten, Schulungen usw.
Guardian lässt sich in andere IT-, HR-, Cybersicherheits-, Lernmanagement- und Ticketmanagementsysteme integrieren, um Berichte zu erstellen, die einen einheitlichen Überblick über die Bedrohungen im gesamten Unternehmen bieten, und um regelbasierte Lösungen zur Verhinderung von böswilligen Handlungen, Sabotage, Terrorismus und Cyberbedrohungen einzusetzen.
Guardian verfolgt die Anträge der Mitarbeiter auf Zugang zu einer neuen Einrichtung oder einem neuen Bereich für sich selbst oder eine andere Person, wodurch das Sicherheitspersonal in der Lage ist, den Zutritt der Mitarbeiter zu sensiblen Bereichen mit geschäftlichen Gründen und früheren Zutrittsmustern zu korrelieren.
Die KI-gestützte Erkennung von Anomalien, wie z. B. das Durchziehen eines Ausweises außerhalb der Arbeitszeit, Huckepack und mehrfach verweigerte Zugangsversuche, kann für kritische Ressourcen aktiviert werden, um das Risiko durch Insider zu verringern. Durch die Konvergenz zwischen physischen und logischen Sicherheitssystemen kann die Lösung Sicherheitsinformationen aus einer Reihe von Quellen und Systemen sammeln und bereitstellen.
Die KI-Richtlinien-Engine hilft auch bei der Erkennung von Rauschen/duplizierten Alarmen und stellt nur die qualifizierten Alarme für die Sicherheitsteams zur Verfügung. Das Dashboard für die Alarmreaktion kann eine externe Anwendung wie ServiceNow, Splunk oder andere sein. Das Konnektor-Framework hilft dabei, diese qualifizierten Alarme an ein beliebiges System weiterzuleiten.
Alert Enterprise Guardian bietet unternehmensweite Sicherheit, Governance, Compliance, Policy Enforcement, Automatisierung und Workforce Management für die Biowissenschaftsbranche in einer einzigen Plattform, die Ihr globales Identitäts- und Zugangsmanagementprogramm für physische Sicherheit auf die nächste Stufe hebt. Ob F&E, Produktion, QA/QC, Reinräume und darüber hinaus, Guardian hat
hat für Sie gesorgt.
Eine ähnliche Kontrolle kann bei Bedarf auch für Auftragnehmer oder Zeitarbeitskräfte durchgeführt werden, wobei bei Statusänderungen automatisch Warnmeldungen verschickt werden und die Möglichkeit besteht, Genehmigungen und Widerrufe zu verfolgen.
Bei Zugangsanfragen und -genehmigungen prüft Guardian automatisch die Sicherheitsrichtlinien und dokumentiert die Einhaltung der Anforderungen, um zu überprüfen, wer den Zugang zu welchen Einrichtungen und für welche Zeitdauer genehmigt hat. Es setzt auch die Trennung der Zuständigkeiten (Segregation of Duties, SOD) durch, wodurch verhindert wird, dass Zugangsanträge selbst genehmigt werden.
Guardian lässt sich mit mehreren physischen Zugangskontrollsystemen (PACS) verbinden, um den physischen Zugang zu wichtigen Einrichtungen von einem Ort aus zu verwalten. Es macht das Rätselraten über die Genehmigung des Zugangs zu physischen Standorten oder Anwendungen auf der Grundlage bestimmter Rollen innerhalb des Unternehmens überflüssig.
So kann das Sicherheitspersonal den physischen Zugang zu Systemen und Einrichtungen mit einem einzigen Klick aufheben und abmildernde Maßnahmen wie zusätzliche Videoüberwachung oder Proximity Tracking einleiten.
Besucherverwaltungssystem
Im Folgenden sind die üblichen Anwendungsfälle aufgeführt, die sofort verfügbar sind:
Das VMS kann als Kiosk (Selbstbedienung) oder Lobby (verwalteter Service) eingerichtet werden. Der Besucherregistrierungsprozess kann durch einen Vorregistrierungs-Workflow rationalisiert und durch die Integration mit lokalen oder bundesweiten Verbotslisten verbessert werden.
Die Verwaltung der Zugangspunkte und die Sicherung der Standorte erfolgt granular über einen zentralisierten Verwaltungsprozess. Die Lösung bietet Rezeption und Sicherheitsteams rationalisierte, robuste und sichere Prozesse zur Überprüfung der Identität eines Besuchers.
Das Besucherverwaltungssystem führt Protokolle, in denen festgehalten wird, wer eine Einrichtung besucht hat, wer den Besuch genehmigt hat, wie lange er sich dort aufgehalten hat und zu welchen Bereichen der Einrichtung die Besucher Zugang hatten. Dies bietet die Möglichkeit, eine Prüfung durchzuführen und die Suchfunktionen zu verbessern.
VMS setzt strenge Compliance-Standards durch, wenn der Besucher Zugang zu kritischen Einrichtungen beantragt. Im Antragsformular für den Zugang ist die voraussichtliche Zeit bis zum Auschecken als Pflichtfeld aufgeführt.
Die Lösung löst Eskalations-E-Mails aus, wenn der Besucher nach einer bestimmten Anzahl von Stunden (konfigurierbar) nicht ausgecheckt ist. Wenn der Besucher nach 24 Stunden nicht ausgecheckt ist (konfigurierbar), löst VMS eine E-Mail an das ESOC aus.
Bei der Besucherregistrierung führt VMS eine automatische Hintergrundprüfung anhand der ID- oder Führerscheininformationen des Besuchers gegen eine Reihe von Überwachungslisten (Fahndungsliste, Do-Notenter usw.) durch. Eskalations-E-Mails, wenn der Besucher nach einer bestimmten Anzahl von Stunden (konfigurierbar) nicht ausgecheckt ist. Wenn der Besucher nach 24 Stunden nicht ausgecheckt ist (konfigurierbar), löst VMS eine E-Mail an das ESOC aus.
Die VMS-Lösung bietet eine einzige Schnittstelle zur genauen Identifizierung aller Besucher in einer Einrichtung und zur Benachrichtigung im Notfall. Dies bietet einen ganzheitlichen Überblick über die Gebäudebelegung zu jedem beliebigen Zeitpunkt.
Wie Alert Enterprise die Technologie nutzt Technologie nutzt, damit Life Sciences Organisationen die Einhaltung von Kontinuierliche Compliance.
- Erweitert das Zugangsmanagement und die Risikoanalyse über IT-Anwendungen hinaus auf physische Zugangskontrollsysteme
- Schafft einen einheitlichen Zugangs- und Berichtsmechanismus für Anwendungen in allen Bereichen (IT, physische Zugangskontrollsysteme, SCADA)
- Erarbeitung einer umfassenden Strategie für das Onboarding/Offboarding im Zusammenhang mit der Zugangsverwaltung, der Verwaltung des Zugangs von Auftragnehmern sowie der Validierung von Zertifizierungen und Hintergrundüberprüfungen
- Bietet eine ganzheitliche Unternehmensausrichtung für die Anpassung von Sicherheitsrisiken und Compliance-Positionen
