Challenge
Alex Beleggersbank ontwikkelt alle software zelf. Hoe kun je de kwaliteitvan de systemen en dienstverlening onverminderd hoog houden, zonder daarmee in te leveren op flexibiliteit en snelheid? Wijzigingen moeten zichtbaar zijn en het moet snel duidelijk zijn welke wijzigingen gepland en geautoriseerd zijn, en welke niet. Kwaliteit, compliancy en controle omhoog, zonder extra beheerslasten.

Solution
Security-partner Pinewood implementeerde de Tripwire-oplossing voor geavanceerd change en configuration management. Tripwire kijkt per dag, of met enige regelmaat naar welke bestandjes er veranderd zijn. Er zijn daarbij potentieel oneindig veel veranderingen en je moet dus heel goed instellen wat je wel en wat je niet teruggekoppeld wilt hebben. Pinewood is de eerste en enige partij in Nederland die volledig gecertificeerd is op Tripwire. De consultants van Pinewood hebben daarnaast bijzonder veel ervaring in de financiële sector en weten als geen ander welke informatie wel of niet nuttig is. Tripwire is geïnstalleerd op alle systemen: servers, firewalls, netwerkcomponenten en desktops. Op alle apparaten worden Tripwire agents geïnstalleerd die periodiek rapporteren of op dat systeem iets veranderd is. Daarnaast vindt ook agentless monitoring plaats.

Benefits
Tripwire is ook niet alleen een controlemiddel. Ook incidenten laten zich nu veel makkelijker opsporen en lokaliseren. Alle wijzigingen zijn nu beter in kaart gebracht zodat de beheerafdeling sneller problemen kan oplossen. Als Tripwire nu een ongeautoriseerde wijziging tegenkomt dan gaan de beheerders en het Support & Test Center samenzitten om te bezien of er geen onnodige risico’s zijn genomen. Het aantal infrastructurele incidenten is gedaald en de beschikbaarheid is toegenomen.

Download het complete artikel hier.