コールセンターのネットワークセキュリティ - Teleperformance社でのユーザーIDの確認

Teleperformance は、アウトソーシングされたオムニチャネルカスタマーエクスペリエンス管理の世界的リーダーです。 同社は、顧客獲得、カスタマーケア、技術サポート、債権回収、ソーシャルメディア、およびその他の専門的なサービスを世界中で提供しています。
顧客サービスチャネルなどのリスクの高い領域で運用する場合、顧客データ、支払いデータ、その他の機密情報を保護することがTeleperformanceの鍵となります。 ISO 27001およびPCI DSSへの準拠を維持することは、企業がセキュリティを真剣に受け止めていることを顧客に示す強力な指標です。

コンプライアンスおよび内部セキュリティポリシーを満たすために、ユーザーを1つのセッションに制限

Teleperformanceでは、従業員はオープンスペースで働いています。ユーザーは自分のマシンを持っておらず、到着して最初に利用可能なマシンに接続します。

不正から保護し、コンプライアンスを遵守するために、会社は認証者が本人であることを確認する必要がありました。したがって、同時セッションをユーザーごとに1つのセッションのみに制限する必要がありました。この制限は、従業員が個人を特定できる情報や機密情報に不必要に触れてしまうリスクを軽減するのに役立ちます。

ネットワークへの制御されていない同時ログインは、依然として重大なセキュリティ上の欠陥であり、ネットワークの脆弱性を大幅に増大させます。不注意な従業員がパスワードを共有や、ワークステーションの放置はセキュリティ違反の発生につながってしまいます、
以前は、スクリプトを使用して同時セッションを制限していましたが、使用していたスクリプトはWindows Server 2012R2ではサポートされなくなりました。したがって、彼らはGPOの使用を排除できるソリューションを探していました。

Windowsログインスクリプトに基づくソリューションには、セキュリティに真剣に取り組んでいるような組織に適さないほど多くの欠点や弱点もあります。

ユーザーアカウントの完全な制御

TeleperformanceのITインフラストラクチャーおよびデータセンター リーしょんマネージャーであるJosé Miguel Villafuerteには、要件を満たすサードパーティソリューションを見つけるタスクが割り当てられました。 彼自身のオンライン調査の後、同社はIS DecisionsのUserLock を試すことにしました。 短い試用期間の後、彼らはすぐに、ソフトウェアの機能が内部のセキュリティポリシーを満たすためのニーズに一致していることに気付きました。 他の解決策を試す必要はありませんでした。
グループや組織単位でユーザーを簡単に管理できるため、管理者の作業が簡素化されました。

UserLockを使用すると、ユーザーアカウントを完全に制御できます。 これにより、以前はユーザーを1つのセッションに制限するために使用していたGPOの使用を排除できました

José Miguel Villafuerte
ITインフラストラクチャー＆データセンター リージョンマネージャー
Teleperformance

Joséはレポートも非常に便利なツールであることに気づきました。 UserLockは、すべてのユーザー接続イベントを記録およびレポートして、ネットワーク全体の集中監査を提供します。 これにより、ネットワーク上で開かれたセッションの開始と終了を簡単に確認して、異常や疑わしい動作を見つけることができます。

コンプライアンスと内部セキュリティポリシーのため、いつでもすべてのユーザーIDを確認

ユーザーのログインを制御、保護、監視するUserLockの機能と、アラートおよびレポートツールを組み合わせることで、Teleperformanceはネットワークを保護し、コンプライアンス要件を満たすことができました。 システムアクセスの制御、従業員の要求されたIDの確認、ユーザーによるログインの共有の制限、および同時ログインの防止はすべて、主要な業界規制に準拠するために必要な重要な要素です。

UserLockは、ユーザーセッションを制御し、内部のセキュリティポリシーを満たすことを可能にすることで、我々の業務が簡素化されました

José Miguel Villafuerte
ITインフラストラクチャー＆データセンター リージョンマネージャー
Teleperformance

体験版ダウンロードはこちら